אמרת2024תרגול
- 127 שאלות
- 134 תגובות
- 0% הושלמו
- equalizer סטטיסטיקות
- share שתף
Discuss, Learn and be Happy דיון בשאלות
help
brightness_4
brightness_7
format_textdirection_r_to_l
format_textdirection_l_to_r
איזה כלי משמש בעיקר לניתוח סטטי מתקדם?
1
| done | ||
מיין לפי
מוניטין: 126
תרגול 11 (PS12).
הסבר: IDA (Interactive DisAssembler) הוא כלי מתקדם לפירוק ודיבוג של קבצים בינאריים, המשמש לניתוח סטטי מתקדם. הוא מאפשר להבין את מבנה התוכנית ולאתר טכניקות מתקדמות שנוזקות עשויות להשתמש בהן.
מהו החיסרון העיקרי של Procmon?
1
| done |
מהו היתרון העיקרי של שימוש ב-Regshot?
1
| done | ||
מיין לפי
מוניטין: 126
תרגול 11 (PS12).
הסבר: Regshot מאפשר לקחת "תמונת מצב" של הרגיסטרי ולהשוות אותה עם תמונה שנייה שנלקחה לאחר שינויים במערכת או התקנת תוכנה חדשה. זה מאפשר לזהות בקלות שינויים שנעשו ברגיסטרי, מה שיכול להיות מאוד שימושי בניתוח נוזקות.
האופציה הראשונה זה Dependency Walker שהוא לניתוח סטטי בסיסי. השני זה Procmon לניתוח דינמי בסיסי והרביעי זה GDB לניתוח דינמי מתקדם.
מהו היתרון העיקרי של שימוש ב-Cuckoo Sandbox?
1
| done | ||
מיין לפי
מוניטין: 126
תרגול 11 (PS12).
השני זה בכלל Regshot לניתוח דינמי בסיסי, השלישי זה Procmon שהוא גם כן לניתוח דינמי בסיסי, הרביעי זה בכלל PeStudio לניתוח סטטי בסיסי.
הסבר: Cuckoo Sandbox היא מערכת מתקדמת ומודולרית לניתוח נוזקות, המסוגלת לנתח מגוון רחב של קבצים זדוניים (כולל קבצי הרצה, מסמכים נגועים, אפלטי Java) ואתרים זדוניים, בסביבות וירטואליות של Windows, OS X, Linux ו-Android.
מהו היתרון של שימוש ב-Process Explorer לעומת Procmon?
1
| done |
איזה כלי משמש בעיקר לניתוח דינמי מתקדם?
1
| done |
מהו החיסרון העיקרי של Cuckoo Sandbox?
1
| done | ||