搜索

[13553] 2018-12-20_如何成为一名恶意软件逆向与分析专家

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-12-20_如何成为一名恶意软件逆向与分析专家 如 何 成 为 一 名 恶 意 软 件 逆 向 与 分 析 专 家 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 2 - 2 0 前 言 前 言 到 底 我 们 怎 样 才 能 成 为 一 名 恶 意 软 件 研 究 专 家 呢 ？ 在 这 篇 文 章 中 ， 我 将 跟 大 家 分 享 一 下 我 的 独 特 观 点 。 到 底 我 们 怎 样 才 能 成 为 一 名 恶 意 软 件 研 究 专 家 呢 ？ 在 这 篇 文 章 中 ， 我 将 跟 大 家 分 享 一 下 我 的 独 特 观 点 。 最 重 要 的 两 个 因 素 最 重 要 的 两 个 因 素 在 我 看 来 ， 如 果 你 想 成 为 一 名 恶 意 软 件 分 析 专 家 ， 首 先 需 要 明 白 下 面 这 两 个 重 要 因 素 ： 1 、   拥 有 强 烈 的 学 习 意 愿 和 热 情 ， 无 论 你 需 要 投 入 多 少 时 间 和 精 力 ， 你 都 要 弄 清 楚 你 将 要 学 习 的 东 西 ， 要 拥 有 一 颗 永 不 满 足 的 好 奇 心 。 2 、   享 受 单 独 工 作 时 的 快 感 ， 因 为 在 这 个 领 域 的 大 部 分 工 作 时 间 里 跟 你 打 交 道 的 只 有 屏 幕 上 的 代 码 。 实 际 上 ， “ 恶 意 软 件 研 究 ” 这 个 领 域 要 求 我 们 具 备 非 常 多 的 专 业 知 识 和 专 业 技 能 ， 而 且 极 具 挑 战 。 当 然 了 ， 这 种 要 求 丰 富 专 业 知 识 和 高 挑 战 性 的 工 作 自 然 会 淘 汰 那 些 并 非 真 正 喜 欢 这 一 行 的 人 ， 而 痴 迷 、 激 情 和 好 奇 心 最 终 会 驱 使 那 些 真 正 喜 欢 这 个 工 作 的 人 去 “ 剖 析 ” 任 何 东 西 。 因 此 ， 我 们 首 先 要 搭 建 一 个 分 析 环 境 ， 然 后 从 存 储 库 中 拿 一 些 恶 意 软 件 出 来 ， 自 己 动 手 试 一 试 ， 看 看 这 个 真 的 是 你 喜 欢 的 东 西 吗 ？ 你 是 不 是 每 天 都 可 以 花 一 整 天 的 时 间 去 做 这 件 事 呢 ？ 如 果 你 问 我 的 话 ， 我 的 答 案 肯 定 是 ： 必 须 的 。 我 自 己 在 分 析 恶 意 软 件 时 ， 我 第 一 次 看 时 间 可 能 是 晚 上 8 点 ， 但 是 我 第 二 次 看 时 间 的 时 候 可 能 已 经 凌 晨 5 点 了 ， 但 是 我 仍 然 不 想 停 下 。 这 一 点 ， 我 觉 得 是 让 我 决 定 从 事 恶 意 软 件 研 究 工 作 的 一 个 重 要 因 素 。
如 何 学 习 ？ 如 何 学 习 ？ 假 设 大 家 现 在 都 非 常 有 激 情 ， 而 且 也 想 知 道 自 己 到 底 要 学 些 什 么 内 容 的 话 ， 请 继 续 往 下 看 ， 我 在 这 里 给 大 家 提 供 了 一 些 可 参 考 的 学 习 步 骤 ： 1 、   如 果 你 还 不 会 编 程 的 话 ， 是 时 候 该 学 一 下 了 。 我 建 议 大 家 学 习 P y t h o n 、 C 和 x 8 6 / x 6 4 汇 编 ， 如 果 你 想 研 究 移 动 端 恶 意 软 件 的 话 ， 你 还 得 学 习 A R M 。 如 果 你 能 完 全 理 解 和 熟 练 使 用 这 三 种 编 程 语 言 的 话 ， 你 将 会 对 通 用 软 件 有 更 深 刻 的 认 识 。 2 、   在 实 验 环 境 中 使 用 常 见 工 具 分 析 恶 意 软 件 。 3 、   阅 读 关 于 恶 意 软 件 或 病 毒 的 分 析 报 告 、 编 程 资 料 以 及 操 作 系 统 相 关 的 书 籍 。 4 、   阅 读 网 络 大 牛 的 技 术 博 客 ， f o l l o w 一 下 其 他 分 析 人 员 的 最 新 研 究 进 展 。 5 、   如 果 有 可 能 的 话 ， 参 加 类 似 D E F C O N 和 R E c o n 这 样 的 网 络 安 全 大 会 。 6 、   在 你 所 在 的 地 区 参 加 或 举 办 恶 意 软 件 分 析 大 会 / 信 息 安 全 会 议 。 7 、   观 看 互 联 网 上 的 安 全 培 训 / 技 术 视 频 。 8 、   好 好 学 习 英 语 ， 在 国 内 外 各 大 技 术 论 坛 积 极 向 他 人 询 问 ， 或 帮 助 他 人 解 决 问 题 。 别 忘 了 ， 编 程 不 能 停 ， 只 要 你 能 坚 持 ， 哪 怕 你 并 非 每 天 都 变 成 ， 而 这 样 的 习 惯 可 以 让 你 走 得 非 常 远 ， 这 不 会 花 掉 你 很 多 钱 ， 但 是 会 花 费 你 很 多 时 间 ， 所 以 请 你 做 好 准 备 。 如 果 你 想 了 解 具 体 需 要 阅 读 哪 些 书 籍 的 话 ， 请 点 击 【 这 里 】 查 看 。 如 何 变 得 更 加 专 业 ？ 如 何 变 得 更 加 专 业 ？ 为 了 成 为 一 名 专 业 人 士 ， 偶 尔 “ 炫 耀 ” 一 下 你 的 工 作 成 果 会 对 你 非 常 有 帮 助 。 这 既 显 示 了 你 的 工 作 质 量 ， 又 显 示 了 你 对 恶 意 软 件 分 析 这 份 工 作 的 热 情 和 热 爱 。 在 这 个 领 域 里 最 酷 的 一 件 事 情 ， 就 是 你 可 以 在 自 己 的 闲 暇 时 间 里 分 析 了 尽 可 能 多 的 恶 意 软 件 ， 并 撰 写 分 析 文 章 或 录 分 析 视 频 ， 然 后 把 它 们 发 到 你 的 博 客 上 。 即 使 你 还 不 是 专 业 人 士 ， 你 以 后 也 可 以 向 你 未 来 的 B o s s “ 炫 耀 ” 你 的 成 果 ， 这 样 也 可 以 让 他 们 更 加 了 解 你 的 本 事 。
当 然 了 ， “ 炫 耀 ” 的 另 一 个 方 法 就 是 自 己 用 编 程 语 言 开 发 一 款 有 助 于 恶 意 软 件 分 析 的 工 具 ， 然 后 把 它 上 传 到 G i t H u b 上 。 这 样 不 仅 有 益 于 社 区 的 发 展 ， 并 提 高 了 你 的 编 程 水 品 ， 而 且 还 可 以 增 加 你 的 曝 光 率 ， 让 整 个 社 区 都 为 你 贡 献 代 码 。 在 某 些 情 况 下 ， 技 能 证 书 或 资 格 证 书 也 许 会 有 一 定 的 意 义 ， 但 我 个 人 并 不 觉 得 这 些 东 西 是 证 明 一 个 人 价 值 的 唯 一 因 素 ， 因 为 真 正 拿 得 出 手 的 成 果 会 更 有 价 值 ， 而 且 这 些 成 果 还 不 用 花 好 几 千 大 洋 。 保 持 你 的 专 业 度 和 熟 练 度 恶 意 软 件 研 究 是 一 项 需 要 不 断 学 习 和 磨 练 技 术 的 工 作 ， 基 础 知 识 和 “ 见 多 识 广 ” 同 样 非 常 重 要 。 每 年 都 会 有 新 的 威 胁 和 攻 击 出 现 ， 你 的 基 础 知 识 可 以 帮 助 你 对 威 胁 有 一 个 快 速 认 知 ， 而 你 的 “ 见 多 识 广 ” 不 会 让 一 个 采 用 了 十 年 前 攻 击 技 术 的 威 胁 从 你 的 眼 皮 底 下 溜 走 。 总 而 言 之 ， 学 习 是 永 无 止 境 的 ， 这 一 点 在 恶 意 软 件 分 析 领 域 尤 为 突 出 。 参 考 资 料 参 考 资 料 m a l w a r e a n a l y s i s f o r u m s . c o m / t o p i c / 7 / m a l w a r e - a n a l y s i s - r e s o u r c e s - n o o b s - r e a d - f i r s t / 2 * 参 考 来 源 ： 参 考 来 源 ： p e e r l y s t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理