已收藏
图书详情
内容简介:
本书将介绍基于CyberChef工具分析恶意样本文件，从理论基础出发，结合实战项目，详细阐述CyberChef工具的Operations、Recipe、Input、Output模块的相关功能及使用方法，并讲述不同类型恶意样本文件的分析流程，帮助读者掌握实用技巧和最佳实践。本书共10章，第1~3章详细说明CyberChef工具使用方法，从搭建CyberChef的使用环境开始，逐步深入介绍编码和解码、数据处理模块的相关内容。第4~10章将介绍使用CyberChef工具实战分析恶意样本的案例，包括批处理BAT、PowerShell、Cobalt Strike、VBS、ShellCode、JavaScript、WebShell等多种样本文件的案例。本书示例代码丰富，实际性和系统性较强，并配有视频讲解，助力读者透彻地理解书中的重点、难点。本书既适合初学者入门，对于工作多年的安全工程师也有参考价值，并可作为高等院校和培训机构相关专业的教学参考书。 
