آموزش Advanced Malware Analysis: باج افزار

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

آموزش نحوه عملکرد Ransomware Learning How Ransomware Works

• مقدمه Introduction

• آنچه از قبل در مورد Ransomware می دانید What You Already Know About Ransomware

• ساخت آزمایشگاه تجزیه و تحلیل Ransomware Building a Ransomware Analysis Lab

• درک بلوک های ساختمانی Ransomware Understanding Ransomware Building Blocks

• درک رمزنگاری پشت باج افزار Understanding the Crypto Behind Ransomware

• تجزیه و تحلیل Ransomware منبع باز Analyzing Open Source Ransomware

• خلاصه ماژول Module Summary

انجام تجزیه و تحلیل استاتیک در ماشین های به خطر افتاده Performing Static Analysis on Compromised Machines

• مقدمه Introduction

• کسب مدارک دیجیتالی Acquiring Digital Evidence

• تجزیه و تحلیل ماشین های به خطر افتاده Analyzing Compromised Machines

• کار با تصاویر حافظه Working with Memory Images

• شکار برای شاخص های اساسی Hunting for Basic Indicators

• استفاده از OSINT Leveraging OSINT

• شکار با یارا Hunting with Yara

• DEMO: تجزیه و تحلیل یک دستگاه آلوده به Wannacry DEMO: Analyzing a Wannacry Infected Machine

• خلاصه Summary

تجزیه و تحلیل مراحل عفونت زودرس Analyzing Early Infection Stages

• مقدمه Introduction

• آموزش ابزارها Learning the Tools

• Ransomware و Volume Shadow Copy Service Ransomware and the Volume Shadow Copy Service

• تحلیل سوئیچ های Kill Analyzing Kill Switches

• متوقف کردن Bad Rabbit Ransomware Stopping Bad Rabbit Ransomware

• خلاصه Summary

تجزیه و تحلیل تکنیک های تکثیر و تکثیر Analyzing Propagation and Replication Techniques

• مقدمه Introduction

• تحلیل تبلیغ از طریق بهره برداری Analyzing Propagation through Exploits

• تجزیه و تحلیل انتشار از طریق رسانه های متحرک Analyzing Propagation through Removable Media

• تحلیل تبلیغات از طریق اشتراک فایل Analyzing Propagation through File Shares

• تجزیه و تحلیل میانبرهای مخرب Analyzing Malicious Shortcuts

• نسخه ی نمایشی: بهبود روش های تجزیه و تحلیل Ransomware Demo: Improving Ransomware Analysis Techniques

• خلاصه Summary

محافظت در برابر Ransomware Protecting against Ransomware

• مقدمه Introduction

• اجتناب از مشکلات مشترک Avoiding Common Pitfalls

• یافتن بیمار 0 Finding Patient 0

• جلوگیری از حملات آینده Preventing Future Attacks

• مهارت های خود را عملی کنید Putting Your Skills into Practice

• خلاصه Summary