تحليل المستندات الخبيثة

المستندات الخبيثة، كملفات Word وExcel المحمّلة بشيفرات ماكرو (VBA Macros)، من أكثر وسائل الإصابة الأولية شيوعًا في رسائل التصيّد. تعرّفك هذه الدورة بتحليل المستندات الخبيثة، وتشرح التحليل الثابت لها واستخراج البيانات الوصفية والماكرو ومؤشرات الاختراق باستخدام oletools وolevba، ثم تحليلها ديناميكيًا في بيئات Sandbox مثل Hybrid-Analysis لكشف النطاقات التي تتصل بها والملفات التي تنزّلها.

1. 1الدروس5 دروس

   1. 1.1مقدمة إلى تحليل ملفات المستندات الخبيثةمعاينة5 د
   2. 1.2التحليل الثابت للمستندات الخبيثة5 د
   3. 1.3تفاصيل إضافية حول تحليل ملفات المستندات - الجزء 15 د
   4. 1.4تفاصيل إضافية حول تحليل ملفات المستندات - الجزء 2سؤال واحد · 5 د
   5. 1.5التحليل باستخدام بيئات Sandbox5 د