التحليل الديناميكي للبرمجيات الخبيثة

يعتمد محللو SOC في المستوى الأول كثيرًا على التحليل الديناميكي للبرمجيات الخبيثة، أي تشغيلها في بيئة آمنة ومراقبة سلوكها. تشرح هذه الدورة مفهوم التحليل الديناميكي ومزاياه وعيوبه، والأدوات اللازمة من برمجيات المحاكاة الافتراضية والمنقّحات (Debuggers) وأدوات مراقبة الشبكة والعمليات والملفات، ثم إنشاء جهاز افتراضي مهيّأ للتحليل وتجاوز أساليب مكافحة التحليل، وما يجب الانتباه إليه في أنشطة العمليات والشبكة والسجل والملفات، مع مثالين عمليين كاملين، ونصائح حين لا تُظهر العيّنة أي نشاط.

1. 1الدروس9 دروس

   1. 1.1ماذا ستتعلم بنهاية التدريبمعاينة5 د
   2. 1.2ما هو التحليل الديناميكي للبرمجيات الخبيثة5 د
   3. 1.3أهمية التحليل الديناميكي لمحللي SOC5 د
   4. 1.4ما الأدوات والبرمجيات التي نحتاجها3 أسئلة · 5 د
   5. 1.5إنشاء الجهاز الافتراضيسؤالان · 11 د
   6. 1.6ما الذي يجب الانتباه إليه عند إجراء التحليل الديناميكيسؤالان · 5 د
   7. 1.7مثال على التحليل الديناميكي #16 د
   8. 1.8مثال على التحليل الديناميكي #26 د
   9. 1.9برمجيتي الخبيثة لا تفعل شيئًا5 د