آموزش تحلیل و توسعه بدافزار [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر تحلیل و توسعه بدافزار Introduction to Malware Analysis and Development

• مقدمه Introduction

مرور کلی ساختار داخلی ویندوز (Windows Internals) Windows Internals Overview

• پردازش‌ها Processes

• مدیریت وظایف (Task Manager) Task Manager

• کاوشگر پردازش (Process Explorer) Process Explorer

• حافظه مجازی Virtual Memory

• تردها (Threads) Threads

• معماری سیستم System Architecture

• رابط‌های برنامه‌نویسی (APIs) APIs

• اشیاء و هندل‌ها Objects and Handles

• مقدمه‌ای بر آزمایشگاه‌ها Labs Intro

مبانی توسعه برنامه‌های کاربردی ویندوز Windows Application Development Fundamentals

• مبانی توسعه برنامه‌های کاربردی Application Development Fundamentals

• کار با رشته‌ها (Strings) Working with Strings

• اطلاعات سیستم System Information

• کار با هندل‌ها Working with Handles

• اشتراک‌گذاری اشیاء از طریق نام Sharing Objects by Name

• تکثیر هندل‌ها Duplicating Handles

• نام اشیاء و نشست‌ها (Sessions) Object Names and Sessions

• نشست‌ها Sessions

• فضای نام خصوصی اشیاء Private Object Namespace

پردازش‌ها، حافظه و تردها Processes, Memory and Threads

• ایجاد پردازش Process Creation

• رابط CreateProcess API CreateProcess API

• پایان دادن به پردازش Process Termination

• بررسی گام‌به‌گام راه حل آزمایشگاه Labs Solution Walkthrough

• توابع DllMain DllMain

• ویژگی‌های پردازش و ترد Process and Thread Attributes

• شمارش پردازش‌ها Process Enumeration

• ساختار PEB و سایر جزئیات PEB and Other Details

• حافظه پردازش Process Memory

• رزرو و تخصیص حافظه Reserving and Committing Memory

• تپه‌ها (Heaps) Heaps

• مبانی تردها Threads Basics

• ایجاد تردها Creating Threads

• نکات تکمیلی Odds and Ends

کتابخانه‌های پیوند پویا (DLL) Dynamic Link Libraries

• ساخت DLLها Building DLLs

• استفاده از DLLها Consuming DLLs

• کاهش وابستگی‌ها Reducing Dependencies

• تزریق DLL با استفاده از Remote Thread DLL Injection with a Remote Thread

• تزریق DLL با استفاده از APC DLL Injection with an APC

• نکات تکمیلی Odds and Ends

مبانی x86/x64 x86/x64 Fundamentals

• حالت‌های عملیاتی Operating Modes

• اسمبل کردن با Visual Studio Assembling with Visual Studio

• مبانی x86/x64 x86/x64 Basics

• عملوندها و حالت‌های آدرس‌دهی Operands and Address Modes

• دستورالعمل‌های بنیادی Fundamental Instructions

• فراخوانی توابع خارجی Calling External Functions

• کنوانسیون‌های فراخوانی Calling Conventions

• عملیات بیتی (Bitwise) Bitwise Operations

• دستورالعمل‌های شاخه‌ای Branch Instructions

• پشته (Stack) Stack

• شل‌کد (Shellcode) Shellcode

• تزریق شل‌کد Injecting Shellcode

• نکات تکمیلی Odds and Ends

مبانی .NET .NET Fundamentals

• مبانی .NET .NET Fundamentals

مبانی COM COM Fundamentals

• مبانی COM COM Basics

• مفاهیم COM، کلاینت‌ها و سرورها COM Concepts, Clients and Servers

• ایجاد و استفاده از یک شیء COM Creating and Using a COM Object

• اشاره‌گرهای هوشمند (Smart Pointers) Smart Pointers

• نمای‌گر اشیاء OLE/COM OLE/COM Object Viewer

• جزئیات فعال‌سازی COM COM Activation in Detail

Native API Native API

• مبانی Native API Native API Basics

• مدیر اشیاء و Native APIها Object Manager and Native APIs

• رابط‌های API رجیستری Registry APIs

• شمارش پردازش‌ها و هندل‌ها Enumerating Processes and Handles

مقدمه‌ای بر تحلیل بدافزار و راه‌اندازی آزمایشگاه Introduction to Malware Analysis and Lab Setup

• اهمیت درک و کالبدشکافی TTPها Importance of Understanding and Dissecting TTPs

• مقدمه‌ای بر تحلیل بدافزار Introduction to Malware Analysis

• درک نام‌های شناسایی венدورهای AV و EDR Understanding AV-EDR Vendor Detection Names

• نصب Flare VM Installing Flare-VM

• مبانی PE - بخش اول PE 101 - Part 1

• مبانی PE - بخش دوم PE 101 - Part 2

• رشته‌ها (Strings) Strings

• شناسایی Packing - بخش اول Packing Detection - Part 1

• شناسایی Packing - بخش دوم Packing Detection - Part 2

• شناسایی Packing - بخش سوم Packing Detection - Part 3

• شناسایی قابلیت‌های مخرب Detecting Malicious Functionality

مهندسی معکوس بدافزارهای .NET، VBA و شل‌کد Reverse Engineering .NET, VBA and Shellcode Malware

• مقدمه‌ای بر حمله SolarWinds Sunburst Introduction to SolarWinds Sunburst Attack

• تحلیل اولیه بک‌دور Sunburst Sunburst Backdoor Initial Analysis

• ردیابی بک‌دور Sunburst (تحلیل درخت فراخوانی توابع) Sunburst Backdoor Backtracking (Function Call Tree Analysis)

• مهندسی معکوس بک‌دور Sunburst - بخش اول Sunburst Backdoor Reverse Engineering - Part 1

• مهندسی معکوس بک‌دور Sunburst - بخش دوم Sunburst Backdoor Reverse Engineering - Part 2

• مهندسی معکوس بک‌دور Sunburst - بخش سوم Sunburst Backdoor Reverse Engineering - Part 3

• مهندسی معکوس بک‌دور Sunburst - بخش چهارم Sunburst Backdoor Reverse Engineering - Part 4

• مهندسی معکوس بک‌دور Sunburst - بخش پنجم Sunburst Backdoor Reverse Engineering - Part 5

• تحلیل شل‌کد ماکرو VBA - بخش اول VBA Macro Shellcode Analysis - Part 1

• تحلیل شل‌کد ماکرو VBA - بخش دوم VBA Macro Shellcode Analysis - Part 2

• تحلیل شل‌کد ماکرو VBA - بخش سوم VBA Macro Shellcode Analysis - Part 3

مهندسی معکوس بدافزارهای C/C++ Reverse Engineering C/C++ Malware

• تحلیل اولیه باج‌افزار DarkSide DarkSide Ransomware Initial Analysis

• آنپک کردن کد در زمان اجرا (Runtime) - بخش اول Runtime Code Unpacking - Part 1

• آنپک کردن کد در زمان اجرا (Runtime) - بخش دوم Runtime Code Unpacking - Part 2

• آنپک کردن کد در زمان اجرا (Runtime) - بخش سوم Runtime Code Unpacking - Part 3

• حل دینامیک API Dynamic API Resolve

• بازسازی IAT (جدول آدرس Import) Rebuilding IAT (Import Address Table)

• کالبدشکافی TTPهای باج‌افزار DarkSide - بخش اول DarkSide Ransomware TTPs Dissection - Part 1

• کالبدشکافی TTPهای باج‌افزار DarkSide - بخش دوم DarkSide Ransomware TTPs Dissection - Part 2

توسعه بدافزار Malware Development

• فایل‌های اجرایی مینیمال Minimal Executables

• تکنیک‌های بدافزار DarkSide DarkSide Malware Techniques

• اشتراک حافظه ساده Simple Memory Sharing

• فایل‌های نگاشت شده در حافظه (Memory Mapped Files) Memory Mapped Files

• پیلود در منابع (Resources) Payload in Resources

• تکنیک‌های بیشتر More Techniques