نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
تکنیک های مهندسی ضد معکوس و ضد اشکال زدایی اغلب توسط نویسندگان بدافزار برای ایجاد اختلال در تحلیل یا جلوگیری از تجزیه و تحلیل ، به آنها کمک می کند تا از شناسایی جلوگیری کنند. این دوره به شما راهکارهای موثری برای شناسایی و شکست این تکنیک ها می آموزد. مهندسین ضد معکوس و تکنیک های ضد اشکال زدایی اغلب توسط نویسندگان بدافزار استفاده می شود تا تجزیه و تحلیل دقیق را مختل یا از آن جلوگیری کند ، به آنها کمک می کند حتی از پیشرفته ترین محصولات امنیتی جلوگیری کنند. این تلاش ها احتمال موفقیت آنها در حمله به یک سازمان را افزایش می دهد و می تواند به آنها اجازه دهد برای مدت طولانی در یک سازمان پنهان بمانند. در این دوره ، با شکست مهندسی ضد معکوس و تکنیک های ضد اشکال زدایی ، مهارت های لازم را خواهید یافت تا علاوه بر شناسایی تکنیک های رایج ضد آنالیز ، بلکه چگونگی شکست آنها نیز مهارت های لازم را کسب کنید. اول ، شما درک خواهید کرد که چرا نویسندگان بدافزار از چنین تکنیک های ضد تجزیه و تحلیل استفاده می کنند و درک عمیق تری از مکان انتظار آنها پیدا خواهید کرد. در مرحله بعدی ، شما عمیق به تکنیک های ضد تجزیه و تحلیل می روید که برای مختل کردن فعالیت های تجزیه و تحلیل استاتیک و پویا استفاده می شود. با شناسایی تکنیک های ضد جداسازی قطعات ، مبهم کردن جریان کنترل و مخفی کردن تماس های رشته ای و API ، عملی خواهید شد. سپس ، شما می آموزید که چگونه نویسندگان بدافزار خطایاب شما را فریب می دهند ، از تکنیک های پنهان کردن کد مانند توخالی فرآیند و نحوه استفاده از کد پوستی برای پیچیده کردن تجزیه و تحلیل استفاده می کنند. سرانجام ، شما تکنیک های مورد استفاده برای شناسایی وجود یک ماسهبازی را کشف خواهید کرد ، که منجر به نتایج ناقص یا نادرست می شود و می تواند تجزیه و تحلیل شما را برطرف کند. هر ماژول این دوره شامل نمایش های عمیق و آزمایشگاه های عملی با استفاده از بدافزارهای واقعی است. با پایان این دوره ، شما دانش و مهارت لازم برای شکست دادن تکنیک های ضد معکوس و ضد اشکال زدایی را دارید که توسط پیچیده ترین نویسندگان بدافزار استفاده می شود.
سرفصل ها و درس ها
نمایش نظرات