آموزش Ransomware: مهندسی معکوس عملی

مقدمه Introduction

• خوش آمدی Welcome

• آنچه باید قبل از تماشای این دوره بدانید What you should know before watching this course

• سلب مسئولیت Disclaimer

1. بدافزار 1. Malware

• استفاده از مهندسی معکوس برای درک کد Using reverse engineering to understand code

• با توجه به بدافزار در خانواده ها Considering malware in families

• تجزیه و تحلیل بدافزار خودکار با استفاده از IRMA Automated malware analysis using IRMA

• تجزیه و تحلیل بدافزار خودکار با استفاده از VxStream Automated malware analysis using VxStream

• فایروال های پیشرفته sandboxing Advanced sandboxing firewalls

• باز کردن پرونده ها Unpacking files

2. پزشکی قانونی 2. Forensics

• تعداد اجرای خودکار Enumerating auto-runs

• تجزیه و تحلیل اتصالات شبکه Analyzing network connections

• به فرآیندها نگاه می کنیم Looking at processes

• بررسی پرونده های PE Examining PE files

• کد پنهان: یک مطالعه موردی Hiding code: A case study

• جداسازی با IDA Disassembling with IDA

3. مطالعه WannaCry 3. Studying WannaCry

• اولین نگاه به WannaCry A first look at WannaCry

• نگاهی به WannaCry Peeking into WannaCry

نتیجه Conclusion

• بعدش What's next