أساسيات تحليل البرمجيات الخبيثة

تحليل البرمجيات الخبيثة يساعد في فهم التهديدات وتحسين الدفاعات.

أنواع التحليل

- ثابت: فحص بدون تنفيذ
- ديناميكي: تنفيذ في صندوق رمل
- سلوكي: مراقبة تغييرات النظام
- تحليل الكود: الهندسة العكسية

أدوات التحليل الثابت

- PE Studio
- Strings
- قواعد YARA
- محررات Hex
- IDA Pro/Ghidra

التحليل الديناميكي

- Any.run
- Cuckoo Sandbox
- Joe Sandbox
- Process Monitor
- Wireshark