تحليل البرمجيات الخبيثة

الأهداف

• توصيف عيّنة دون تشغيلها • مراقبة السلوك في بيئة معزولة • فكّ التعمية واستخراج الإعدادات • إعداد تقرير وقواعد YARA

لبنات الوحدة

• BRQ-DEF-056 — فرز البرمجيات الخبيثة والتحليل الساكن (PEStudio) (1 مختبر)
• BRQ-DEF-057 — التحليل الديناميكي (صندوق رمل) (1 مختبر)
• BRQ-DEF-058 — إزالة التعمية وفكّ حزم البرمجيات الخبيثة (x64dbg) (1 مختبر)
• BRQ-DEF-059 — المستندات الخبيثة والنصوص (oletools) (2 مختبر)
• BRQ-DEF-060 — تحليل التجميع واستخراج الإعدادات (IDA) (2 مختبر)
• BRQ-DEF-061 — الذاكرة المصابة وYARA (2 مختبر)
• BRQ-DEF-062 — تقرير تحليل البرمجيات الخبيثة ومؤشرات الاختراق (ATT&CK Navigator) (1 مختبر)