Udemy線上課程 從零開始分析惡意代碼 講師:Liuxiaoyang Liu 影音教學 中文發音 中文版(DVD版)
惡意代碼是指被設計用於對計算機系統、網絡或個人計算機用戶進行破壞、竊取信息或違法活動的計算機程序或腳本。
它們的目標是在未經授權的情況下獲取機密信息、破壞數據、利用計算機資源進行非法活動，或者對受感染系統進行控制。
以下是幾種常見的惡意代碼類型：病毒（Viruses）：病毒是一種能夠在其他程序中插入自身代碼並進行復制的惡意軟體。
它們可以通過感染文件或程序來傳播，一旦被激活，病毒可以破壞、刪除或篡改文件，並在整個系統中傳播。
蠕蟲（Worms）：蠕蟲是一種獨立的自我複製程序，通過計算機網絡傳播。
與病毒不同，蠕蟲不需要依附於其他程序來進行傳播。
一旦蠕蟲進入系統，它會利用系統漏洞自動複製並傳播到其他計算機。
木馬（Trojans）：木馬程序?裝成合法程序，但在用戶不知情的情況下實施惡意操作。
木馬可以用於遠程控制系統、竊取敏感信息或為攻擊者打開後門，以便他們可以進一步入侵受感染的系統。
間諜軟體（Spyware）：間諜軟體是一種用於監視用戶活動並收集敏感信息的惡意軟體。
它可以在用戶計算機上記錄按鍵記錄、瀏覽歷史和其他敏感數據，然後將這些信息發送給攻擊者。
勒索軟體（Ransomware）：勒索軟體是一種惡意軟體，它可以加密用戶文件或限制用戶對其計算機系統的訪問。
攻擊者會要求受害者支付贖金才能解密文件或恢復對系統的訪問權限。
垃圾郵件（Spam）：垃圾郵件是指發送給大量用戶的無用或欺騙性的電子郵件。
惡意代碼可能會隱藏在垃圾郵件中的附件或鏈接中，一旦用戶打開附件或點擊鏈接，他們的系統就可能被感染。
為了保護計算機和網絡安全，用戶應該保持操作系統和應用程序的更新，安裝可靠的防病毒軟體，小心打開或下載來自未知或不可信來源的文件，以及注意不要點擊垃圾郵件或可疑鏈接。
此外，定期備份重要數據也是很重要的，以防止勒索軟體等惡意代碼的攻擊。
掌握分析惡意代碼的重要性無法被高估，因為它對於保護計算機和網絡安全至關重要。
以下是幾個關鍵原因：惡意代碼檢測和識別：分析惡意代碼可以幫助識別新型威脅和攻擊向量。
隨著惡意代碼技術的不斷演進和攻擊方式的變化，分析惡意代碼的能力使安全專業人員能夠及時檢測和識別新的威脅，從而採取適當的防禦措施。
攻擊溯源和責任追蹤：通過分析惡意代碼，可以瞭解攻擊者使用的技術、攻擊策略和入侵路徑。
這有助於溯源攻擊來源、確定攻擊者的意圖，併為進一步的調查和法律追究提供線索。
漏洞分析和修復：惡意代碼通常利用系統和應用程序的漏洞進行入侵。
通過分析惡意代碼，可以確定惡意代碼利用的漏洞，進而提供修復和加固系統的建議。
這有助於提高系統的安全性，防止未來的攻擊。
惡意行為預防和威脅情報：通過分析惡意代碼，可以瞭解其執行的惡意行為，如數據竊取、遠程控制等。
這有助於預防類似的惡意行為，制定有效的防禦策略，並生成有關威脅情報的洞察，以分享給其他安全團隊和社區。
改進安全防禦和反制措施：分析惡意代碼可以提供對攻擊方法和技術的深入理解，從而改進安全防禦和反制措施。
通過了解攻擊者的策略和工具，安全專業人員可以更好地準備和應對未來的攻擊。
總的來說，掌握分析惡意代碼的能力對於保護計算機和網絡安全、及時應對威脅、改進安全防禦措施以及促進信息共享和合作都至關重要。
它是一箇不斷髮展的領域，需要持續學習和更新知識以跟上不斷變化的威脅和攻擊技術。
本課程將帶你掌握手工分析惡意代碼的方式。
01 - 搭建實驗環境
001 搭建VirtualBox虛擬機環境.mp4
002 搭建Windows10虛擬機環境.mp4
003 搭建Flare虛擬機環境.mp4
004 搭建REMnux虛擬機環境.mp4
005 配置網絡環境.mp4
006 配置InetSIM軟件.mp4
007 課程實驗環境文件介紹.mp4
008 介紹Sysinterlnal Suit工具包.mp4
02 - 惡意代碼的靜態分析方法
001 靜態分析 - 文件哈希Hash.mp4
002 靜態分析 - 文件字符串.mp4
003 靜態分析 - Windows API函數.mp4
004 介紹PEstudio工具.mp4
03 - 惡意代碼的動態分析方法
001 動態分析 - 惡意域名.mp4
002 動態分析 - 惡意行為.mp4
003 動態分析 - 實戰1.mp4
004 動態分析 - 實戰2.mp4
005 動態分析 - 實戰3.mp4
04 - 其他惡意代碼的分析方法
001 分析shellcode代碼.mp4
002 分析excel釣魚文件.mp4
003 分析word釣魚文件.mp4
004 分析golang惡意代碼.mp4
05 - 實戰分析
001 實戰分析-Wannacry惡意文件.mp4
002 介紹自動化沙箱分析惡意文件.mp4
|
|
專業知識教學
