- Введение - методы декомпиляции
- Первая часть обзорная
- YARA - современный сигнатурный движок
- ClamAV - первый полностью открытый антивирус
- Kaspersky 2008 - утекший код, разбор его механизмов
- Avira 2026 - восстановленый код, эвристик
- Windows Defender 2026 - восстановленый код, эвристик эмулятор и другое
- VirtusTotal - как работают песочницы и как аналиитики ловят малварь
- Вторая часть - Обход
- VirtusTotal - как обходить
- как обходят эмуляторы
- как обходят статические сигнатуры
- как работают крипторы и методы обфускации кода
- как обкатывают малварь перед запуском
- Первая часть обзорная
- YARA - современный сигнатурный движок
- ClamAV - первый полностью открытый антивирус
- Kaspersky 2008 - утекший код, разбор его механизмов
- Avira 2026 - восстановленый код, эвристик
- Windows Defender 2026 - восстановленый код, эвристик эмулятор и другое
- VirtusTotal - как работают песочницы и как аналиитики ловят малварь
- Вторая часть - Обход
- VirtusTotal - как обходить
- как обходят эмуляторы
- как обходят статические сигнатуры
- как работают крипторы и методы обфускации кода
- как обкатывают малварь перед запуском
СОДЕРЖАНИЕ КНИГИ:
Об авторе:Mr.
Mr.Grogrig — белый хакер с более чем 15-летним опытом работы в информационной безопасности, специализируется на обходе антивирусных защит и реверс-инжиниринге. Постоянный автор журнала "Хакер", в котором пишет статьи j вскрытиb старых игр, криптографию, децентрализованные mesh-сети и много другое.
В настоящее время работает в компании Deeplay на позиции Senior Reverse Engineer.
В настоящее время работает в компании Deeplay на позиции Senior Reverse Engineer.
обратная связь
Задать вопрос автору
mr.grogrig@gmail.com