Šta ćete naučiti
da kreirate bezbedno i izolovano laboratorijsko okruženje za analizu zlonamernih programa
da ekstrahujete metapodatke koji su povezani sa zlonamernim programima
da proveravate da li zlonamerni programi komuniciraju sa sistemom
da vršite analizu koda, koristeći alatke IDA Pro i x64dbg
da primenjujete obrnuti inženjering na različite funkcije zlonamernih programa
da primenjujete obrnuti inženjering i dekodirate uobičajene algoritme kodiranja/šifrovanja
da vršite injektovanje različitih kodova i primenite hooking tehnike
da ispitujete i „lovite“ zlonamerne programe korišćenjem forenzike memorije
Opis knjige
Analiza zlonamernih programa i forenzika memorije su moćne tehnike analize i ispitivanja koje se koriste u obrnutom inženjeringu, digitalnoj forenzici i reakciji na incidente. S obzirom da su napadači postali sofisticirani i da vrše napredne zlonamerne napade na važnu infrastrukturu, centre podataka i privatne i javne organizacije, otkrivanje i ispitivanje takvih upada i reakcija na njih su od ključne važnosti za stručnjake informacione bezbednosti. Analiza zlonamernih programa i forenzika memorije postale su veštine koje morate da posedujete u borbi protiv naprednih zlonamernih programa, ciljanih napada i narušavanja bezbednosti.
U ovoj knjizi ćete kroz analizu zlonamernih podataka upoznati koncepte, tehnike i alatke koji će vam pomoći da razumete ponašanje i karakteristike tih programa. Naučićete i tehnike za ispitivanje i „hvatanje“ zlonamernih programa korišćenjem forenzike memorije.
Upoznaćete osnove analize zlonamernih programa, a zatim ćete postepeno preći na naprednije koncepte analize koda i forenziku memorije. Da biste bolje mogli da razumete temu i da biste naučili veštine koje su potrebne za analiziranje, ispitivanje i reagovanje na incidente zlonamernih programa, u knjizi se koriste uzorci zlonamernih programa iz realnog sveta, zaražene slike memorije i vizuelni grafikoni.
Autor
Monnappa K A
Monnappa K A je zaposlen u kompaniji „Cisco Systems“ kao istražitelj za informacionu bezbednost - fokusira se na obaveštajne informacije o pretnjama i istraživanje naprednih napada na Internetu. Član je istražnog odbora Black Hat, autor bezbednosnog programa Limon Linux, pobednik takmičenja „Volatility Plugin Contest 2016“ i jedan od osnivača istraživačke zajednice za računarsku bezbednost „Cysinfo“. Organizovao je programe obuke na različitim konferencijama o bezbednosti, uključujući Black Hat, FIRST, OPCDE i DSCI. Redovno sprovodi treninge na konferenciji o bezbednosti Black Hat u Sjedinjenim Američkim Državama, Aziji i Evropi.
Sadržaj
Poglavlje 1: Uvod u analizu zlonamernih programa
Poglavlje 2: Statička analiza
Poglavlje 3: Dinamička analiza
Poglavlje 4: Asemblerski jezik i osnove disasembliranja
Poglavlje 5: Disasembliranje pomoću alatke IDA
Poglavlje 6: Debagovanje zlonamernih binarnih datoteka
Poglavlje 7: Funkcije i postojanost zlonamernih programa
Poglavlje 8: Umetanje koda i hooking tehnika
Poglavlje 9: Tehnike maskiranja zlonamernih programa
Poglavlje 10: „Hvatanje“ zlonamernih programa korišćenjem forenzike memorije
Poglavlje 11: Otkrivanje naprednih zlonamernih programa korišćenjem forenzike memorije
