أساسيات تحليل البرمجيات الخبيثة

- ثابت: فحص بدون تنفيذ
- ديناميكي: تنفيذ في صندوق رمل
- سلوكي: مراقبة تغييرات النظام
- تحليل الكود: الهندسة العكسية

- PE Studio
- Strings
- قواعد YARA
- محررات Hex
- IDA Pro/Ghidra

- Any.run
- Cuckoo Sandbox
- Joe Sandbox
- Process Monitor
- Wireshark