آموزش انجام تجزیه و تحلیل بدافزار در اسناد مخرب

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

معرفی و راه اندازی آزمایشگاه شما Introduction and Setting up Your Lab

• مقدمه Introduction

• آنالیز اسناد مخرب Malicious Document Analysis

• راه اندازی ماشین مجازی Virtual Machine Setup

• خلاصه Summary

انجام تحلیل اسناد Performing Document Analysis

• مقدمه Introduction

• سناریوی تحلیل اسناد مخرب Malicious Document Analysis Scenario

• بررسی بدافزار و تجزیه و تحلیل استاتیک Malware and Static Analysis Review

• تحلیل الگو و یارا Pattern Analysis and Yara

• فراداده Metadata

• نسخه ی نمایشی تحلیل استاتیک Static Analysis Demo

• نتیجه Conclusion

تجزیه و تحلیل اسناد PDF Analyzing PDF Documents

• مقدمه Introduction

• اشیا PDF PDF PDF Objects

• کلمات کلیدی PDF PDF Keywords

• رشته ها و رمزگذاری داده ها و فیلترها String and Data Encoding and Filters

• تجزیه و تحلیل PDF و ابزار PDF Analysis and Tools

• نسخه ی نمایشی Demo

• نتیجه Conclusion

انجام تجزیه و تحلیل جاوا اسکریپت Performing JavaScript Analysis

• مقدمه Introduction

• شاخص های تجزیه و تحلیل اسکریپت Script Analysis Indicators

• مثال JavaScript مخرب Example Malicious JavaScript

• گیج شدن اسکریپت Script Obfuscation

• ابزارهای تجزیه و تحلیل جاوا اسکریپت JavaScript Analysis Tools

• نسخه ی نمایشی Demo

• نتیجه Conclusion

آزمایشگاه PDF PDF Lab

• مقدمه Introduction

• آزمایشگاه تجزیه و تحلیل PDF PDF Analysis Lab

• خلاصه Summary

تجزیه و تحلیل اسناد دفتر Analyzing Office Documents

• مقدمه Introduction

• حملات و تجزیه و تحلیل اسناد دفتر Office Document Attacks and Analysis

• تجزیه و تحلیل قالب ذخیره سازی ساختاری Microsoft Office Microsoft Office Structured Storage Format Analysis

• تجزیه و تحلیل قالب XML Microsoft Office Open Microsoft Office Open XML Format Analysis

• نسخه ی نمایشی Demo

• خلاصه Summary

انجام تجزیه و تحلیل اسکریپت VBA Performing VBA Script Analysis

• مقدمه Introduction

• دسترسی به ماکرو در Microsoft Word Accessing Macros in Microsoft Word

• تجزیه و تحلیل و ابزار VBA VBA Analysis and Tools

• نسخه ی نمایشی Demo

• خلاصه Summary

تجزیه و تحلیل سریع اسناد مخرب Quickly Analyzing Malicious Documents

• مقدمه Introduction

• استفاده از اشکال زدا در حین تجزیه و تحلیل Using Debuggers During Analysis

• Lazy Office Analyzer Lazy Office Analyzer

• نسخه ی نمایشی Demo

• خلاصه Summary

آزمایشگاه اسناد اداری Office Document Lab

• مقدمه Introduction

• آزمایشگاه تجزیه و تحلیل اسناد Office: استخراج داده ها Office Document Analysis Lab: Extracting Data

• آزمایشگاه تجزیه و تحلیل اسناد Office: اجرای سند Office Document Analysis Lab: Executing the Document

• خلاصه Summary

تحلیل مجدد اسناد مخرب Analyzing Malicious Documents Recap

• خلاصه تحلیل اسناد Document Analysis Summary

• اسکریپت های مخرب Malicious Scripts

• ابزارها و نکات تجزیه و تحلیل Analysis Tools and Tips

• مشتاقانه منتظر است Looking Forward