windows-malware-behavioral-analysis

REMnux & FLARE-VM を使用したマルウェアの挙動分析 隔離されたラボ環境内で、不審なWindows実行ファイルを挙動分析の手法を用いて安全に分析する方法を示す、実践的なブルーチームによるマルウェア調査プロジェクトです。 このプロジェクトは、マルウェアのソースコードをリバースエンジニアリングするのではなく、実行時の挙動の観察、ホストおよびネットワークのテレメトリ収集、侵害インジケータ（IOC）の抽出、そして攻撃者の活動をMITRE ATT&CKフレームワークにマッピングすることに重点を置いています。 目的 安全なマルウェア分析ラボの構築 実行中のマルウェアの挙動の観察...