Analisi pratica del malware

Recensioni dei lettori

Il libro “Practical Malware Analysis” è molto apprezzato per la sua completezza, la praticità e l'esaustività dei concetti di analisi del malware. Si rivolge principalmente a lettori con un solido background nel linguaggio Assembly e nella programmazione, in particolare nel C, nonché con una conoscenza delle API di Windows e degli ambienti virtuali per l'analisi del malware. Sebbene molti recensori trovino i contenuti validi e gli esercizi ben strutturati, alcuni esprimono preoccupazione per il fatto che il libro sia obsoleto e non copra le tecniche di malware più recenti.

⬤ Copertura completa e approfondita dell'analisi del malware.
⬤ Ben scritto con spiegazioni chiare.
⬤ Include esercizi pratici e laboratori che facilitano l'apprendimento pratico.
⬤ Ottimo sia per gli utenti intermedi che per quelli esperti.
⬤ Una risorsa preziosa per comprendere gli interni di Windows e il comportamento del malware.
⬤ Alcuni capitoli offrono una solida introduzione ai concetti di base.

⬤ Richiede un solido background in linguaggio Assembly e programmazione C; non è adatto ai principianti.
⬤ Informazioni obsolete rispetto alle attuali tendenze e tecnologie del malware.
⬤ Alcuni problemi di formattazione e catture di schermo non ottimali nella versione Kindle.
⬤ Copertura limitata su come gestire le moderne tattiche di malware.
⬤ Il formato digitale potrebbe non essere così facile da usare per navigare tra gli esercizi rispetto a una copia fisica.

(basato su 167 recensioni dei lettori)

Titolo originale:

Practical Malware Analysis

Contenuto del libro:

L'analisi del malware è un grande business e gli attacchi possono costare molto cari a un'azienda. Quando le minacce informatiche violano le vostre difese, dovete agire rapidamente per curare le infezioni in corso e prevenire quelle future.

Per coloro che vogliono essere sempre all'avanguardia con le ultime minacce informatiche, Practical Malware Analysis vi insegnerà gli strumenti e le tecniche utilizzate dagli analisti professionisti. Con questo libro come guida, sarete in grado di analizzare, debuggare e disassemblare in modo sicuro qualsiasi software dannoso che vi capiti a tiro.

Imparerete a:

-Impostare un ambiente virtuale sicuro per analizzare il malware.

-Estrarre rapidamente le firme di rete e gli indicatori basati sull'host.

-Utilizzare strumenti di analisi chiave come IDA Pro, OllyDbg e WinDbg.

-Superare i trucchi del malware, come l'offuscamento, l'anti-disassemblaggio, l'anti-debugging e le tecniche anti-macchina virtuale.

-Utilizzare la nuova conoscenza degli interni di Windows per l'analisi del malware.

-Sviluppare una metodologia di disimballaggio del malware e fare esperienza pratica con cinque dei packer più diffusi.

-Analizzare casi speciali di malware con shellcode, C++ e codice a 64 bit.

I laboratori pratici presenti in tutto il libro vi sfidano a mettere in pratica e a sintetizzare le vostre competenze mentre analizzate campioni di malware reali, mentre le pagine di analisi dettagliate vi offrono uno sguardo da vicino su come lo fanno i professionisti. Imparerete come aprire il malware per vedere come funziona realmente, determinare quali danni ha causato, pulire a fondo la vostra rete e assicurarvi che il malware non torni mai più.

L'analisi del malware è un gioco al gatto e al topo con regole che cambiano continuamente, quindi assicuratevi di avere le basi. Sia che abbiate il compito di proteggere una rete o un migliaio di reti, sia che vi stiate guadagnando da vivere come analisti di malware, in Practical Malware Analysis troverete ciò che vi serve per avere successo.