Descripción
Comprender el análisis de malware y su implementación práctica
Características principales:
- Explore los conceptos clave del análisis de malware y la forense de memoria utilizando ejemplos del mundo real.
- Aprenda el arte de detectar, analizar e investigar amenazas de malware.
- Comprenda las tácticas y técnicas del adversario.
Descripción del libro:
El análisis de malware y la forense de memoria son poderosas técnicas de análisis e investigación utilizadas en ingeniería inversa, forense digital y respuesta a incidentes. Con los adversarios volviéndose sofisticados y llevando a cabo ataques de malware avanzados en infraestructuras críticas, centros de datos y organizaciones públicas y privadas, detectar, responder e investigar tales intrusiones es crítico para los profesionales de la seguridad de la información. El análisis de malware y la forense de memoria se han convertido en habilidades imprescindibles para combatir malware avanzado, ataques dirigidos y brechas de seguridad.
Este libro le enseña los conceptos, técnicas y herramientas para comprender el comportamiento y las características del malware a través del análisis de malware. También le enseña técnicas para investigar y cazar malware utilizando la forense de memoria.
Este libro le introduce en los conceptos básicos del análisis de malware y luego avanza gradualmente hacia los conceptos más avanzados de análisis de código y forense de memoria. Utiliza muestras de malware del mundo real, imágenes de memoria infectadas y diagramas visuales para ayudarle a obtener una mejor comprensión del tema y equiparle con las habilidades necesarias para analizar, investigar y responder a incidentes relacionados con malware.
Lo que aprenderá:
- Crear un entorno de laboratorio seguro y aislado para el análisis de malware.
- Extraer los metadatos asociados con el malware.
- Determinar la interacción del malware con el sistema.
- Realizar análisis de código usando IDA Pro y x64dbg.
- Realizar ingeniería inversa de diversas funcionalidades del malware.
- Realizar ingeniería inversa y decodificar algoritmos comunes de codificación/cifrado.
- Realizar ingeniería inversa de inyección de código de malware y técnicas de enganche.
- Investigar y cazar malware usando la forense de memoria.
A quién va dirigido este libro:
Este libro está dirigido a respondedores de incidentes, investigadores de ciberseguridad, administradores de sistemas, analistas de malware, profesionales forenses, estudiantes o profesionales de seguridad curiosos interesados en aprender análisis de malware y forense de memoria. El conocimiento de lenguajes de programación como C y Python es útil pero no obligatorio. Si ha escrito algunas líneas de código y tiene una comprensión básica de los conceptos de programación, podrá aprovechar al máximo este libro.
Autor: Monnappa K. a.
Editorial: Packt Publishing
Publicado: 29/06/2018
Páginas: 510
Tipo de encuadernación: Tapa blanda
Peso: 1.91lbs
Tamaño: 9.25h x 7.50w x 1.03d
ISBN13: 9781788392501
ISBN10: 1788392507
Categorías BISAC:
- Computadoras | Seguridad | General
- Computadoras | Administración de sistemas | General
- Computadoras | Arquitectura de computadoras
Este título no es retornable