123,123,123

內(nèi)容簡(jiǎn)介

　　本書以實(shí)戰(zhàn)項(xiàng)目為主線，以理論基礎(chǔ)為核心，引導(dǎo)讀者漸進(jìn)式學(xué)習(xí)如何分析Windows操作系統(tǒng)的惡意程序。從惡意代碼開發(fā)者的角度出發(fā)，闡述惡意代碼的編碼和加密、規(guī)避檢測(cè)技術(shù)。后，實(shí)戰(zhàn)分析惡意程序的網(wǎng)絡(luò)流量和文件行為，挖掘惡意域名等信息。本書共14章，第1~9章詳細(xì)講述惡意代碼分析基礎(chǔ)技術(shù)點(diǎn)，從搭建環(huán)境開始，逐步深入分析WindowsPE文件結(jié)構(gòu)，講述如何執(zhí)行編碼或加密的shellcode二進(jìn)制代碼；第10~14章詳細(xì)解析惡意代碼常用的API函數(shù)混淆、進(jìn)程注入、DLL注入規(guī)避檢測(cè)技術(shù)，介紹Yara工具檢測(cè)惡意代碼的使用方法，從零開始，系統(tǒng)深入地剖惡意代碼的網(wǎng)絡(luò)流量和文件行為。本書既適合初學(xué)者入門，對(duì)于工作多年的惡意代碼分析工程師、網(wǎng)絡(luò)安全滲透測(cè)試工程、網(wǎng)絡(luò)安全軟件開發(fā)人員、安全課程培訓(xùn)人員、高校網(wǎng)絡(luò)安全專業(yè)方向的學(xué)生等也有參考價(jià)值，并可作為高等院校和培訓(xùn)機(jī)構(gòu)相關(guān)專業(yè)的教學(xué)參考書。本書示例代碼豐富，實(shí)踐性和系統(tǒng)性較強(qiáng)。

作者簡(jiǎn)介

　　劉曉陽(yáng)，多年來(lái)一直從事網(wǎng)絡(luò)安全方面的教學(xué)和研究工作。在網(wǎng)絡(luò)滲透測(cè)試方面有十分豐富的實(shí)踐經(jīng)驗(yàn)，擅長(zhǎng)對(duì)企業(yè)內(nèi)網(wǎng)的滲透測(cè)試、開發(fā)紅隊(duì)安全工具的相關(guān)技術(shù)。

圖書目錄

第1章搭建惡意代碼分析環(huán)境
1.1搭建虛擬機(jī)實(shí)驗(yàn)環(huán)境
1.1.1安裝VMware Workstation Pro虛擬機(jī)軟件
1.1.2安裝Windows 10系統(tǒng)虛擬機(jī)
1.1.3安裝FLARE系統(tǒng)虛擬機(jī)
1.1.4安裝Kali Linux系統(tǒng)虛擬機(jī)
1.1.5配置虛擬機(jī)網(wǎng)絡(luò)拓?fù)洵h(huán)境
1.2搭建軟件實(shí)驗(yàn)環(huán)境
1.2.1安裝Visual Studio 2022開發(fā)軟件
1.2.2安裝x64dbg調(diào)試軟件
1.2.3安裝IDA調(diào)試軟件
1.2.4安裝010 Editor編輯軟件
第2章Windows程序基礎(chǔ)
2.1PE結(jié)構(gòu)基礎(chǔ)介紹
2.1.1DOS部分
2.1.2PE文件頭部分
2.1.3PE節(jié)表部分
2.1.4PE節(jié)數(shù)據(jù)部分
2.2PE分析工具
2.3編譯與分析EXE程序
2.4編譯與分析DLL程序
第3章生成和執(zhí)行shellcode
3.1shellcode介紹
3.1.1shell終端接口介紹
3.1.2獲取shellcode的方法
3.2Metasploit工具介紹
3.2.1Metasploit Framework目錄組成
3.2.2Metasploit Framework模塊組成
3.2.3Metasploit Framework命令接口
3.3MsfVenom工具介紹
3.3.1MsfVenom參數(shù)說明
3.3.2MsfVenom生成shellcode
3.4C語(yǔ)言加載執(zhí)行shellcode代碼
3.5Meterpreter后滲透測(cè)試介紹
3.5.1Meterpreter參數(shù)說明
3.5.2Meterpreter鍵盤記錄案例

第4章逆向分析工具
4.1逆向分析方法
4.2靜態(tài)分析工具 IDA基礎(chǔ)
4.2.1IDA軟件常用快捷鍵
4.2.2IDA軟件常用設(shè)置
4.3動(dòng)態(tài)分析工具 x64dbg基礎(chǔ)
4.3.1x64dbg軟件界面介紹
4.3.2x64dbg軟件調(diào)試案例
第5章執(zhí)行PE節(jié)中的shellcode
5.1嵌入PE節(jié)的原理
5.1.1內(nèi)存中執(zhí)行shellcode原理
5.1.2常用Windows API函數(shù)介紹
5.1.3scdbg逆向分析shellcode
5.2嵌入PE .text節(jié)區(qū)的shellcode
5.3嵌入PE .data節(jié)區(qū)的shellcode
5.4嵌入PE .rsrc節(jié)區(qū)的shellcode
5.4.1Windows 程序資源文件介紹
5.4.2查找與加載.rsrc節(jié)區(qū)相關(guān)函數(shù)介紹
5.4.3實(shí)現(xiàn)嵌入.rsrc節(jié)區(qū)shellcode
第6章分析base64編碼的shellcode
6.1base64編碼原理
6.2Windows實(shí)現(xiàn)base64編碼shellcode
6.2.1base64解碼相關(guān)函數(shù)
6.2.2base64編碼shellcode
6.2.3執(zhí)行base64編碼shellcode
6.3x64dbg分析提取shellcode
6.3.1x64dbg斷點(diǎn)功能介紹
6.3.2x64dbg分析可執(zhí)行程序
第7章分析XOR加密的shellcode
7.1XOR加密原理
7.1.1異或位運(yùn)算介紹
7.1.2Python實(shí)現(xiàn)XOR異或加密shellcode
7.2XOR解密shellcode
7.2.1XOR解密函數(shù)介紹
7.2.2執(zhí)行XOR加密shellcode
7.3x64dbg分析提取shellcode
第8章分析AES加密的shellcode
8.1AES加密原理
8.2AES加密shellcode
8.2.1Python加密shellcode
8.2.2實(shí)現(xiàn)AES解密shellcode
8.3x64dbg提取并分析shellcode
第9章構(gòu)建shellcode runner程序
9.1C語(yǔ)言 shellcode runner程序
9.1.1C語(yǔ)言開發(fā)環(huán)境Dev C
9.1.2各種shellcode runner程序
9.2C#語(yǔ)言 shellcode runner程序
9.2.1VS 2022編寫并運(yùn)行C#程序
9.2.2C#語(yǔ)言調(diào)用Win32 API函數(shù)
9.2.3C#語(yǔ)言執(zhí)行shellcode
9.3在線殺毒軟件引擎Virus Total介紹
9.3.1Virus Total分析文件
9.3.2Virus Total分析進(jìn)程
第10章分析API函數(shù)混淆
10.1PE分析工具pestudio基礎(chǔ)
10.2API函數(shù)混淆原理與實(shí)現(xiàn)
10.2.1API函數(shù)混淆基本原理
10.2.2相關(guān)API函數(shù)介紹
10.2.3實(shí)現(xiàn)API函數(shù)混淆
10.3x64dbg分析函數(shù)混淆
第11章進(jìn)程注入shellcode
11.1進(jìn)程注入原理
11.2進(jìn)程注入實(shí)現(xiàn)
11.2.1進(jìn)程注入相關(guān)函數(shù)
11.2.2進(jìn)程注入代碼實(shí)現(xiàn)
11.3分析進(jìn)程注入
11.3.1Process Hacker工具分析進(jìn)程注入
11.3.2x64dbg工具分析進(jìn)程注入
第12章DLL注入shellcode
12.1DLL注入原理
12.1.1DLL文件介紹
12.1.2DLL注入流程
12.2DLL注入實(shí)現(xiàn)
12.2.1生成DLL文件
12.2.2DLL注入代碼實(shí)現(xiàn)
12.3分析DLL注入
第13章Yara檢測(cè)惡意程序原理與實(shí)踐
13.1Yara工具檢測(cè)原理
13.2Yara工具基礎(chǔ)
13.2.1安裝Yara工具
13.2.2Yara基本使用方法
第14章檢測(cè)和分析惡意代碼
14.1搭建惡意代碼分析環(huán)境
14.1.1REMnux Linux環(huán)境介紹
14.1.2配置分析環(huán)境的網(wǎng)絡(luò)設(shè)置
14.1.3配置REMnux Linux網(wǎng)絡(luò)服務(wù)
14.2實(shí)戰(zhàn)：分析惡意代碼的網(wǎng)絡(luò)流量
14.3實(shí)戰(zhàn)：分析惡意代碼的文件行為
14.4實(shí)戰(zhàn)：在線惡意代碼檢測(cè)沙箱