搜索

[13976] 2019-04-11_恶意软件分析资源集合

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-04-11_恶意软件分析资源集合 恶 意 软 件 分 析 资 源 集 合 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 4 - 1 1 前 言 前 言 大 家 都 知 道 ， 成 为 一 名 优 秀 的 恶 意 软 件 分 析 人 员 ， 需 要 具 备 各 种 技 术 以 及 丰 富 的 知 识 ， 仅 仅 研 究 恶 意 软 件 分 析 大 家 都 知 道 ， 成 为 一 名 优 秀 的 恶 意 软 件 分 析 人 员 ， 需 要 具 备 各 种 技 术 以 及 丰 富 的 知 识 ， 仅 仅 研 究 恶 意 软 件 分 析 这 一 个 方 向 肯 定 是 远 远 不 够 的 。 因 此 ， 大 家 可 能 会 在 各 种 恶 意 软 件 分 析 论 坛 上 看 到 很 多 貌 似 跟 这 个 主 题 或 者 领 这 一 个 方 向 肯 定 是 远 远 不 够 的 。 因 此 ， 大 家 可 能 会 在 各 种 恶 意 软 件 分 析 论 坛 上 看 到 很 多 貌 似 跟 这 个 主 题 或 者 领 域 毫 不 相 关 的 帖 子 ， 但 我 想 告 诉 大 家 的 是 ， 软 件 领 域 里 的 任 何 一 个 概 念 可 能 都 与 恶 意 软 件 分 析 有 着 某 种 关 联 。 域 毫 不 相 关 的 帖 子 ， 但 我 想 告 诉 大 家 的 是 ， 软 件 领 域 里 的 任 何 一 个 概 念 可 能 都 与 恶 意 软 件 分 析 有 着 某 种 关 联 。 因 为 恶 意 软 件 ， 也 是 软 件 ， 恶 意 软 件 分 析 ， 最 终 都 会 归 结 到 软 件 分 析 之 上 。 因 为 恶 意 软 件 ， 也 是 软 件 ， 恶 意 软 件 分 析 ， 最 终 都 会 归 结 到 软 件 分 析 之 上 。 在 这 篇 文 章 中 ， 我 们 将 给 大 家 提 供 有 关 P E 文 件 格 式 、 E L F 格 式 、 通 用 操 作 系 统 工 程 （ 大 型 ） 、 W S c r i p t 、 J a v a S c r i p t 、 S Q L 、 P o w e r S h e l l 和 B a t c h 等 学 习 资 源 和 参 考 建 议 。 为 什 么 呢 ？ 很 简 单 ！ 因 为 一 款 恶 意 软 件 的 身 上 可 以 包 含 上 面 所 提 到 的 每 一 钟 组 件 。 这 也 就 意 味 着 ， 如 果 想 要 正 确 地 分 析 恶 意 软 件 ， 分 析 人 员 需 要 对 上 述 知 识 有 着 足 够 的 了 解 ， 再 配 合 上 大 量 其 他 语 言 和 软 件 框 架 的 相 关 知 识 ， 我 们 才 能 在 恶 意 软 件 分 析 这 条 路 上 越 走 越 远 。 工 具 列 表 工 具 列 表 1 、   r s h i p p 的 G i t H u b 库 - 作 者 自 己 比 较 喜 欢 的 工 具 都 在 这 里 啦 ！ 2 、   I D A   P r o 脚 本 - 可 以 在 代 码 分 析 过 程 中 完 成 一 些 自 动 化 的 工 作 ； 3 、   I D A   P r o 插 件 - 辅 助 研 究 人 员 进 行 代 码 分 析 ； 4 、   恶 意 软 件 分 析 资 源 列 表 - 提 供 更 多 的 恶 意 软 件 分 析 资 源 ； 5 、   常 用 工 具 及 使 用 指 南 - 白 皮 书 啦 ！ Y o u T u b e 频 道 频 道 1 、 C o l i n   H a r d y - 专 业 的 逆 向 分 析 频 道 2 、 O A L a b s - O A L a b s 恶 意 软 件 分 析 实 验 室 ， 提 供 了 多 种 恶 意 软 件 分 析 视 频 3 、 M a l w a r e A n a l y s i s F o r H e d g e h o g s - 提 供 了 多 种 恶 意 软 件 分 析 视 频 4 、 L ! N K - L ! N K 的 Y o u t u b e 门 户 频 道
5 、 H a s h e r e z a d e - 提 供 了 大 量 逆 向 分 析 视 频 教 程 6 、 F a b i a n   W o s a r - 可 学 习 恶 意 软 件 分 析 的 基 本 步 骤 7 、 B i n a r y A d v e n t u r e - 各 种 代 码 分 析 实 践 样 例 ； 8 、 B i l l   B u c h a n a n - 恶 意 软 件 分 析 实 践 频 道 9 、 S y s i n t e r n a l s 的 一 个 视 频 - 相 信 我 ， 你 不 看 绝 对 亏 大 了 ！ 博 客 网 站 博 客 网 站 注 ： 如 果 你 想 以 最 快 的 速 度 了 解 更 多 的 东 西 ， 技 术 博 客 绝 对 是 你 的 首 选 。 1 、 M a l w a r e b y t e s - 大 厂 家 ， 各 种 技 术 信 息 一 网 打 尽 ； 2 、 C y l a n c e - 基 于 人 工 智 能 的 威 胁 分 析 平 台 ； 3 、 F i r e E y e - 火 眼 ， 不 用 过 多 介 绍 了 吧 ？ 4 、 S e c u r e l i s t - 卡 巴 斯 基 旗 下 的 威 胁 情 报 分 析 与 报 告 平 台 ； 5 、 E n d g a m e - 针 对 企 业 的 终 端 保 护 平 台 ； 6 、 V i r u s   B u l l e t i n - 杀 毒 测 评 机 构 ； 7 、 P C P   T e c h T a l k - 提 供 了 多 种 信 息 安 全 技 术 议 题 ； 8 、 M a l w a r e   U n i c o r n - 提 供 了 大 量 恶 意 软 件 逆 向 资 源 ； 9 、 H a s h e r e z a d e - 提 供 了 大 量 恶 意 软 件 分 析 教 程 ； 1 0 、 M a l w a r e T e c h - 恶 意 软 件 分 析 博 客 集 中 地 ； 1 1 、 F o r c e p o i n t - 基 于 人 与 数 据 交 互 方 式 来 提 供 安 全 保 护 的 平 台 ； 1 2 、 G   D A T A - 3 0 年 德 国 老 品 牌 歌 德 塔 杀 毒 软 件 为 您 的 家 庭 或 企 业 提 供 了 病 毒 防 护 、 垃 圾 邮 件 、 防 火 墙 、 防 木 马 等 其 他 威 胁 的 全 面 保 护 。 1 3 、 R e d N a g a - 针 对 A n d r o i d 的 恶 意 软 件 分 析 资 源 库 ； 1 4 、 L a s h a   K h a s a i a - 提 供 了 大 量 逆 向 分 析 资 源 ； 1 5 、 E x e c u t e M a l w a r e - 著 名 的 恶 意 软 件 分 析 网 站 参 考 书 籍 参 考 书 籍 / 出 版 物 出 版 物 1 、 P r a c t i c a l   M a l w a r e A n a l y s i s - 《 恶 意 软 件 分 析 实 践 》 2 、 P r a c t i c a l   R e v e r s e E n g i n e e r i n g - 《 逆 向 工 程 实 践 》 3 、 A V I E N   M a l w a r e   D e f e n s e G u i d e   f o r   t h e   E n t e r p r i s e - 《 A V I E N 企 业 环 境 下 的 恶 意 软 件 防 御 指 南 》 4 、 T h e   A r t   o f   C o m p u t e r V i r u s   R e s e a r c h   a n d   D e f e n s e - 《 计 算 机 病 毒 研 究 与 防 御 的 艺 术 》 5 、 T h e   I D A   P r o   B o o k 6 、 M a l w a r e   A n a l y s t ’ s   C o o k b o o k - 《 恶 意 软 件 分 析 手 册 》 7 、 H a c k i n g :   T h e   A r t   o f E x p l o i t a t i o n - 《 黑 客 ： 漏 洞 利 用 的 艺 术 》
8 、 W i n d o w s   R e s e a r c h   K e r n e l - 《 研 究 W i n d o w s 内 核 》 9 、 W i n d o w s   I n t e r n a l s   P a r t s 1   a n d   2 - 《 W i n d o w s 内 部 分 析 》 1 0 、 M i c r o s o f t   P E C O F F   F o r m a t S p e c i f i c a t i o n   - 《 微 软 P E C O F F 格 式 标 准 》 1 1 、 G r a y   H a t   H a c k i n g :   T h e E t h i c a l   H a c k e r ’ s   H a n d b o o k   T h i r d   E d i t i o n - 《 灰 帽 黑 客 ： 道 德 黑 客 手 册 》 第 三 版 分 析 样 本 获 取 分 析 样 本 获 取 如 果 你 需 要 一 些 样 本 文 件 来 进 行 分 析 实 践 的 话 ， 你 可 以 访 问 以 下 网 站 获 取 ： 1 、 h t t p : / / m a l s h a r e . c o m / 2 、 h t t p : / / w w w . m a l w a r e - t r a f f i c - a n a l y s i s . n e t / 3 、 h t t p s : / / v i r u s s h a r e . c o m / 4 、 h t t p : / / v i r u s i g n . c o m / 5 、 h t t p s : / / g i t h u b . c o m / y t i s f / t h e Z o o （ 可 帮 助 组 织 搜 索 和 分 析 特 定 的 恶 意 软 件 ） 6 、 h t t p s : / / m a l p e d i a . c a a d . f k i e . f r a u n h o f e r . d e / l o g i n *   参 考 来 源 ： m a l w a r e a n a l y s i s f o r u m s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理