Kozi ya Uchambuzi wa Malware

Somo la 1 • Wajibu wa Kisheria na Kimaadili

Inaelezea ufichuzi wa kuwajibika, wajibu wa utunzaji wa data, na mipaka ya kimaadili kwa wachambuzi. Inaweka msingi wa mwenendo wa kitaaluma unaotarajiwa katika kozi nzima.

Somo la 2 • Mchakato wa Uchambuzi wa Programu Hasidi

Inatanguliza mfumo wa utekelezaji kutoka utambuzi hadi ripoti ambao wachambuzi hufuata kwa kila sampuli. Inaunganisha hatua za uchambuzi tuli, unaobadilika, na wa msimbo katika mchakato mmoja.

Somo la 3 • Kujenga Maabara Salama ya Uchambuzi

Inafundisha mbinu za kutenga kwa kutumia mashine za kawaida na udhibiti wa mtandao kuzuia kutoroka kwa sampuli. Inawezesha moja kwa moja kazi ya vitendo katika sura zote zinazofuata.

Somo la 1 • Ushirikishwaji wa Kirusi za Kompyuta na Akili ya Vitisho

Inaonyesha uwasilishaji wa sampuli kwa vichanganuzi vya injini nyingi na kuhoji majukwaa ya akili ya vitisho. Inaweka matokeo yaliyo tuli katika mazingira ya vitisho vinavyojulikana.

Somo la 2 • Entropy na Utambuzi wa Ufungashaji

Hutumia kipimo cha entropy kutambua sehemu zilizofungashwa au zilizosimbwa ndani ya binary. Hutayarisha wachambuzi kufungua sampuli kabla ya uchambuzi wa kina.

Somo la 3 • Uchambuzi wa Kina wa Umbizo la PE

Inachambua muundo wa Portable Executable ikiwemo vichwa, sehemu, na majedwali ya uagizaji. Kuelewa mpangilio wa PE ni muhimu kwa kutambua ufungashaji na sindano.

Somo la 4 • Utoaji wa Mifuatano na Uchambuzi

Inashughulikia utoaji wa mifuatano ya ASCII na Unicode ili kugundua URL, funguo za rejista, na amri zilizopachikwa. Mifuatano mara nyingi hufichua nia ya programu hasidi kabla ya utekelezaji wowote.

Somo la 1 • Uchambuzi wa Matrafiki wa Mtandao

Inashughulikia kukamata pakiti, uchanganuzi wa itifaki, na uwekaji kumbukumbu wa maswali ya DNS wakati wa utekelezaji wa programu hasidi. Vipengee vya mtandao hufichua miundombinu ya amri na udhibiti na utoaji wa data nje.

Somo la 2 • Ufuatiliaji wa Mchakato na Mfumo

Inafundisha uchunguzi wa wakati halisi wa uundaji wa michakato, uandikaji wa faili, na mabadiliko ya rejista wakati wa utekelezaji. Inaunda msingi wa tabia kwa kila kipindi cha uchambuzi unaobadilika.

Somo la 3 • Ukusanyaji wa Vipengee vya Kumbukumbu

Inafundisha kukamata dumps kamili za kumbukumbu na kumbukumbu ya mchakato wakati wa utekelezaji hai kwa ajili ya uchambuzi wa baadaye. Vipengee vya kumbukumbu hufichua msimbo uliosindikwa na maudhui ya ujumbe yaliyo kwenye kumbukumbu pekee.

Somo la 4 • Uchambuzi wa Kiotomatiki wa Sandbox

Inatanguliza sanduku za kiotomatiki zinazozalisha ripoti za tabia bila ugunduzi wa mikono. Wachambuzi hujifunza kutafsiri matokeo ya sanduku na kutambua vipengee vya kukwepa.

Somo la 1 • Mchakato wa Kazi wa Kuondosha Mkusanyiko na Urambazaji

Inafundisha kupakia vinary, kurambaza vitendaji, na kuweka maelezo kwenye msimbo kwa kifaa cha kuondosha mkusanyiko cha kitaaluma. Urambazaji mzuri moja kwa moja huongeza kasi ya uchambuzi.

Somo la 2 • Kuchambua Algorithm Hasidi

Inazingatia usimbaji fiche wa kawaida, mbinu za usimbaji, na vitendaji vya hesh vilivyopachikwa kwenye programu hasidi. Kusimbua algorithm hizi ni muhimu kwa kutoa data ya usanidi.

Somo la 3 • Ufasiri wa Grafu ya Mtiririko wa Udhibiti

Hutumia grafu za mtiririko wa udhibiti kuelewa matawi changamano, utunzaji wa vighairi, na njia zilizofichwa. Uchambuzi wa CFG hufichua mantiki ambayo usomaji wa mstari mmoja mmoja huficha.

Somo la 4 • Kutambua Miundo ya Kawaida ya Msimbo

Inatambua mizunguko, masharti, taarifa za kubadilisha, na mifumo ya miito ya API katika msimbo ulioondoshwa. Utambuzi wa mifumo hupunguza muda unaotumika kwenye miundo ya msimbo ya kawaida.

Somo la 1 • Kuandika Hati na Kufanya Kipindi cha Utafutaji kwa Kiotomatiki

Inafundisha kuandika hati za kitatuzi kugeuza kazi zinazojirudia kuwa za kiotomatiki kama vile kurekodi miito ya API na kurekebisha ukaguzi. Ugeuzaji otomatiki huongeza kasi ya uchambuzi kwa seti kubwa za sampuli.

Somo la 2 • Misingi na Usanidi wa Kitatuzi

Inashughulikia aina za vituo vya kukatiza, hatua za kupita, na ukaguzi wa rejista kwenye kitatuzi cha hali ya mtumiaji. Inaanzisha ujuzi wa uchambuzi mwingiliano unaojengwa katika kila sehemu inayofuata.

Somo la 3 • Misingi ya Utatuzi wa Hali ya Kiini

Inatanguliza utatuzi wa kiini cha mashine mbili kuchambua dereva, rootkits, na maudhui ya ujumbe katika kiwango cha kiini. Inapanua ujuzi wa utatuzi kutoka hali ya mtumiaji hadi mazingira ya utekelezaji wenye haki za juu.

Somo la 4 • Kukwepa Mbinu za Kukinga Utatuzi

Inatambua na kuzuia ukaguzi wa kawaida wa kukinga utatuzi kama vile mashambulio ya wakati na majaribio ya bendera za kitatuzi. Kukwepa ukaguzi huu ni sharti kabla ya kuchambua programu hasidi iliyolindwa.

Somo la 1 • Kukwepa Kukinga VM na Kukinga Sanduku

Inashughulikia ukaguzi unaotegemea vipengee na tabia ambao programu hasidi hutumia kugundua mazingira pepe. Wachambuzi hujifunza kughushi au kuondoa vipengee hivi kusababisha utekelezaji kamili.

Somo la 2 • Mambo ya Ndani ya Kifungashio na Vipakiaji Maalum

Inachambua mantiki ya kijisehemu cha kifungashio, msimbo unaojirekebisha, na mbinu maalum za vipakiaji katika kiwango cha mkusanyiko. Maarifa ya kina ya vifungashio huwezesha ufunguaji bila kutegemea sahihi zinazojulikana.

Somo la 3 • Mbinu za Ufichaji wa Msimbo

Inachunguza uwekaji wa amri zisizo na maana, uingizwaji wa amri, na mifumo ya msimbo uliokufa inayotumika kuzuia uchambuzi. Kutambua mifumo hii kunazuia kupoteza muda kwenye msimbo usiohusika.

Somo la 4 • Kukwepa Ufichaji wa Mifuatano na API

Inalenga usimbuaji wa mifuatano wakati wa utekelezaji na mbinu za utatuzi wa API unaobadilika zinazoficha uwezo wa programu hasidi. Kurejesha mifuatano na majina ya API hurejesha mwonekano wa uchambuzi.

Somo la 1 • Itifaki za Amri na Udhibiti

Inarekebisha nyuma itifaki za C2 za HTTP, DNS, na binary za kawaida kuelewa mawasiliano ya mvamizi. Uchambuzi wa itifaki huwezesha uundaji wa sheria za utambuzi wa mtandao.

Somo la 2 • Sindano ya Mchakato na Uwajishaji

Inashughulikia sindano ya DLL, uwajishaji wa mchakato, upakiaji wa kuakisi, na utekaji nyara wa nyuzi katika kiwango cha msimbo. Mbinu hizi ni za msingi kwa programu hasidi za kisasa na zana za APT.

Somo la 3 • Mambo ya Ndani ya Programu ya Fidia

Inachambua uorodheshaji wa faili, usimamizi wa funguo za usimbaji fiche, na uwasilishaji wa notisi za fidia katika sampuli za programu za fidia. Kuelewa mambo ya ndani kunasaidia uundaji wa zana za usimbuaji na uokoaji.

Somo la 4 • Mbinu za Uendelevu

Inachambua mbinu za DKOM, kuficha kwa kulabu, na kichujia dereva zinazotumiwa na rootkits za kiwango cha kiini. Uchambuzi wa ufichaji unahitaji kuchanganya utatuzi wa kiini na uchunguzi wa kumbukumbu.

Somo la 1 • Sigma na Sheria za Utambuzi wa Mtandao

Inashughulikia uundaji wa sheria za Sigma kwa utambuzi unaotegemea kumbukumbu na sheria za Suricata kwa tahadhari za matrafiki wa mtandao. Inaunganisha tabia ya programu hasidi na usambazaji wa SIEM na IDS.

Somo la 2 • Mhusika wa Programu Hasidi na Uwekaji Vikundi

Hutumia matumizi tena ya msimbo, mwingiliano wa miundombinu, na ufanano wa TTP kuweka sampuli katika vikundi na kuhusisha kampeni. Mhusika wao unaunga mkono utoaji wa ripoti za kimkakati za akili ya vitisho.

Somo la 3 • Uendelezaji wa Sheria za YARA

Inafundisha kuandika, kujaribu, na kuboresha sheria za YARA zinazolenga mifumo ya kipekee ya baiti na makundi ya mifuatano. Sheria za YARA ndio msingi wa utambuzi tuli unaozalishwa na wachambuzi.

Somo la 4 • Utoaji na Uboreshaji wa Viashirio

Inatoa kwa utaratibu viashirio vya mtandao, kipangishi, na tabia na kuviboresha kwa muktadha wa vitisho. Viashirio vilivyoboreshwa huunda msingi wa kazi zote za utambuzi na uwindaji.