Как аналитики изучают вредоносный код и что система помнит после инцидента.
Вредоносное ПО и форензика
Как хеши идентифицируют файлы, почему SHA-256 сменил MD5, как NSRL отсеивает известное ПО и почему загрузка файла на VirusTotal означает его раскрытие.
Вредоносное ПО и форензика
Напишите первое правило YARA, добейтесь совпадения с одним безобидным тестовым файлом и отсутствия совпадения с другим и узнайте, зачем каждому правилу нужны позитивные и негативные тесты.
Вредоносное ПО и форензика
Статический triage в sandbox, который никогда не запускает образец, и модель, что объясняет и ложит на ATT&CK без отказа. Детонация в вашей лаборатории.
Создайте аккаунт, пополните баланс и задайте первый вопрос в чате или в терминале.
Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.
Картой. Оплата за токены, без подписки.
В чате, или установите CLI и выполните notholy login в терминале.
