آموزش تجزیه و تحلیل بدافزار: تریاژ اولیه فایل

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

تجزیه و تحلیل بدافزار چیست؟ What Is Malware Analysis?

• معرفی دوره Course Introduction

• شروع کار با تجزیه و تحلیل بدافزار Getting Started with Malware Analysis

• تجزیه و تحلیل استاتیک در مقابل پویا Static vs. Dynamic Analysis

• نسخه ی نمایشی: مشاهده بدافزار در زمان واقعی Demo: Observing Malware in Real Time

• حمل و نقل ایمن Safe Handling

• نسخه ی نمایشی: مقدمه ای بر ابزارهای اصلی Demo: Introduction to Core Tools

انجام تجزیه و تحلیل بدافزار Performing Malware Analysis

• جمع آوری شاخص های اساسی Gathering Basic Indicators

• نسخه ی نمایشی: شاخص های مبتنی بر شبکه Demo: Network-based Indicators

• انجام تحلیل دینامیکی پایه Performing Basic Dynamic Analysis

• نسخه ی نمایشی: جعبه های ماسه ای آنلاین Demo: Online Sandboxes

• نسخه ی نمایشی: ایجاد هش فایل Demo: Generating File Hashes

ورود به دنیای مبهم بدافزار Entering the World of Malware Obfuscation

• برخورد با بسته بندی Dealing with Packing

• مبهم سازی رشته و API String and API Obfuscation

• نسخه ی نمایشی: استفاده از رمزنگاری Demo: Use of Cryptography

• نسخه ی نمایشی: باز کردن بسته بندی عملی Demo: Hands-on Unpacking

• جمع بندی دوره Course Wrap-up