4. DNS #4 DNS Abuse Types Part II - Malware & Botnet (دی‌ان‌اس، بخش چهارم؛ قسمت دوم انواع سوء استفاده‌ها از دی‌ان‌اس — بد افزار و بات‌نت )

تکمیل این اپیزود

اگر مهمان یا اسپانسری جا افتاده، از فهرست موجود انتخاب کن یا نام تازه‌ای پیشنهاد بده. پیشنهادها بعد از بررسی مدیر عمومی می‌شوند.

متن منتشرشده توسط پادکستر

توضیحات اپیزود

در اپیزود چهارم از مجموعه پادکست Traceback در مورد ادامه مبحث DNS abuse (سوء استفاده از سیستم نام دامنه) صحبت می‌کنیم. در اپیزود قبل (اپیزود شماره ۳) در رابطه با فیشینگ توضیحاتی را ارائه کردم. در این اپیزود، ۲ نوع بسیار مهم از DNS abuse که شامل Malware (بدافزار ها) و Botnet می‌شود را مطرح می‌کنیم. همچنین در مورد مفاهیم زیر توضیحاتی را ارائه می‌دهیم: ۱- انواع بدافزارها ۲- روش کلی‌ کار بدافزارها ۳- مفاهیم مربوط به پنل‌های مدیریتی بدافزارها ۴- روش‌های مقابله با بدافزار و شناسایی آنها توسط نرم افزار‌های ضد بدافزار (anti-virus) ۵- تکنیک‌های مورد استفاده در بدافزار‌ها برای مخفی‌ ماندن و عدم شناسایی ۶- روش‌های ارتباطی‌ بد افزار‌ها با پنل مدیریتی و الگوریتم‌های موسوم به Domain Generation Algorithm (DGA) مطابق جلسات گذشته؛ این جلسه نیز از روی اسلاید توضیح داده می‌شود. لینک اسلایدها: https://docs.google.com/presentation/d/1VEVqqkXrLgHgEeNjmFGu9Z0aUpNEvTZvKzc_xEb4Rik/mobilepresent#slide=id.p2 لینک ویدئوی همین اپیزود روی یوتیوب (شامل صدا و اسلایدها): https://youtu.be/v9JZ8iXm_d4 ⌛️⌛️ زمانبندی پادکست: 00:00 مقدمه و معرفی قسمت دوم انواع سوء استفاده‌ها از دی‌ان‌اس — بد افزار و بات‌نت 01:57 شروع جلسه و مروری بر مطالب جلسات گذشته 04:07 اسلاید اول: معرفی جلسه «یکی از انواع سوء استفاده از نام دامنه: بد افزار» 04:30 اسلاید دوم: ملویر یا بد افزار چیست؟ 05:33 اسلاید سوم: انواع بد افزارها؛ و معرفی چند نوع از بد افزارها 07:39 اسلاید چهارم: اهداف و تارگت های بد افزارها 09:40 توضیح ساده DDoS همراه با مثال ساده 14:45 اسلاید پنجم: انواع مختلف از بد افزارها در انواع سیستم عامل ها و ... 18:25 اسلاید ششم: توضیح باج افزار یا ransaomware 21:25 اسلاید هفتم: روش های انتشار بد افزار و باج افزارها چگونه است؟ 23:06 اکسپلویت کیت چیست و چگونه عمل می کند؟ 26:55 فینگر پرینت / رد پا / اثر انگشت کاربر در اینترنت چیست؟ 28:50 توضیح اسکن فعال یا active scan در اینترنت چیست و چگونه کار می کند؟ 30:18 بولت پروف یا ضد گلوله بودن یک سرور یعنی چه؟ 32:00 اسلاید هشتم: یک سناریوی احتمالی برای بد افزارهای بدون فایل یا Fileless Malware 33:23 پاور شل در ویندوز چیست؟ و چه کارهایی می‌کند؟ 34:27 اسلاید نهم: یک سناریوی احتمالی دیگر برای آلوده شدن به بد افزار یا باج افزار 35:31 اسلاید دهم: روش های شناسایی بد افزارها و باج افزار ها 35:40 روش های signature-based شناسایی بد افزارها 38:14 روش های Heuristic-based شناسایی بد افزارها 39:00 فایل های اجرایی یا PE یا portable excutable در ویندوز چه هستند؟ 40:00 بد افزار نویس ها چگونه روش Heuristic-based را دور می زنند؟ 41:50 روش سندباکس sandbox شناسایی بد افزارها چیست؟ 43:45 اسلاید یازدهم: روش های ارتباط بد افزار با صاحب بد افزار 44:23 هارد کد کردن آی پی داخل بد افزار یکی از راه های ارتباط با صاحب بد افزار 46:53 استفاده بد افزار نویس ها از کانال های IRC 48:40 مشکلات استفاده از IRC برای بد افزارها 49:27 استفاده بد افزار نویس ها از طریق الگوریتم های ساخت دامنه یا Domain Generation Algorithm (DGA) 53:44 توضیح مختصر در رابطه با پروژه امنیت سایبری آوالانچ در سال ۲۰۱۸ 56:50 استفاده بد افزار نویس ها از شبکه های فرد به فرد یا Peer-to-peer networks (P2P) و استفاده بات ها از بلاکچین 58:33 استفاده بد افزار موزی mozi از شبکه P2P 01:00:15 اسلاید دوازدهم: سایر روش های بد افزارها برای ارتباط با بات مستر (روش های پیچیده یا مبهم سازی با استفاده از پکر ها) 01:03:10 تکنیک های Anti-VM یا Anti-Debug مورد استفاده در بد افزارها 01:05:20 بد افزارهای پولی مورفیک یا متامورفیک Polymorphic or Metamorphic 01:07:00 لطفا کانال تریس بک را در یوتیوب و اپلیکیشن‌های پادکست سابسکرایب کنید.

نظرها