Title: Malware Analysis Techniques
Authors: Barker D.
Keywords: artificial intelligence
Big Data
industrial applications
internet of things
mobile computing
большие данные
интернет вещей
искусственный интеллект
машинное обучение
мобильные вычисления
промышленные приложения
Issue Date: 2021
Publisher: Packt Publishing
Citation: Barker, D. Malware Analysis Techniques : Tricks for the Triage of Adversarial Software / Dylan Barker. - Birmingham ; Mumbai : Packt Publishing, 2021. - 1 file (20,4 Mb) (282 p.). - ISBN = 9781839210068, 9781839212277. - Текст : электронный
Abstract: This practical guide equips incident responders and malware analysts with proven techniques to triage, dissect, and attribute malicious software using industry-standard methodologies. Covering both static and dynamic analysis within the MITRE ATT&CK framework, it walks readers through real-world samples, reverse engineering with Ghidra, and extracting actionable IOCs for defense. You’ll learn to safely analyze malware, debug its behavior, inspect APIs, and automate key tasks to accelerate threat response. Designed for professionals and beginners alike, the book builds a structured workflow while emphasizing attribution and weaponizing adversary tactics against them. Basic command-line, scripting (Python/PowerShell), and OS knowledge are helpful. Whether you’re writing reports, hardening defenses, or deepening forensic skills, this resource delivers hands-on strategies to combat ransomware, trojans, and advanced persistent threats—turning analysis into actionable intelligence.
Используемые программы Adobe Acrobat
Это практическое руководство знакомит аналитиков вредоносного программного обеспечения с проверенными методами сортировки, анализа и атрибуции вредоносного ПО, используя стандартные отраслевые методики. Автор представляет как статический, так и динамический анализ в рамках платформы MITRE ATT&CK, знакомит читателей с реальными примерами, обратным проектированием с помощью Ghidra и извлечением эффективных IOCs для защиты. Книга учит безопасно анализировать вредоносное ПО, отлаживать его поведение, проверять API и автоматизировать ключевые задачи для ускорения реагирования на угрозы. Издание выстраивает структурированный рабочий процесс, уделяя особое внимание атрибуции и использованию тактики противника против него самого. Издание предоставляет практические стратегии борьбы с программами-вымогателями, троянами и продвинутыми стойкими угрозами.
URI: http://repo.ssau.ru/jspui/handle/123456789/62465
ISBN: 9781839210068
9781839212277
ISSN: 
ISMN: 
Other Identifiers: 2937321
Appears in Collections:eBooks

Files in This Item:
File SizeFormat 
2937321.pdf20.97 MBAdobe PDFView/Open    Request a copy


Items in Repository are protected by copyright, with all rights reserved, unless otherwise indicated.