【Udemy中英字幕】Malware Analysis Of Malicious Documents

恶意文件的恶意软件分析

使用 Remnux 和 Windows 虚拟机分析恶意 PDF 和 Microsoft Office 文档的初学者课程

讲师：Paul Chin

双语IT资源独家Udemy付费课程，独家中英文字幕，配套资料齐全！

用不到1/10的价格，即可享受同样的高品质课程，且可以完全拥有，随时随地都可以任意观看和分享。

你会学到什么

分析恶意文件
分析恶意 PDF 文档
分析恶意 Microsoft 文档
安装 Remnux 虚拟机
提取文档元数据
用于恶意软件分析的基本 Linux 命令
从 PDF 文档中提取嵌入式对象和 Javascript
从 Office 文档中提取 VBA 宏脚本
反混淆 Javascript 和 VBA 脚本
自动分析文档
查看和调试恶意 Office 宏
识别恶意文件的制作者和来源
使用 Yara 识别恶意模式和签名
分析 Open Office XML 格式文档
分析结构化存储格式文档
估计文档创建的年龄和日期
分析 powershell 脚本
检测恶意软件工件和妥协指标
和更多…

要求

电脑
对恶意软件分析的兴趣
基本的 Linux 知识有帮助，但不是绝对必要的

描述

您知道您可以通过打开pdf或Microsoft Office 文档来感染您的计算机吗？如果这让您感到震惊，那么您需要学习这门课程。由于文档的广泛使用，它们是恶意软件作者攻击的主要媒介之一。每个人都使用文档来创建报告、备忘录和文章。事实上，我们为沟通所做的一切都涉及到文件的使用。这就是为什么这是一种非常流行的感染计算机的方法。文档被用作恶意软件攻击的第一阶段。文档中嵌入的脚本将下载第二阶段的有效负载，其中包含其他恶意软件，例如勒索软件、远程访问工具等。

在本课程中，您将学习如何检查和分析恶意 pdf 和 office 文档以寻找恶意工件的迹象和妥协指标。这是一门初学者课程，针对那些对该领域绝对陌生的人。我将带您从零到精通恶意文档分析。您将使用大量实用的演练来学习. 我们将学习分析文件的基本知识和技能。将提供所有需要的工具以及下载它们的位置。在本课程结束时，您将掌握文档恶意软件分析的基础知识，以进一步学习该领域。即使您不打算将恶意软件分析作为职业，所获得的知识和技能仍然可以让您检查文档中的危险并保护自己免受这些攻击。

我们将使用remnux和 windows 虚拟机。Remnux 是一个基于 Debian 的linux发行版，包含恶意软件分析的所有必要工具。一些 linux 背景知识会有所帮助，但并非绝对必要。我们还将在 Windows 虚拟机中安装文档调试器。然后，我将向您展示如何开始使用 remnux 和 windows 中非常基本的工具。将涵盖所有基本理论，但将其保持在最低限度。重点是实践和实验室练习。

现在就去报名吧，我会在里面见到你。