آموزش تجزیه و تحلیل بدافزار ویندوز: از شناسایی تا بررسی

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

راه اندازی آزمایشگاه Setup Lab

• مقدمه Introduction

• مجازی سازی چیست؟ What is Virtualization

• امتحان Quiz

شکار بدافزار آغاز می شود The Malware Hunt Begins

• مقدمه Introduction

• YARA را روی لینوکس نصب کنید Install YARA on Linux

• قوانین اول First Rules

• تشخیص چندگانه Detect Multiple

• اندازه فایل Filesize

• مثال دنیای واقعی Real World Example

• توابع رایج ویندوز Common Windows Functions

• امتحان Quiz

کاوش در خصوصیات فایل Exploring File Properties

• مقدمه Introduction

• کاوش فایل File Exploration

• ایجاد هش فایل Generate File Hashes

• مجوزهای فایل File Permissions

• سرنخ های پنهان Hidden Clues

• DLL ها DLLs

• IP ها را در URL ها پیدا کنید Find IPs in URLs

• آیا بسته بندی شده (فشرده شده) است؟ Is it Packed (Compressed) ?

• امتحان Quiz

ویندوز زیر میکروسکوپ Windows Under the Microscope

• مقدمه Introduction

• فرآیندها Processes

• پروکمون Procmon

• Process Explorer Process Explorer

• کاوش در DLL ها Exploring DLLs

• هدر PE The PE header

• کاوش خط فرمان Command Line Exploration

• امتحان Quiz

تجزیه و تحلیل استاتیک Static Analysis

• مقدمه Introduction

• تجزیه و تحلیل استاتیک Static Analysis

• هش و هش فازی Hashes and Fuzzy Hashes

• هدرهای PE (ویندوز exe) PE headers (Windows exe)

• امتحان Quiz

شکار عملی تهدید با PowerShell Practical Threat Hunting with PowerShell

• مقدمه Introduction

• هش فایل با استفاده از Powershell File Hashes using Powershell

• خلاصه دستور: هش فایل Command Summary: File Hashes

• فراداده فایل File Metadata

• خلاصه دستور: فراداده فایل Command Summary: File Metadata

• فرآیندها Processes

• خلاصه دستور: فرآیندها Command Summary: Processes

• شبکه Network

• خلاصه فرمان: شبکه Command Summary: Network

• وظایف برنامه ریزی شده Scheduled Tasks

• خلاصه دستور: وظایف برنامه ریزی شده Command Summary: Scheduled Tasks

شکستن هدرهای پلی اتیلن Cracking PE Headers

• هدر PE چیست؟ What is a PE header?

• مقدمه Introduction

• ExifTool ExifTool

• هدر PE PE header

• رادار Radare

• PE-Bear PE-bear

• بخش ها Sections

• مثال دنیای واقعی Real World Example

• DLL های رایج و توابع بر اساس نوع بدافزار Common DLLs and Functions by Malware Type

• امتحان Quiz

تحلیل دینامیک Dynamic Analysis

• تحلیل دینامیک Dynamic Analysis