أساسيات تحليل البرمجيات الخبيثة

يصادف محلل SOC الملفات المشبوهة يوميًا، وتحليلها مهارة لا غنى عنها. تعرّفك هذه الدورة بتعريف البرمجيات الخبيثة (Malware) وأنواعها الرئيسية كالأبواب الخلفية وبرمجيات الفدية والديدان وأحصنة طروادة للتحكم عن بُعد (RAT)، وبالأسس التي يحتاجها المحلل في أنظمة التشغيل ولغة Assembly والشبكات والتشفير، ثم تقارن بين نهجَي التحليل الثابت (Static) والديناميكي (Dynamic)، وتطبّق تحليلًا ديناميكيًا عمليًا لعيّنة AgentTesla في AnyRun، وتختم بقائمة من 29 خدمة تسرّع تحليلك.

1. 1الدروس7 دروس

   1. 1.1مقدمة إلى تحليل البرمجيات الخبيثةمعاينة5 د
   2. 1.2كيف يساعد تحليل البرمجيات الخبيثة محللي SOCسؤالان · 5 د
   3. 1.3تعريف البرمجيات الخبيثة وأنواعها3 أسئلة · 5 د
   4. 1.4ما الذي يجب أن يعرفه محلل البرمجيات الخبيثة5 أسئلة · 5 د
   5. 1.5أي نهج تختار عند تحليل البرمجيات الخبيثة5 د
   6. 1.6مثال على التحليل الديناميكي باستخدام AnyRun5 د
   7. 1.729 عنوانًا لتحليل البرمجيات الخبيثة بسرعة أكبر5 د