Gyorsított Windows malware-elemzés memóriadumpokkal: Tanfolyam átirata és WinDbg gyakorlati feladatok, harmadik kiadás

Eredeti címe:

Accelerated Windows Malware Analysis with Memory Dumps: Training Course Transcript and WinDbg Practice Exercises, Third Edition

Könyv tartalma:

A szoftverdiagnosztikai szolgáltatások képzés teljes átirata.

Tanulja meg, hogyan navigáljon a folyamat-, kernel- és fizikai terekben, és hogyan diagnosztizáljon különböző rosszindulatú programok mintáit a Windows memóriadump-fájlokban. A tanfolyam egyedi és innovatív mintaorientált elemzési megközelítést alkalmaz a tanulási folyamat felgyorsítása érdekében.

A képzés lépésről lépésre gyakorlatias, gyakorlatias gyakorlatokból áll, amelyekben WinDbg, folyamat-, kernel- és teljes memóriadumpokat használunk. A képzés több mint 20 rosszindulatú szoftver elemzési mintát tartalmaz. A fő célközönség a szoftveres technikai támogatással és eszkalációval foglalkozó mérnökök, akik komplex szoftverkörnyezetek memóriadumpjait elemzik, és akiknek a szoftver rendellenes viselkedése esetén ellenőrizniük kell a rosszindulatú programok lehetséges jelenlétét.

A tanfolyam hasznos lesz a szoftvermérnökök, minőségbiztosítási és szoftverkarbantartó mérnökök, biztonsági kutatók, rosszindulatú szoftverek és memóriaelemzők számára is, akik még soha nem használták a WinDbg-et a számítógép memóriájának elemzésére. A harmadik kiadás a legújabb WinDbg Preview verziót használja, néhány gyakorlatot a Windows 11-re frissítve, és opcionálisan konténerizált.