Практический анализ вредоносного ПО: практическое руководство по анализу вредоносного ПО

Анализ вредоносного ПО — это большой бизнес, и атаки могут дорого стоить компании. Когда вредоносное ПО нарушает вашу защиту, вам необходимо действовать быстро, чтобы вылечить текущие инфекции и предотвратить возникновение будущих. Для тех, кто хочет быть впереди новейших вредоносных программ, «Практический анализ вредоносных программ» научит вас инструментам и методам, используемым профессиональными аналитиками. Используя эту книгу в качестве руководства, вы сможете безопасно анализировать, отлаживать и дизассемблировать любое вредоносное программное обеспечение, которое встретится вам.

Вы узнаете, как: * Настроить безопасную виртуальную среду для анализа вредоносного ПО * Быстро извлекать сетевые сигнатуры и индикаторы на основе хоста * Использовать ключевые инструменты анализа, такие как IDA Pro, OllyDbg и WinDbg * Преодолеть уловки вредоносных программ, такие как обфускация, методы защиты от дизассемблирования, отладки и защиты от виртуальных машин. * Используйте свои новые знания о внутреннем устройстве Windows для анализа вредоносных программ. * Разработайте методологию распаковки вредоносных программ и получите практические навыки. опыт работы с пятью наиболее популярными упаковщиками. * Анализ особых случаев вредоносного ПО с помощью шелл-кода, C++ и 64-битного кода. Практические занятия на протяжении всей книги заставляют вас практиковаться и синтезировать свои навыки, анализируя реальные образцы вредоносного ПО и страницы с подробными описаниями. Вскрытие предлагает взгляд через плечо на то, как это делают профессионалы. Вы узнаете, как взломать вредоносное ПО, чтобы увидеть, как оно на самом деле работает, определить, какой ущерб оно нанесло, тщательно очистить сеть и гарантировать, что вредоносное ПО никогда не вернется. Анализ вредоносного ПО – это игра в кошки-мышки, правила которой постоянно меняются, поэтому убедитесь, что у вас есть основы.

Независимо от того, поставлена ​​ли вам задача обеспечить безопасность одной сети или тысячи сетей, или вы зарабатываете на жизнь аналитиком вредоносного ПО, вы найдете все, что вам нужно для достижения успеха, в разделе «Практический анализ вредоносного ПО».