책 이미지
eBook 미리보기
책 정보
· 제목 : 메모리 덤프로 윈도우 악성코드 분석하기 - 고급 2판 
· 분류 : 국내도서 > 컴퓨터/모바일 > OS/Networking > 네트워크 보안/해킹
· ISBN : 9791161753157
· 쪽수 : 388쪽
· 출판일 : 2019-06-28
· 분류 : 국내도서 > 컴퓨터/모바일 > OS/Networking > 네트워크 보안/해킹
· ISBN : 9791161753157
· 쪽수 : 388쪽
· 출판일 : 2019-06-28
책 소개
에이콘 해킹 보안 시리즈. 저자 드미트리 보스토코프가 직접 운영하는 www.patterndiagnostics.com의 교육 교재로, 악성코드에 감염된 Windows 시스템의 메모리를 WinDbg로 분석하는 방법을 다루는 실전 안내서다.
에이콘 해킹 보안 시리즈. 저자 드미트리 보스토코프가 직접 운영하는 www.patterndiagnostics.com의 교육 교재로, 악성코드에 감염된 Windows 시스템의 메모리를 WinDbg로 분석하는 방법을 다루는 실전 안내서다.
악성코드에 감염된 시스템에서는 시스템 또는 애플리케이션의 비정상 행위 발생할 수 있는데, 저자가 개발한 패턴 지향 진단 방법을 활용해 악성코드 여부를 파악 하는 방법을 설명한다. 실사례를 기반으로 제작된 실습 예제 파일을 주제별로 제공해 독자가 따라 할 수 있는 형식으로 구성됐으며, 각 주제별로 필요한 지식을 설명한다.
악성코드에 감염된 시스템에서는 시스템 또는 애플리케이션의 비정상 행위 발생할 수 있는데, 저자가 개발한 패턴 지향 진단 방법을 활용해 악성코드 여부를 파악 하는 방법을 설명한다. 실사례를 기반으로 제작된 실습 예제 파일을 주제별로 제공해 독자가 따라 할 수 있는 형식으로 구성됐으며, 각 주제별로 필요한 지식을 설명한다.
목차
소개
실전 연습
__연습 0: WinDbg 다운로드, 설치 및 확인
__연습 M1A
__연습 M2
__연습 M3
__연습 M4
주요 질문/답변
부록
__악성코드 분석 패턴
____비정상 모듈
____비정상 토큰
____드라이버 장치 모음
____실행 흔적
____가짜 모듈
____숨겨진 모듈
____숨겨진 프로세스
____훅스웨어
____네임스페이스
____심볼이 없는 컴포넌트
____모듈 외부의 포인터
____패킹된 코드
____패치된 코드
____사전 난독화 흔적
____원시 포인터
____RIP 스택 트레이스
____자가 진단(커널 모드)
____스택 트레이스 모음
____스택 트레이스 모음(I/O 요청)
____문자열 힌트
____알려지지 않은 모듈
__모든 스레드의 원시 스택 덤프(커널 영역)
__64비트 시스템에서의 컴플릿 스택 트레이스
실전 연습
__연습 0: WinDbg 다운로드, 설치 및 확인
__연습 M1A
__연습 M2
__연습 M3
__연습 M4
주요 질문/답변
부록
__악성코드 분석 패턴
____비정상 모듈
____비정상 토큰
____드라이버 장치 모음
____실행 흔적
____가짜 모듈
____숨겨진 모듈
____숨겨진 프로세스
____훅스웨어
____네임스페이스
____심볼이 없는 컴포넌트
____모듈 외부의 포인터
____패킹된 코드
____패치된 코드
____사전 난독화 흔적
____원시 포인터
____RIP 스택 트레이스
____자가 진단(커널 모드)
____스택 트레이스 모음
____스택 트레이스 모음(I/O 요청)
____문자열 힌트
____알려지지 않은 모듈
__모든 스레드의 원시 스택 덤프(커널 영역)
__64비트 시스템에서의 컴플릿 스택 트레이스
추천도서
분야의 베스트셀러 >
분야의 신간도서 >




















