hasherezade/malware_training_vol1مواد تدريب تحليل البرمجيات الخبيثة لنظام ويندوز (الجزء الأول)
مواد تدريب تحليل البرامج الضارة لنظام ويندوز (المجلد الأول)
الهدف من هذا التدريب هو بناء فهم لمختلف التقنيات الشائعة التي تستخدمها البرامج الضارة. يحتوي على عناصر من البرمجة وكذلك الهندسة العكسية، ومقدمة لبعض مفاهيم داخلية ويندوز.
كما يعرض كيفية استخدام أدوات متنوعة (بما في ذلك أدواتي) لتحقيق أهداف تحليلية معينة.
هذه المواد تناسب أفضل الأشخاص الذين لديهم بالفعل معرفة تقنية من المجالات المحيطة: أساسيات البرمجة والهندسة العكسية - ومع ذلك، يرغبون في الدخول إلى مجال تحليل البرامج الضارة لنظام ويندوز.
تم نشر هذه المواد بموجب ترخيص Creative Commons BY، مما يعني:
يسمح هذا الترخيص للآخرين بتوزيع وإعادة مزج وتكييف والبناء على عملك، حتى لأغراض تجارية، طالما أنهم ينسبون العمل إليك للإبداع الأصلي.
إذا لاحظت أي خطأ في هذه المواد، يرجى الإبلاغ عنه في المشكلات
إذا كنت بحاجة إلى مساعدة في أي من التمارين، أو لديك أسئلة إضافية، يمكنك مشاركتها في المناقشات
| الشرائح | التمارين | الموضوع |
|---|---|---|
| ✔️ | ✔️ | التجميع |
| ✔️ | ✔️ | PE |
| ✔️ | ✔️ | العملية |
| ✔️ | ◻️ | WoW64 |
| ✔️ | ✔️ | شيل كود |
| ◻️ | ◻️ | حقن الكود |
| ◻️/✔️ | ◻️/✔️ | محملات PE |
| الشرائح | التمارين | الموضوع |
|---|---|---|
| ✔️ | ◻️ | مهام البرامج الضارة والتكتيكات (مقدمة) |
| ✔️ | ◻️ | الربط (Hooking) |
| ✔️ | ◻️ | الاستمرارية |
| ◻️ | ◻️ | تجاوز UAC |
| ✔️ | ◻️ | أحصنة طروادة المصرفية |
| ◻️ | ◻️ | RATs |
| ◻️ | ◻️ | برامج الفدية |
| ◻️ | ◻️ | الحركات الجانبية |
| الشرائح | التمارين | الموضوع |
|---|---|---|
| ✔️ | ◻️ | التهرب والدفاع الذاتي (مقدمة) |
| ◻️/✔️ | ◻️ | البصمة (Fingerprinting) |
| ◻️ | ◻️ | إخفاء السلاسل النصية |
| ◻️ | ◻️ | إخفاء الواردات |
| ◻️ | ◻️ | إخفاء التدفق |
| ◻️ | ◻️ | مكافحة الربط للبرامج الضارة |
| ◻️ | ◻️ | مراجعة أساليب إزالة الإخفاء |
| ◻️ | ◻️ | مكونات البرامج الضارة في وضع النواة |
