pinksawtooth/how_to_become_a_malware_analystमैलवेयर विश्लेषक बनने के लिए एक क्यूरेटेड मार्गदर्शिका, जिसमें आवश्यक ज्ञान, रिवर्स इंजीनियरिंग, विश्लेषण उपकरण, और व्यावहारिक अभ्यासों तथा संसाधनों के साथ LLM-सहायता प्राप्त सीखना शामिल है।
यह @PINKSAWTOOTH का निजी मत है, और यह आवश्यक नहीं कि आपके लिए सबसे अच्छा तरीका हो। कृपया इसे अध्ययन विधि के एक उदाहरण के रूप में देखें।
इसे पढ़ने से पहले, मैं जिस मैलवेयर विश्लेषक @hasherezade का सम्मान करता हूँ, उन्होंने अपने ब्लॉग में लिखा है कि मैलवेयर विश्लेषण का अध्ययन कैसे शुरू करें। इसमें कुछ अतिव्यापी भाग हो सकते हैं, लेकिन मैं इसे एक बार पढ़ने की सलाह देता हूँ। साथ ही, नीचे दिया गया ब्लॉग मुख्य रूप से अंग्रेजी स्रोतों पर केंद्रित है, इसलिए मैं जितना संभव हो सके जापानी-केंद्रित स्रोतों को पेश करना चाहता हूँ।
[!NOTE]
2026 परिशिष्ट: LLM युग में मैलवेयर विश्लेषण सीखना
जब मैंने यह पृष्ठ लिखना शुरू किया था, उस समय LLM या AI Agent आज की तरह रोजमर्रा में उपयोग करने योग्य नहीं थे। 2026 के वर्तमान में, यदि आप मैलवेयर विश्लेषण या रिवर्स इंजीनियरिंग सीखना चाहते हैं, तो पुस्तकों और वेब सामग्री के अलावा LLM का सक्रिय रूप से उपयोग करने की सलाह दी जाती है। विशेष रूप से, अध्ययन कार्यक्रम बनाने, कोड या असेंबली की व्याख्या करने, विश्लेषण करने, विश्लेषण स्क्रिप्ट बनाने और विश्लेषण परिणामों को व्यवस्थित करने में यह अत्यंत उपयोगी है।
दूसरी ओर, कई विश्लेषण तकनीकों में LLM के मनुष्यों से बेहतर प्रदर्शन करने के मामले बढ़ गए हैं। हालाँकि, इसका मतलब यह नहीं है कि बुनियादी ज्ञान अनावश्यक हो गया है। LLM के आउटपुट को समझने और स्वयं उसके आधार या शुद्धता की पुष्टि करने के लिए, विशेषज्ञ ज्ञान होना महत्वपूर्ण है (हालाँकि वह दिन भी निकट हो सकता है जब यह कार्य अर्थहीन हो जाए...)। इस लेख में, यह माना गया है कि LLM का उपयोग "उत्तर देने वाली मशीन" के रूप में नहीं, बल्कि "साथ में सीखने वाले शिक्षक, विश्लेषण के समय सहायक" के रूप में किया जाएगा।
सबसे पहले, मैलवेयर विश्लेषण के लिए पूर्वापेक्षित ज्ञान के बारे में संक्षेप में समझाता हूँ। मैलवेयर विश्लेषण सीखने से पहले, न्यूनतम रूप से कंप्यूटर विज्ञान (कम्प्यूटेशनल विज्ञान) का ज्ञान आवश्यक है।
इनके लिए, विश्वविद्यालय या तकनीकी कॉलेज में पढ़ाई गई सामग्री को समझना पर्याप्त होगा। (किसी विश्वविद्यालय के ऑनलाइन सिलेबस आदि की जाँच करके, अधिक विशिष्ट सामग्री जानी जा सकती है।) इस लेख में, प्रोग्रामिंग भाषा या कंप्यूटर विज्ञान कैसे सीखें यह दायरे से बाहर है, लेकिन निम्नलिखित अनुशंसित सामग्री हैं।
मैलवेयर विश्लेषण के लिए आवश्यक ज्ञान को मोटे तौर पर निम्नलिखित 5 श्रेणियों में विभाजित करता हूँ।
सबसे पहले, यह सीखना आवश्यक है कि मैलवेयर क्या है और मैलवेयर विश्लेषण किस प्रकार का कार्य है। मैलवेयर विश्लेषण के सामान्य अध्ययन के लिए अनुशंसित सामग्री और पुस्तकें प्रस्तुत करता हूँ।
