|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/intro_malware_analisi/
课程评论：没有评论
**课程名称：** 恶意软件分析导论：实践方法 **课程概述：** 本课程旨在帮助您成为一名熟练的恶意软件分析师。通过动手实践的教学，您将学习如何使用各种工具分析日益复杂的恶意软件，包括文档、脚本文件、可执行文件、安装程序等。课程还将教授如何使用 YARA 规则识别恶意软件，以及如何创建清晰、简洁且全面的恶意软件分析报告。 **课程结构：** 课程内容基于真实的、最新的恶意软件样本分析，结合了作者多年的恶意软件分析实践经验。课程时长中短，每节课侧重于一个特定主题。所有课程中使用的文件和工具均可从指定网站免费下载。 **部分课程工具示例：** * System Informer * Dnspy * Exildasm / ilasm * De4dot * Shed**Notepad++ * 7-zip * x64dbg * Ghidra * VirtualBox * SysInternals Suite * CFF Explorer * Detect It Easy (Die) * Visual Studio Community 2022 * Visual Studio Code * Python * YARA * pe-sieve * Windows Powershell ISE **课程先决条件：** 本课程无需特殊的计算机知识。学员应具备： * 对计算机基本工作原理的良好理解。 * 对 Windows 操作系统的基本了解。 * 阅读高级编程语言的能力（这对于理解课程中创建的脚本至关重要）。
Diventa un ricercato di malwareIl corso fornisce tutte le informazioni necessarie per diventare un malware analyst. Attraverso lezioni pratiche lo studente imparerà ad analizzare malware sempre più complessi attraverso i tool spiegati. Verranno analizzati: documenti, file script, file eseguibili, file di installazione, e molto altro. Verrà inoltre spiegato in che modo identificare un malware attraverso una regola YARA e come creare un report di malware analisi che sia semplice, chiaro e completo.Struttura del corsoIl corso si basa su analisi di malware reali e attuali, frutto dell'esperienza maturata durante i molti anni di lavoro nel campo della malware analysis. Le lezioni sono di lunghezza medio-breve e focalizzate su un singolo aspetto. Tutti i file e i tool utilizzati sono liberamente scaricabili dai siti internet menzionati. Alcuni esempi di tool utilizzati sono:System InformerDnspyExildasm / ilasmDe4dotShedNotepad++7zipx64dbgGhidraVirtualBoxSysInternals SuiteCFF ExplorerDetect It Easy (Die)Visual Studio Studio Community 2022Visual Studio CodePythonYARApe-sieveWindows Powershell ISERequisitiIl corso non necessita di particolari conoscenze informatiche per poter essere completato. Lo studente deve possedere una decente conoscenza del funzionamento di un computer, del sistema operativo Windows, e la capacità di saper leggere un linguaggio di programmazione ad alto livello (questo è necessario per poter comprendere gli script creati).
