Pluralsight – Malware Analysis: Malicious Activity Detection 2024-1

دوره Malware Analysis: Malicious Activity Detection.  در این دوره، شما با نحوه شناسایی و جلوگیری از تهدیدات نوظهور در سازمان خود با استفاده از ابزارهای Yara، Suricata و Sigma آشنا خواهید شد.

آنچه فرا خواهید گرفت:

• نحوه استفاده از Yara برای شناسایی فایل‌های مخرب
• ایجاد قوانین سفارشی Suricata برای هشدار در مورد ترافیک مخرب یا مشکوک شبکه
• تشخیص فایل‌های مخرب با Yara
• معرفی دوره
• ستون‌های تشخیص
• شروع کار با Yara
• یافتن بدافزار با رشته‌ها
• آشنایی با دودویی‌های .NET
• یافتن بدافزار از طریق کد
• اعتبارسنجی قوانین Yara
• ایجاد هشدارهای سفارشی شبکه با Suricata
• نظارت بر شبکه (امنیت)
• هشدارهای شبکه با Suricata
• مطابقت محتوا
• ایجاد قوانین سفارشی Suricata
• گسترش تشخیص‌های اولیه
• یافتن ترافیک TLS
• کاوش در تشخیص ورود به سیستم با Sigma
• کار با Sigma
• اصول Sigma
• یافتن فعالیت دسترسی اولیه
• قوانین مربوط به پایداری
• یافتن فعالیت باج‌افزار
• استفاده از Sigma برای شناسایی فعالیت‌های مخرب بر اساس داده‌های رفتاری از نقاط انتهایی شما

این دوره مناسب افرادیست که:

• به دنبال یادگیری نحوه تجزیه و تحلیل بدافزار و شناسایی فعالیت‌های مخرب هستند
• می‌خواهند از ابزارهای Yara، Suricata و Sigma برای ایجاد شناسایی‌های سفارشی استفاده کنند
• به دنبال ارتقای مهارت‌های خود در زمینه امنیت سایبری هستند