آموزش تجزیه و تحلیل بدافزار: شناسایی و شکست دادن بسته بندی

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

چرا بسته بندی روی تحلیل شما تأثیر می گذارد Why Packing Affects Your Analysis

• معرفی دوره Course Introduction

• چرا نویسندگان بدافزار کد را بسته می کنند Why Malware Authors Pack Code

• معرفی ماژول Module Introduction

• سناریوهای بسته بندی مشترک Common Packing Scenarios

• آنچه شما باید بدانید What You Should Know

• نتیجه Conclusion

بسته بندی ها چگونه کار می کنند How Packers Work

• معرفی ماژول Module Introduction

• شناسایی علائم بسته بندی Detecting Signs of Packing

• نسخه ی نمایشی: Packikng "سلام به جهان" Demo: Packikng a "Hello World"

• شناسایی بسته بندی ها با امضاها Detecting Packers with Signatures

• نسخه ی نمایشی: تشخیص بسته بندی با ابزار Demo: Packer Detection with Tools

• آزمایشگاه: شناسایی و بسته بندی Lab: Identification and Unpacking

• نتیجه Conclusion

شناسایی بسته های سفارشی Identifying Custom Packers

• معرفی ماژول Module Introduction

• وقتی امضاها با شکست مواجه می شوند - شناسایی بسته بندی های سفارشی When Signatures Fail - Detecting Custom Packers

• نسخه ی نمایشی: شناسایی بسته بندی های سفارشی Demo: Detecting Custom Packers

• استفاده از جعبه های شنی برای بسته بندی Using Sandboxes for Unpacking

• آزمایشگاه: شناسایی بسته بندی های سفارشی Lab: Detecting Custom Packers

• نتیجه Conclusion

انجام بسته بندی دستی Performing Manual Unpacking

• معرفی ماژول Module Introduction

• بسته بندی توسط حافظه تجزیه و تحلیل Unpacking by Memory Analysis

• نسخه ی نمایشی: باز کردن بسته Ransomware Demo: Unpacking a Ransomware

• درک عمیق تر منطق بسته بندی از طریق مهندسی معکوس Deeper Understanding of Packing Logic through Reverse Engineering

• نسخه ی نمایشی: باز کردن بسته بندی سیمدا Demo: Unpacking a Simda

• نسخه ی نمایشی: ردیابی منطق بسته بندی پیچیده تر Demo: Tracing More Complex Unpacking Logic

• آزمایشگاه: بسته بندی بسته های سفارشی Lab: Unpacking Custom Packers

• نتیجه Conclusion

مهارت های خود را بالا ببرید Leveling up Your Skills

• معرفی ماژول Module Introduction

• آنچه آموخته اید What You Learned

• مهارت های خود را بالا ببرید Leveling up Your Skills

• نتیجه Conclusion