دوره «تحلیل بدافزار: مبانی اسمبلی» از مجموعه‌ی Pluralsight نسخهٔ 2024-7، به شما دانش پایه و پیشرفتهٔ تحلیل بدافزار را در سطح اسمبلی آموزش می‌دهد. در این دوره یاد می‌گیرید چگونه با رفع پیچیدگی قطعات باینری مخرب در سطح دستورالعمل‌های پردازنده، رفتار واقعی بدافزار را بشناسید و راه‌های مقابله را بشکافید. این مبحث برای کارشناسان امنیت، تحلیلگران بدافزار و هر فرد علاقه‌مند به درک عمیق ساختار کدهای مخرب ضروری است.

• درک معماری x86 و x86-64 و نحوهٔ دستیابی و تفسیر ثبات‌ها (Registers).
• خواندن و تفسیر بهتر دستورالعمل‌های اسمبلی شامل MOV، PUSH، CALL و غیره.
• آشنایی با ساختار فایل‌های PE و نحوهٔ استخراج بخش‌های Code، Data و Import Table.
• کار با ابزارهای دیس‌اسمبلی مانند IDA Pro، Ghidra و اوپاک (OllyDbg).
• تحلیل کنترل جریان (Control Flow) و شناسایی توابع کلیدی مخرب.
• بررسی رفتارهای مخرب از طریق ردیابی استک و رجیسترها.

• آشنایی پایه با زبان‌های برنامه‌نویسی C/C++ یا پایتون.
• مفاهیم ابتدایی سیستم‌عامل ویندوز یا لینوکس.
• تجربهٔ اولیه کار با محیط خط فرمان (CMD یا Bash).
• کامپیوتر شخصی با سیستم‌عامل ویندوز 10 یا بالاتر برای اجرای ابزارها.

• توانایی تحلیل سریع و دقیق نمونه‌های واقعی بدافزار.
• کاهش ریسک‌های امنیتی با درک عمقی عملکرد بدافزار.
• افزایش مهارت‌های استخدامی در زمینهٔ امنیت سایبری و تحلیل بدافزار.
• تقویت قدرت حل مسئله از طریق درک ساختار کد سطح پایین.
• دسترسی به تمرین‌ها و پروژه‌های واقعی جهت تقویت دانش.

• بخش 1: مقدمه و مبانی اسمبلی
  • تاریخچهٔ اسمبلی و معماری CPU
  • مقایسه نحوی و معنایی با زبان‌های سطح بالا
• بخش 2: ابزارهای دیس‌اسمبلی
  • نصب و پیکربندی IDA Pro
  • معرفی Ghidra و OllyDbg
• بخش 3: تحلیل ساختار فایل PE
  • فهم فایل Header و Section Table
  • استخراج توابع Export/Import
• بخش 4: کنترل جریان و توابع مخرب
  • شناسایی Loopها و Conditional Branch
  • بررسی APIهای ویندوز درون بدافزار
• بخش 5: تمرین‌های عملی
  • تحلیل یک بدافزار ساده
  • پروژه نهایی: استخراج و ترجمه یک تابع Keylogger

در طول دوره چندین پروژهٔ عملی خواهید داشت که به شما امکان می‌دهد تئوری را به عمل تبدیل کنید:

• تحلیل تابع Hash جهت کشف سازوکار رمزنگاری بدافزار.
• ردیابی Call Stack در زمان اجرای فرآیند مخرب.
• استخراج و ترجمه رشته‌های مخفی در بخش .data برای شناسایی URLها و کلیدهای API.
• تمرین با بافر اورفلو ساده و درک نحوهٔ حملات Buffer Overflow.

دورهٔ «تحلیل بدافزار: مبانی اسمبلی 2024-7» از Pluralsight، یک فرصت بی‌نظیر برای ورود به دنیای امنیت و تحلیل بدافزار است. با فراگیری دستورالعمل‌های سطح پایین و ابزارهای دیس‌اسمبلی، می‌توانید سطح جدیدی از مهارت‌های امنیتی را تجربه کنید. همین حالا با لینک زیر به صورت رایگان دوره را دانلود کرده و قدم در مسیر تحلیل حرفه‌ای بدافزار بگذارید.

دانلود رایگان نرم‌افزار و دوره از وب‌سایت Pluralsight نسخه 2024-7