Купить книгу Изучение анализа вредоносных программ: освоение концепций, инструментов и методов анализа и исследования вредоносных программ для Windows на русском [PDF, EPUB, FB2, MOBI]

Разберитесь в анализе вредоносного ПО и его практическом применении.

Основные характеристики

• Изучите ключевые концепты анализа вредоносного ПО и криминалистического анализа памяти на примерах из реальной жизни.
• Освойте искусство обнаружения, анализа и расследования угроз, связанных с вредоносным ПО.
• Понимание тактики и методов противника.

Описание книги

Анализ вредоносного ПО и криминалистическая экспертиза памяти — мощные методы анализа и расследования, используемые в реверс-инжиниринге, цифровой криминалистике и реагировании на инциденты. В условиях, когда злоумышленники становятся все более изощренными и проводят сложные атаки вредоносного ПО на критически важные инфраструктуры, центры обработки данных, а также частные и государственные организации, обнаружение, реагирование и расследование таких вторжений имеет решающее значение для специалистов по информационной безопасности. Анализ вредоносного ПО и криминалистическая экспертиза памяти стали необходимыми навыками для борьбы со сложным вредоносным ПО, целенаправленными атаками и нарушениями безопасности.

Эта книга знакомит вас с концепциями, методами и инструментами, необходимыми для понимания поведения и характеристик вредоносного ПО посредством его анализа. Она также обучает методам исследования и поиска вредоносного ПО с использованием анализа памяти.

Эта книга знакомит вас с основами анализа вредоносного ПО, а затем постепенно переходит к более продвинутым концепциям анализа кода и криминалистической экспертизы памяти. В ней используются реальные образцы вредоносного ПО, образы зараженной памяти и визуальные диаграммы, чтобы помочь вам лучше понять предмет и дать вам навыки, необходимые для анализа, расследования и реагирования на инциденты, связанные с вредоносным ПО.

Что вы узнаете

• Создайте безопасную и изолированную лабораторную среду для анализа вредоносного ПО.
• Извлеките метаданные, связанные с вредоносным ПО.
• Определите, как вредоносное ПО взаимодействует с системой.
• Выполните анализ кода с помощью IDA Pro и x64dbg.
• Обратное проектирование различных функций вредоносного ПО.
• Обратное проектирование и декодирование распространенных алгоритмов кодирования/шифрования.
• Методы обратного проектирования и внедрения вредоносного кода и перехвата угроз.
• Расследование и поиск вредоносного ПО с использованием анализа памяти.

Для кого предназначена эта книга?

Эта книга предназначена для специалистов по реагированию на инциденты, следователей по кибербезопасности, системных администраторов, аналитиков вредоносного ПО, экспертов по криминалистике, студентов или любознательных специалистов по безопасности, заинтересованных в изучении анализа вредоносного ПО и криминалистики памяти. Знание языков программирования, таких как C и Python, полезно, но не обязательно. Если вы написали несколько строк кода и имеете базовое понимание концепций программирования, вы сможете извлечь из этой книги максимум пользы.

Оглавление

1. Введение в анализ вредоносного ПО
2. Статический анализ
3. Динамический анализ
4. Основы языка ассемблера и дизассемблирования
5. Дизассемблирование с использованием IDA
6. Отладка вредоносных исполняемых файлов
7. Функциональные возможности и устойчивость вредоносного ПО
8. Внедрение кода и перехват кода
9. Методы обфускации вредоносного ПО
10. Поиск вредоносных программ с помощью анализа памяти
11. Выявление сложных вредоносных программ с помощью анализа памяти