Analisi accelerata del malware di Windows con i dump di memoria: Trascrizione del corso di formazione ed esercizi pratici di WinDbg, terza edizione

Titolo originale:

Accelerated Windows Malware Analysis with Memory Dumps: Training Course Transcript and WinDbg Practice Exercises, Third Edition

Contenuto del libro:

La trascrizione completa della formazione sui Servizi di diagnostica software.

Imparate a navigare negli spazi dei processi, del kernel e fisici e a diagnosticare vari modelli di malware nei file di dump della memoria di Windows. Il corso utilizza un approccio unico e innovativo di analisi orientata ai pattern per accelerare la curva di apprendimento.

Il corso consiste in esercitazioni pratiche, passo dopo passo, utilizzando WinDbg, processi, kernel e dump di memoria completi. Il corso copre più di 20 modelli di analisi del malware. Il pubblico principale è costituito da tecnici del supporto tecnico e dell'escalation del software che analizzano i dump di memoria di ambienti software complessi e devono verificare la possibile presenza di malware in caso di comportamento anomalo del software.

Il corso sarà utile anche per gli ingegneri del software, gli ingegneri addetti al controllo qualità e alla manutenzione del software, i ricercatori di sicurezza, gli analisti di malware e di memory forensics che non hanno mai utilizzato WinDbg per l'analisi della memoria del computer. La terza edizione utilizza l'ultima versione di WinDbg Preview con alcuni esercizi aggiornati a Windows 11 ed è opzionalmente containerizzata.