دانشنامه
آموزش تحلیل بدافزار و سندباکس
راهنماهای عملی برای SOC، DFIR و یادگیری تحلیل دینامیک بدافزار.
- Memory triage سبک برای شکار payload بدون فایل · memory / fileless / triage
- تحلیل DNS و TLS مشکوک در ترافیک بدافزار · dns / tls / network
- پایداری با Registry Run Key؛ چه چیزی را در سندباکس ببینیم؟ · persistence / registry / t1547
- Process Injection به زبان ساده (T1055) · t1055 / process-injection / memory
- MITRE ATT&CK برای تحلیل دینامیک بدافزار · att&ck / detection / dynamic-analysis
- IOC چیست؟ از hash و دامنه تا mutex · ioc / threat-intel / soc
- خواندن Process Tree مثل یک تحلیل‌گر · process-tree / lolbin / dynamic-analysis
- چطور فایل مشکوک را بدون آلوده‌شدن سیستم بررسی کنیم؟ · triage / ops-safety / sandbox
- تفاوت Static و Dynamic Analysis؛ کجا کدام را انتخاب کنیم؟ · static-analysis / dynamic-analysis / malware-analysis
- سندباکس بدافزار چیست و چه تفاوتی با آنتی‌ویروس دارد؟ · sandbox / antivirus / malware-analysis
- تحلیل بدافزار چیست؟ مسیر عملی از نمونه مشکوک تا خروجی قابل‌اتکا · malware-analysis / sandbox / soc