نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
توانایی تجزیه و تحلیل بدافزار به یک مهارت ضروری برای هر کسی که پاسخ حوادث را نشان می دهد تبدیل شده است. این دوره مهارت های مورد نیاز برای تجزیه و تحلیل صحیح ، سریع و ایمن بدافزار را با بررسی ویژگی ها و رفتار آن آموزش می دهد. از آنجا که پیدا کردن بدافزار یک اتفاق معمول برای هر کسی است که پاسخ حادثه را انجام می دهد ، می داند که چگونه می تواند بدافزار را به درستی تجزیه و تحلیل کند. در این دوره ، Malware Analysis Fundamentals ، توانایی تجزیه و تحلیل بدافزار را خواهید داشت. در ابتدا ، شما نحوه ایمن نگه داشتن خود و سیستم های خود را هنگام تجزیه و تحلیل بدافزار بررسی خواهید کرد. در مرحله بعدی ، نحوه بررسی اطلاعات مربوط به بدافزار را با بررسی ویژگی های آن کشف خواهید کرد. در آخر ، نحوه اجرای بدافزار را یاد خواهید گرفت و نحوه تعامل آن را با سیستم خود مشاهده خواهید کرد. پس از اتمام این دوره ، مهارت و دانش تجزیه و تحلیل بدافزار مورد نیاز برای تعیین ایمن و موفقیت کار یک نمونه بدافزار و ریسک آن را خواهید داشت.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
-
بررسی اجمالی دوره
Course Overview
معرفی و راه اندازی آزمایشگاه تجزیه و تحلیل بدافزار خود
Introduction and Setting up Your Malware Analysis Lab
-
مقدمه
Introduction
-
فرآیند تجزیه و تحلیل بدافزار
The Malware Analysis Process
-
ماشین های مجازی به عنوان جعبه های نرم افزاری بدافزار
Virtual Machines as Malware Sandboxes
-
مخفی کردن ماشین مجازی
Hiding Your Virtual Machine
-
نسخه ی نمایشی: پیکربندی یک ماشین مجازی برای تجزیه و تحلیل بدافزار
Demo: Configuring a Virtual Machine for Malware Analysis
-
نتیجه
Conclusion
تجزیه و تحلیل استاتیک: شناسایی بدافزار
Static Analysis: Identifying Malware
-
مقدمه
Introduction
-
تجزیه و تحلیل استاتیک
Static Analysis
-
سناریوی بدافزار ما
Our Malware Scenario
-
شناسایی پرونده
File Identification
-
ابزار شناسایی پرونده
File Identification Tools
-
هش کردن رمزنگاری
Cryptographic Hashing
-
نسخه ی نمایشی: شناسایی پرونده و هش کردن
Demo: File Identification and Hashing
-
نتیجه
Conclusion
تجزیه و تحلیل استاتیک: تجزیه و تحلیل رشته های جاسازی شده
Static Analysis: Analyzing Embedded Strings
-
مقدمه
Introduction
-
رشته های جاسازی شده
Embedded Strings
-
ابزارهای تحلیل رشته ها
Strings Analysis Tools
-
نسخه ی نمایشی: تجزیه و تحلیل رشته های جاسازی شده
Demo: Embedded Strings Analysis
-
پنهان کردن رشته ها
Hiding Strings
-
نسخه ی نمایشی: یافتن رشته های پنهان
Demo: Finding Hidden Strings
-
نتیجه
Conclusion
تحلیل استاتیک: درک سرآیند PE
Static Analysis: Understanding the PE Header
-
مقدمه
Introduction
-
سربرگ PE Windows
Windows PE Header
-
بخشهای PE
PE Sections
-
وارد کردن جدول آدرس
Import Address Table
-
منابع
Resources
-
ابزارهای تجزیه و تحلیل سرآیند PE
PE Header Analysis Tools
-
نسخه ی نمایشی: تجزیه و تحلیل سرآیند PE
Demo: PE Header Analysis
-
نتیجه
Conclusion
آزمایشگاه 1: تجزیه و تحلیل استاتیک
Lab 1: Static Analysis
-
مقدمه آزمایشگاه
Lab Introduction
-
نتایج آزمایشگاه شناسایی پرونده
File Identification Lab Results
-
نتایج آزمایشگاه تحلیل رشته های جاسازی شده
Embedded Strings Analysis Lab Results
-
نتایج سربرگ PE و آزمایشگاه هاشینگ
PE Header and Hashing Lab Results
-
خلاصه و نتیجه گیری
Summary and Conclusion
ملاحظات تحلیل پویا
Dynamic Analysis Considerations
-
مقدمه
Introduction
-
ملاحظات و احتیاط های تحلیل پویا
Dynamic Analysis Considerations and Cautions
-
رفتارهای سیستم عامل
Operating System Behaviors
-
Malware Persistence و Autoruns
Malware Persistence and Autoruns
-
نتیجه
Conclusion
تجزیه و تحلیل پویا: شناسایی تغییرات سیستم بدافزار
Dynamic Analysis: Detecting Malware System Changes
-
مقدمه
Introduction
-
شناسایی تغییرات سیستم و ابزارها
Detecting System Changes and Tools
-
در حال شناسایی نسخه ی نمایشی تغییرات
Detecting Changes Demo
-
نتیجه
Conclusion
تحلیل پویا: نظارت بر رفتار بدافزار
Dynamic Analysis: Monitoring Malware Behavior
-
مقدمه
Introduction
-
مانیتور فرآیند
Process Monitor
-
نظارت بر نسخه ی نمایشی رفتار بدافزار
Monitoring Malware Behavior Demo
-
ابزارهای خود را همزمان اجرا کنید
Running Your Tools at the Same Time
-
نتیجه
Conclusion
آزمایشگاه 2: تحلیل پویا
Lab 2: Dynamic Analysis
-
مقدمه
Introduction
-
آزمایشگاه تحلیل پویا
Dynamic Analysis Lab
-
نتیجه
Conclusion
پیشرفت مهارتهای تجزیه و تحلیل بدافزار خود
Progressing Your Malware Analysis Skills
-
مقدمه
Introduction
-
خلاصه دوره
Course Recap
-
از کجا برویم
Where to Go from Here
-
نتیجه
Conclusion
Pluralsight (پلورال سایت)
Pluralsight یکی از پرطرفدارترین پلتفرمهای آموزش آنلاین است که به میلیونها کاربر در سراسر جهان کمک میکند تا مهارتهای خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دورههای آموزشی در زمینههای فناوری اطلاعات، توسعه نرمافزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه میدهد.
یکی از ویژگیهای برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعهدهندگان و کارشناسان معتبر، دورههایی را ارائه میدهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژیها نگه میدارد. این امر به کاربران این اطمینان را میدهد که دورههایی که در Pluralsight میپذیرند، با جدیدترین دانشها و تجارب به روز شدهاند.
نمایش نظرات