Malware Analysis and Detection Engineering

Abhijit Mohanta (Autor)

Springer Nature B.V. (Editora)

R$ 394,10

Categorias:

Descrição

Part 1: Introduction

1. Introduction

2. Malware Analysis Lab Setup

Part 2: OS and System Fundamentals

3. File & File Formats

4. Virtual Memory & Portable Executable(PE) File

5. Windows Internals

Part 3: Malware Components & Analysis

6. Malware Components & Distribution

7. Malware Packers

8. Persistence Mechanisms

9. Network Communication

10. Code Injection, Process Hollowing & API Hooking

11. Stealth and Rootkits

Part 3: Malware Analysis & Classification

12. Static Analysis

13. Dynamic Analysis

14. Memory Forensics With Volatility

15. Malware Payload Dissection & Classification

Part 4: Malware Reverse Engineering

16. Debuggers & Assembly Language

17. Debugging Tricks for Unpacking Malwares

18. Debugging Code Injection

19. Armoring & Evasion - The Anti Techniques

20. File-less, Macros & Other Malware Trends

Part 5: Detection Engineering

21. Dev Analysis Lab Setup

22. Anti-Virus Engines

23. IDS/IPS & Snort/Suricata Rule Writing

24. Malware Sandbox Internals

25. Binary Instrumentation for Reversing Automation

Sobre o Livro

Cobertura técnica inclui fundamentos do sistema operacional, formatos de arquivo como PE e conceitos de memória virtual, com foco em componentes de malware e mecanismos de persistência.

Capítulos sobre engenharia de detecção apresentam motores antivírus, sandboxing, IDS/IPS e escrita de regras para Snort e Suricata, além de técnicas de análise estática e dinâmica aplicadas a payloads maliciosos.

Leitura prática detalha montagem de laboratórios de análise e desenvolvimento, uso de depuradores e instrumentação binária para automatizar engenharia reversa, e aborda tendências atuais como malwares sem arquivos e ofuscação.