آموزش تجزیه و تحلیل بدافزار اسناد مخرب

سرفصل ها و درس ها

معرفی Introduction

• مقدمه دوره Intro to the course

• اهداف یادگیری Learning Objectives

نصب ابزار Installing the Tools

• نصب ویندوز VM Installing a Windows VM

• پیکربندی ویندوز VM Configuring Windows VM

• نصب Adobe Acrobat Reader و Microsoft Office 2013 Installing Adobe Acrobat Reader and Microsoft Office 2013

• در حال نصب RemNux Installing RemNux

• تنظیمات پس از نصب Post-Install Configurations

• خلاصه ماشین های مجازی Summary of Virtual Machines

فرآیند تجزیه و تحلیل بدافزار Malware Analysis Process

• فرآیند تجزیه و تحلیل بدافزار Malware Analysis Process

مقدمه ای بر تحلیل استاتیکی Intro to Static Analysis

• مقدمه ای بر تجزیه و تحلیل استاتیک و آزمایشگاه تجزیه و تحلیل یک سند PDF Intro to Static Analysis and Lab on Analyzing a PDF document

• آزمایشگاه - تجزیه و تحلیل استاتیک یک سند مایکروسافت Lab - Static Analysis of a Microsoft Document

تجزیه و تحلیل اسناد PDF Analyzing PDF Documents

• مقدمه ای بر تجزیه و تحلیل اسناد PDF Introduction to Analysis of PDF Documents

• اشیاء PDF PDF Objects

• کلمات کلیدی PDF PDF Keywords

• رشته و رمزگذاری داده ها String and Data Encoding

• ابزارهای تجزیه و تحلیل PDF PDF Analysis Tools

• آزمایشگاه: با استفاده از pdfid و pdf-parser Lab: Using pdfid and pdf-parser

• نحوه رفع خطای Yara Include File How to fix Yara Include File Error

• آزمایشگاه: با استفاده از peepdf Lab: Using peepdf

انجام تجزیه و تحلیل جاوا اسکریپت Performing Javascript Analysis

• اصول انجام تحلیل جاوا اسکریپت Principles of Performing Javascript Analysis

• ابهام زدایی جاوا اسکریپت De-obfuscating Javascript

آزمایشگاه: تجزیه و تحلیل پی دی اف Lab: Pdf Analysis

• مقدمه ای بر تمرین آزمایشگاهی Introduction to Lab Exercise

• برنامه تمرین آزمایشگاهی Lab Exercise Walkthrough

تجزیه و تحلیل اسناد اداری Analyzing Office Documents

• اصول تجزیه و تحلیل اسناد اداری Principles of Analyzing Office Documents

• آزمایشگاه - تجزیه و تحلیل اسناد اداری و استخراج اسکریپت های ماکرو VBA Lab - Analyzing Office Documents and Extracting VBA Macro Scripts

انجام تجزیه و تحلیل اسکریپت VBA Performing VBA Script Analysis

• اصول تحلیل اسکریپت VBA Principles of VBA Script Analysis

• مروری بر تحلیل اسکریپت VBA VBA Script Analysis Walkthrough

استفاده از دیباگرها در تجزیه و تحلیل اسناد Using Debuggers in Document Analysis

• اصول استفاده از دیباگرها در تجزیه و تحلیل اسناد Principles of Using Debuggers in Document Analysis

• نصب آنالایزر Lazy Office Installing Lazy Office Analyzer

• آزمایشگاه: راهنمائی در مورد اشکال زدایی یک سند اداری مخرب Lab: A walkthrough on debugging a malicious office document

آزمایشگاه: تجزیه و تحلیل یک سند اداری Lab: Analyzing An Office Document

• مقدمه تمرین آزمایشگاهی: تجزیه و تحلیل یک سند اداری Introduction Lab Exercise: Analyzing An Office Document

• بررسی آزمایشگاهی: تجزیه و تحلیل اسناد Lab Walkthrough: Document Analysis

• Lab Walkthrough: Debugging A Malicious Document Office Lab Walkthrough: Debugging A Malicious Office Document

منابع برای مطالعه بیشتر Resources For Further Study

• خلاصه و از کجا می توان نمونه های بدافزار را دریافت کرد Recap and Where to Get Malware Samples

• سخنرانی پاداش Bonus Lecture