[Opensecuritytraining.info] Реверс-инжиниринг вредоносных программного обеспечения [2013]

[Opensecuritytraining.info] Реверс-инжиниринг вредоносных программного обеспечения [2013]

Собираем на перевод курса​

[Opensecuritytraining.info] Реверс-инжиниринг вредоносных программного обеспечения [2013]​

Авторы: Matt Briggs и Frank Poz
Лицензия: Creative Commons: Attribution-ShareAlike 3.0 Unported (CC BY-SA 3.0)
Требования к курсу: Ознакомление с курсом "Введение в x86" и "Введение в реверс-инжиниринг".

Требования к лабораторным работам:
- Программное обеспечение виртуальной машины (VMware является рекомендуемой).
- Система Windows с IDA Pro (5.0 приемлемо).
- Microsoft Visual Studio 2008.

Комментарии автора:
Темы включают:
- Понимание методов распространенния вредоносных программ, их функций и поведение.
- Взлом код зищиты и обфускации.
- Создание подписи и применение предварительного анализа.
- Динамические инструменты анализа и как они могут помочь в статическом анализе

Спойлер: Названия лекций

Day 1 Part 1 Prerequisites (15:51, 133 MB)
Day 1 Part 2 Analysis Goals (7:34, 89MB)
Day 1 Part 3 Triage, Tasks, and Tools (14:41, 130 MB)
Day 1 Part 4 Malware Lab Setup (3:08, 40 MB)
Day 1 Part 5 Analysis Methods (8:10, 106 MB)
Day 1 Part 6 Execution and Persistence (4:42, 60 MB)
Day 1 Part 7 Know Your Tools (9:36, 76 MB)
Day 1 Part 8 Generic RE Algorithm (3:50, 38 MB)
Day 1 Part 9 Data Encoding (11:02, 105 MB)
Day 1 Part 10 Data Encoding - Common Algorithms - Caesar Cipher & XOR + variants (25:02, 234 MB)
Day 1 Part 11 Data Encoding - Common Algorithms - Base64 (33:45, 316 MB)
Day 1 Part 12 Data Encoding - Common Algorithms - Crypto (11:04, 111 MB)
Day 1 Part 13 Data Encoding - Common Algorithms - Compression (4:09, 48 MB)
Day 1 Part 14 Data Encoding - Common Algorithms - String Obfuscation (10:23, 112 MB)
Day 1 Part 15 Data Decoding (20:28, 201 MB)
Day 1 Part 16 How a Debugger Works (1:54, 20 MB) (this is covered more in the new Intro RE which hasn’t been released yet)
Day 1 Part 17 Malware Unpacking (35:29, 351 MB)
Day 1 Part 18 Day 1 Review(1:46, 24 MB)
Day 2 Part 1 Network Communications - Introduction & Finding the Code (24:36, 226 MB)
Day 2 Part 2 Network Communications - Command & Control, Indicators (10:39, 116 MB)
Day 2 Part 3 DLL Analysis (20:09, 201 MB)
Day 2 Part 4 Anti-Analysis (11:53, 124 MB)
Day 2 Part 5 Anti-Analysis Examples (29:45, 266 MB)
Day 2 Part 6 How CreateFile() Works (4:16, 40 MB)
Day 2 Part 7 Shellcode Analysis (7:50, 89 MB)

Общее время видео: 5:31:58

// Как наберется народ, найдется и переводчик и организатор
// Заинтересовались – подписывайтесь!