+- delphi4arab منتديات دلفي للعرب (https://delphi4arab.net/forum)
+-- قسم : منتديات دلفي الأخرى (https://delphi4arab.net/forum/forumdisplay.php?fid=4)
+--- قسم : الامن و تحليل التطبيقات البرمجية (https://delphi4arab.net/forum/forumdisplay.php?fid=31)
+--- الموضوع : تحليل البرامج الخبيثة [ورشة - لغة إنجليزية] (/showthread.php?tid=8800)
تحليل البرامج الخبيثة [ورشة - لغة إنجليزية] - merouane - 13-08-2017
ورشة تطبيقية من إعداد Amanda Rousseau (شركة endgame)
يتم من خلالها فهم وتحليل برامج الدلفي، التشفير، وبعض تقنيات الحماية ضد التفكيك ... إلخ
كود :
In this workshop you will …
[*] Reverse Engineer Real Malware
[*] Understand how Delphi application binaries are structured
[*] Learn some evasion techniques (Anti-Re, Anti-Automation, Anti-VM)
[*] Learn how to identify an encryption algorithm
[*] Execute an assembly program using the Unicorn Engine
[*] Identify a custom packing technique
Again, Analysis Flow for Malware Analysis
[*] Setup a baseline analysis environment
[*] Triage to determine a starting point
[*] Static Analysis - Get a sense of where everything is before debugging
[*] Dynamic Analysis - Determine behaviors that can’t be understood by static analysis
[*] Manual Debugging - Stepping through the program to navigate to your goalsموقع الورشة
كود :
https://securedorg.github.io/RE102/RE: تحليل البرامج الخبيثة [ورشة - لغة إنجليزية] - mobile - 13-08-2017
السلام عليكم ورحمة الله
بارك الله فيك اخي
لكن ان كنت تتقن ما نشرت لما تفتح موضوع معرب عن هته التقنية ولك ان شاء الله اجر من استفاد منها ودعا لك بها
بالتوفيق اخي مروان
RE: تحليل البرامج الخبيثة [ورشة - لغة إنجليزية] - محمد عبد العزيز - 13-08-2017
السلام عليكم
هذا المجال ممتع جدا لكنه للاسف يستغرق وقت خيالي خاصة في متابعة التطور...
الملف الخبيث المدروس ليس صعب او اقل ما يمكن قوله ان صاحبه ليس متمكن (هواة النسخة و اللصق).
RE: تحليل البرامج الخبيثة [ورشة - لغة إنجليزية] - merouane - 27-08-2017
(13-08-2017, 08:16 PM)mobile كتب : السلام عليكم ورحمة الله
بارك الله فيك اخي
لكن ان كنت تتقن ما نشرت لما تفتح موضوع معرب عن هته التقنية ولك ان شاء الله اجر من استفاد منها ودعا لك بها
بالتوفيق اخي مروان
لا أتقن ما نشرته (لكن أستطيع وأعرف) وإنما نشرته للفائدة. (أهتم بمجال الأمن المعلوماتي بشكل عام كـ"شغف")
مجال عملي - في البرمجة والتطوير - لا يسمح لي بالتعمق في هذا المجال.