אמרת2024תרגול
- 127 שאלות
- 134 תגובות
- 0% הושלמו
- equalizer סטטיסטיקות
- share שתף
Discuss, Learn and be Happy דיון בשאלות
help
brightness_4
brightness_7
format_textdirection_r_to_l
format_textdirection_l_to_r
מדוע מומלץ לעתים לנתק את חיבור האינטרנט בעת ביצוע ניתוח נוזקות?
1
| done |
מיין לפי
מוניטין: 126
תרגול 11 (PS12).
הסבר: ניתוק חיבור האינטרנט מונע מהנוזקה ליצור קשר עם שרתי שליטה ובקרה או לבצע פעולות שעלולות לקשר את המנתח עם הפעילות הזדונית. זה חשוב במיוחד כאשר מנתחים נוזקות מתקדמות או לא מוכרות.
איזו מהפעולות הבאות אינה חלק מניתוח סטטי של נוזקה?
1
| done |
מהו אחד האתגרים העיקריים בביצוע ניתוח דינמי של נוזקות?
1
| done | ||
מדוע מומלץ לכבות את תוכנת האנטי-וירוס בעת ביצוע ניתוח דינמי?
1
| done | ||
איזה מהכלים הבאים משמש בעיקר לחילוץ מחרוזות מקובץ?
1
| done | ||
מיין לפי
מוניטין: 126
תרגול 11 (PS12).
הסבר: Strings2 הוא כלי שורת פקודה המיועד לחילוץ מחרוזות מקובץ. הוא משתמש בשיטות היוריסטיות שונות כדי לזהות מה נחשב למחרוזת, ומסנן מידע לא חשוב תוך מיון לפי רמת החשיבות והחשד.
מוניטין: 126
PEiD הוא כלי לניתוח סטטי בסיסי המשמש בעיקר לזיהוי אורזים (packers), מצפינים (cryptors) ומהדרים (compilers) בקבצי הרצה מסוג PE (Portable Executable). הוא אינו מתמחה בחילוץ מחרוזות.
PEview הוא כלי המספק דרך מהירה וקלה לצפות במבנה ובתוכן של קבצי PE. הוא מציג מידע על כותרות, מקטעים, ספריות, טבלאות ייבוא וייצוא ומשאבים. למרות שהוא יכול להציג מחרוזות מסוימות, זה אינו התפקיד העיקרי שלו.
Dependency Walker הוא כלי מתקדם המשמש לסריקת מודולים של Windows ובניית תרשים היררכי של כל המודולים התלויים. הוא מציג את הפונקציות המיוצאות והמיובאות על ידי כל מודול, אך אינו מתמחה בחילוץ מחרוזות מקבצים.
מהי המטרה העיקרית של הכלי PEiD?
1
| done | ||
איזה מידע לא ניתן לראות באמצעות הכלי PEview?
1
| done |
מהו היתרון העיקרי של PEStudio על פני כלים אחרים?
1
| done | ||
מהי הפונקציונליות הייחודית של Dependency Walker?
1
| done | ||
מיין לפי
מהו היתרון העיקרי של שימוש ב-Procmon לניתוח דינמי בסיסי?
1
| sentiment_very_satisfied | ||