Analiza practică a programelor malware

Recenzii ale cititorilor

Cartea „Practical Malware Analysis” este foarte apreciată pentru rigurozitatea, caracterul practic și acoperirea cuprinzătoare a conceptelor de analiză malware. Cartea se adresează în primul rând cititorilor cu o pregătire solidă în limbajul de asamblare și programare, în special C, precum și cu o înțelegere a API-ului Windows și a mediilor virtuale pentru analiza programelor malware. În timp ce mulți recenzenți consideră conținutul valoros și exercițiile bine structurate, unii își exprimă îngrijorarea cu privire la faptul că cartea este învechită și nu acoperă cele mai recente tehnici malware.

⬤ Acoperire cuprinzătoare și aprofundată a analizei malware.
⬤ Bine scrisă, cu explicații clare.
⬤ Include exerciții practice și laboratoare care facilitează învățarea practică.
⬤ Bun atât pentru utilizatorii intermediari, cât și pentru cei experimentați.
⬤ Resursă valoroasă pentru înțelegerea componentelor interne ale Windows și a comportamentului programelor malware.
⬤ Unele capitole oferă o introducere solidă la conceptele de bază.

⬤ Necesită o pregătire solidă în limbajul de asamblare și programarea C; nu este potrivit pentru începători.
⬤ Informații învechite în legătură cu tendințele și tehnologiile malware actuale.
⬤ Unele probleme de formatare și capturi de ecran mai puțin ideale în versiunea Kindle.
⬤ Acoperire limitată cu privire la modul de gestionare a tacticilor malware moderne.
⬤ Formatul digital poate să nu fie la fel de ușor de utilizat pentru navigarea prin exerciții în comparație cu o copie fizică.

(pe baza a 167 recenzii ale cititorilor)

Titlul original:

Practical Malware Analysis

Conținutul cărții:

Analiza programelor malware este o afacere importantă, iar atacurile pot costa scump o companie. Atunci când programele malware vă încalcă apărarea, trebuie să acționați rapid pentru a vindeca infecțiile curente și pentru a preveni apariția celor viitoare.

Pentru cei care doresc să rămână înaintea celor mai recente programe malware, Practical Malware Analysis vă va învăța instrumentele și tehnicile utilizate de analiștii profesioniști. Având această carte drept ghid, veți putea să analizați, să depanați și să dezasamblați în siguranță orice software malițios care vă iese în cale.

Veți învăța cum să:

-configurați un mediu virtual sigur pentru a analiza programe malware.

-să extrageți rapid semnăturile de rețea și indicatorii bazați pe gazdă.

-Utilizați instrumente cheie de analiză precum IDA Pro, OllyDbg și WinDbg.

-Depășiți trucurile malware, cum ar fi tehnicile de ofuscare, anti-dizasamblare, anti-debugging și anti-mașină virtuală.

-Utilizați noile cunoștințe dobândite despre componentele interne ale Windows pentru analiza programelor malware.

-dezvoltați o metodologie pentru despachetarea programelor malware și obțineți experiență practică cu cinci dintre cele mai populare împachetoare.

-Analizați cazuri speciale de programe malware cu cod shell, C++ și cod pe 64 de biți.

Laboratoarele practice din carte vă provoacă să vă exersați și să vă sintetizați abilitățile pe măsură ce disecați mostre reale de malware, iar paginile de disecții detaliate vă oferă o privire de ansamblu asupra modului în care procedează profesioniștii. Veți învăța cum să descifrați programele malware pentru a vedea cum funcționează cu adevărat, să determinați ce daune au provocat, să vă curățați complet rețeaua și să vă asigurați că programele malware nu se vor mai întoarce niciodată.

Analiza programelor malware este un joc de-a șoarecele și pisica, cu reguli care se schimbă în mod constant, așa că asigurați-vă că aveți cunoștințele de bază. Fie că aveți sarcina de a securiza o rețea sau o mie de rețele, fie că vă câștigați existența ca analist malware, veți găsi ceea ce vă trebuie pentru a reuși în Practical Malware Analysis.