💀 Master Malware Analysis & Reverse Engineering | Beginner to Expert in 4 Hours!

Valeur des informations & solidité de l’argumentation

Le cours offre une valeur pédagogique certaine en couvrant un large éventail de sujets essentiels à l’analyse de malwares. L’argumentation est structurée autour du cyber kill chain, ce qui permet de contextualiser chaque étape de l’analyse. Les démonstrations pratiques, bien que parfois rapides, illustrent concrètement l’utilisation des outils. Cependant, certaines explications restent superficielles et manquent de profondeur technique, notamment sur les aspects avancés du reverse engineering. L’auteur s’appuie sur son expérience et ses ouvrages, mais les références précises aux sources sont limitées.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte pour un cours d’introduction. L’auteur mentionne des outils et des concepts reconnus dans le domaine, mais les sources citées sont rares et peu détaillées. Le titre annonce un niveau ’expert’, ce qui est ambitieux pour une formation de 4 heures, mais le contenu reste pertinent pour des débutants. L’adéquation entre le titre et le contenu est globalement satisfaisante, bien que le niveau annoncé soit surestimé.

Le titre est légèrement exagéré ('Expert' en 4 heures) mais le contenu correspond globalement à une introduction complète à l'analyse de malwares et au reverse engineering.

7/10

Cours structuré couvrant de nombreux aspects de l'analyse de malwares, avec des démonstrations pratiques et des références à des outils reconnus. Cependant, certaines affirmations manquent de citations précises et la profondeur technique varie selon les sections.

• 00:00Introduction to Expert Malware Analysis & Reverse Engineering
• 01:59Detailed Course Overview
• 08:41System Requirements for the Course
• 13:33Setting Up Your Malware Testing Lab
• 17:25Installing Tools in Your Malware Lab
• 20:57Introduction to REMnux
• 24:34Cyber Kill Chain Explained
• 31:39Recon & Weaponization Stages
• 38:24Spearphishing Emails as Delivery Mechanisms
• 44:16Analyzing Spearphishing Emails & Headers
• 51:34Sender Policy Framework for Spam Detection
• 53:45Microsoft Office File Format Basics
• 1:00:31Oledump Office File Analysis - Part 1
• 1:05:05Oledump Office File Analysis - Part 2
• 1:12:34Oletools OLE Analysis - Part 1
• 1:16:55Oletools OLE Analysis - Part 2
• 1:23:06Oletools OLE Analysis - Part 3
• 1:27:20PDF File Structure - Part 1
• 1:34:09PDF File Structure - Part 2
• 1:36:47Analyzing Malicious PDFs - Part 1
• 1:42:43Analyzing Malicious PDFs - Part 2
• 1:48:50PDF Stream Dumper in Action
• 1:54:22Packet Capture (PCAP) Introduction
• 2:02:40Wireshark Basics & Packet Captures
• 2:11:33Wireshark Display Filters
• 2:19:43Wireshark PCAP Demo
• 2:26:59Exploit Kits via Wireshark - Part 1
• 2:33:54Exploit Kits via Wireshark - Part 2
• 2:41:52Analyzing Exploit Traffic in PCAP Demo
• 2:51:58PE File Structure - Part 1
• 3:03:50PE File Structure - Part 2
• 3:15:29What Happens When You Run a Program
• 3:25:43Compilation Process for RE - Theory
• 3:32:34Compilation Process for RE - Demo
• 3:40:46Static Malware Analysis Tools
• 3:49:46Ransomware Static Analysis Case Study
• 4:04:28Course Wrap-Up & Next Steps

• Page de support de l'auteur — Lien fourni dans la description pour soutenir l'auteur.

• Cyber Kill Chain - Lockheed Martin — Modèle de référence pour comprendre les étapes d'une cyberattaque.
• FLARE VM - GitHub — Outil utilisé dans le cours pour installer des outils d'analyse.
• REMnux - Site officiel — Distribution Linux mentionnée pour l'analyse de malwares.