آموزش بدافزار بدون پرونده

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

بدافزار Fileless چیست؟ What Is Fileless Malware?

• مقدمه Introduction

• Fileless Malware چیست؟ What is Fileless Malware?

بدافزار بدون فایل چگونه کار می کند؟ How Does Fileless Malware Work?

• PowerShell PowerShell

• کامپایلرهای شارپ C Sharp Compilers

• WMI WMI

• اگر مهاجم نگران ماندگاری نباشد چه می کنید؟ What if the Attacker is Not Worried About Persistence?

• چگونه بدافزار را بگیریم How to Catch Malware

• سایبرچف Cyberchef

چرا مهاجمان از این روش ها استفاده می کنند؟ Why Do Attackers Use These Techniques?

• چرا مهاجمان از این روش ها استفاده می کنند؟ Why Do Attackers Use These Techniques?

• ورود به سیستم و تشخیص ناهنجاری Logging and Anomaly Detection

• کدام ابزارها را جستجو کنید Which Tools to Look for

دفاع در برابر بدافزار بدون پرونده: به کارگیری ورود به سیستم مناسب Defenses Against Fileless Malware: Employing Proper Logging

• برای ورود به سیستم چه چیزی لازم است؟ What Do We Need to Be Logging?

• نسخه ی نمایشی: تنظیم رویداد و ورود به سیستم PowerShell Demo: Setting up Event and PowerShell Logging

• سیسمون Sysmon

• Logmd Logmd

دفاع در برابر بدافزار بدون پرونده: استفاده از ابزارهای شکار Defenses Against Fileless Malware: Utilizing Hunting Tools

• Event Log Explorer Event Log Explorer

• DeepBluCLI DeepBluCLI

• ابزارهای تشخیص جایگزین Alternative Detection Tools

نتیجه Conclusion

• بسته شدن Wrap Up