کتاب تحلیل بدافزارهای ویندوز با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل بدافزارهای ویندوز

موضوع کلی: امنیت سایبری و برنامه‌نویسی ایمن

موضوع میانی: مهندسی معکوس و تحلیل بدافزار

📋 سرفصل‌های دوره

• 1. آشنایی با ساختار فایل‌های اجرایی ویندوز
• 2. مبانی برنامه‌نویسی اسمبلی x86
• 3. مفاهیم اولیه تحلیل کد ماشین
• 4. ابزارهای دیباگینگ و دیاسمبل کردن
• 5. بررسی انواع سرریز بافر
• 6. روش‌های مقابله با سرریز بافر
• 7. مقدمه‌ای بر اکسپلویت‌نویسی
• 8. مکانیسم‌های حفاظت سیستم‌عامل ویندوز
• 9. دور زدن DEP و ASLR
• 10. تحلیل بدافزارهای بسته‌بندی‌شده
• 11. مفاهیم پکینگ و آنپکینگ
• 12. ابزارهای آنپکینگ بدافزار
• 13. شناسایی رفتارهای مخرب بدافزار
• 14. تحلیل بدافزارهای مبتنی بر اسکریپت
• 15. بررسی بدافزارهای Rootkit
• 16. روش‌های تشخیص Rootkit
• 17. تحلیل بدافزارهای Trojan
• 18. شناسایی و تحلیل بدافزارهای Worm
• 19. مقدمه‌ای بر تحلیل رفتاری بدافزار
• 20. استفاده از Sandbox برای تحلیل بدافزار
• 21. تحلیل ترافیک شبکه بدافزار
• 22. شناسایی C&C سرورها
• 23. مفاهیم رمزنگاری و کاربرد آن در بدافزار
• 24. بررسی الگوریتم‌های رمزنگاری متداول
• 25. تحلیل بدافزارهای قفل‌کننده فایل (Ransomware)
• 26. روش‌های بازیابی فایل‌های قفل‌شده
• 27. تحلیل بدافزارهای استخراج‌کننده اطلاعات (Infostealer)
• 28. مفاهیم مهندسی اجتماعی و تاثیر آن بر بدافزار
• 29. تحلیل بدافزارهای کلیدی (Keylogger)
• 30. بررسی تکنیک‌های پنهان‌سازی کد
• 31. مفاهیم Obfuscation و Polymorphism
• 32. تحلیل بدافزارهای مبتنی بر حافظه
• 33. مفاهیم Injection و Code Cave
• 34. تحلیل بدافزارهای بوت‌نِت
• 35. شناسایی و ردیابی Botnet
• 36. مقدمه‌ای بر تحلیل Forensic
• 37. جمع‌آوری و تحلیل شواهد دیجیتال
• 38. بررسی رجیستری ویندوز در تحلیل بدافزار
• 39. تحلیل فایل‌های Dump حافظه
• 40. شناسایی و تحلیل بدافزارهای جدید (Zero-day)
• 41. مفاهیم YARA Rules و کاربرد آن
• 42. نوشتن YARA Rules برای شناسایی بدافزار
• 43. بررسی فرآیندهای مشکوک در سیستم
• 44. مفاهیم Virtualization و کاربرد آن در تحلیل بدافزار
• 45. تحلیل بدافزارهای پیچیده و چندمرحله‌ای