Практичний аналіз зловмисного програмного забезпечення: практичний посібник із аналізу шкідливого програмного забезпечення

Аналіз зловмисного програмного забезпечення — це великий бізнес, і атаки можуть дорого коштувати компанії. Коли зловмисне програмне забезпечення порушує ваш захист, вам потрібно діяти швидко, щоб вилікувати поточні інфекції та запобігти появі майбутніх. Для тих, хто хоче бути попереду останніх зловмисних програм, Практичний аналіз шкідливих програм навчить вас інструментам і методам, які використовують професійні аналітики. Використовуючи цю книгу як посібник, ви зможете безпечно аналізувати, налагоджувати та розбирати будь-яке шкідливе програмне забезпечення, яке трапляється вам на шляху.

Ви дізнаєтесь, як: * Налаштувати безпечне віртуальне середовище для аналізу зловмисного програмного забезпечення * Швидко видобувати мережеві сигнатури та індикатори на основі хосту * Використовувати ключові інструменти аналізу, як-от IDA Pro, OllyDbg і WinDbg * Подолати трюки зловмисного програмного забезпечення, такі як обфускація, методи захисту від розбирання, захисту від налагодження та боротьби з віртуальною машиною * Використовуйте свої нові знання про внутрішні елементи Windows для аналізу зловмисного програмного забезпечення * Розробіть методологію для розпакування зловмисного програмного забезпечення та отримайте практичні навички досвід роботи з п’ятьма найпопулярнішими пакувальниками * Аналізуйте окремі випадки зловмисного програмного забезпечення за допомогою шелл-коду, C++ і 64-розрядного коду. Практичні лабораторні роботи протягом усієї книги змушують вас тренуватися та синтезувати свої навички, аналізуючи реальні зразки зловмисного програмного забезпечення та сторінки детального розтини пропонують погляд через плече на те, як це роблять професіонали. Ви дізнаєтеся, як зламати зловмисне програмне забезпечення, щоб побачити, як воно насправді працює, визначити, яку шкоду воно завдало, ретельно очистити мережу та переконатися, що зловмисне програмне забезпечення ніколи не повернеться. Аналіз зловмисного програмного забезпечення – це гра в кішки-мишки з правилами, які постійно змінюються, тому переконайтеся, що ви володієте основами.

Незалежно від того, чи стоїть перед вами завдання захистити одну мережу чи тисячу мереж, чи ви заробляєте на життя аналітиком зловмисного програмного забезпечення, ви знайдете те, що вам потрібно для досягнення успіху в практичному аналізі зловмисного програмного забезпечення.

• Автор: Майкл Сікорський
• Видавець: No Starch Press, США
• Рік випуску: 2012
• Обкладинка: м'яка
• Кількість сторінок: 800
• Розміри: 18,3 x 23,5 x 4,2 см
• Мова: англійська
• ISBN: 9781593272906