Accelerated Windows Malware Analysis with Memory Dumps: Transcrierea cursului de formare și exerciții practice WinDbg, ediția a treia

Titlul original:

Accelerated Windows Malware Analysis with Memory Dumps: Training Course Transcript and WinDbg Practice Exercises, Third Edition

Conținutul cărții:

Transcrierea completă a instruirii Software Diagnostics Services.

Învățați cum să navigați în spațiile proces, kernel și fizic și să diagnosticați diverse tipare malware în fișierele de descărcare a memoriei Windows. Cursul utilizează o abordare unică și inovatoare de analiză orientată pe modele pentru a accelera curba de învățare.

Formarea constă în exerciții practice pas cu pas, hands-on, utilizând WinDbg, process, kernel și dump-uri de memorie complete. Formarea acoperă mai mult de 20 de modele de analiză malware. Publicul principal este format din ingineri de suport tehnic software și de escaladare care analizează dump-uri de memorie din medii software complexe și care trebuie să verifice posibila prezență a malware-ului în cazuri de comportament software anormal.

Cursul va fi util și inginerilor software, inginerilor de asigurare a calității și de întreținere software, cercetătorilor în domeniul securității, analiștilor malware și criminaliștilor de memorie care nu au utilizat niciodată WinDbg pentru analiza memoriei computerului. A treia ediție utilizează cea mai recentă versiune WinDbg Preview cu unele exerciții actualizate la Windows 11 și este opțional containerizată.