000 -Label |
leader |
03295cam a2200313 4500 |
001 - Numéro de notice |
Numéro d'identification notice |
FRBNF450878680000004 |
010 ## - ISBN |
ISBN |
978-2-409-00073-7 |
qualificatif |
br. |
disponibilité et/ou prix |
1094 dh. coffret |
020 ## - Numéro de la bibliographie nationale |
numéro |
01644419 |
021 ## - dépôt légal |
numéro |
DLE-20160727-44977 |
073 #0 - EAN |
Numéro |
9782409000737 |
100 ## - Données générales de traitement |
données générales de traitement |
20160727d2016 m y0frey50 ba |
101 0# - Langue |
langue du document |
français |
105 ## - Zone de données codées : textes, monographies |
données codées - monographies |
y z 000aa |
106 ## - Zone de données codées : forme de la ressource |
données codées - textes - caractéristiques physiques |
r |
200 1# - Titre |
titre propre |
Sécurité informatique et Malwares |
type de document |
Livre |
complément du titre |
Analyse des menaces et mises en œuvre des contre-mesures |
Auteur |
Paul RASCAGNERES |
205 ## - Mention d'édition |
mention d'édition |
2e édition |
210 ## - Editeur |
lieu de publication |
Saint-Herblain |
nom de l'éditeur |
Editions ENI |
date de publication |
Cop 2016. |
215 ## - Description |
Importance matérielle |
1 volume de 371 pages |
autres carac. matérielles |
illustré en noir et blanc, couverture illustrée en couleurS |
format |
22 cm. |
225 ## - collection |
titre de la collection |
Epsilon |
ISSN de la collection |
1960-3444 |
300 ## - Note |
note |
Index |
330 ## - Résumé |
Résumé |
Ce livre décrit les techniques et la méthodologie utilisées par les professionnels de l'analyse de malwares (ou logiciels malveillants). Il s'adresse à des informaticiens passionnés de sécurité, à des professionnels dans le domaine de la sécurité informatique, qui souhaitent une approche opérationnelle et hautement technique. L'auteur commence par l'identification et la classification des malwares, il décrit ensuite les collectes rapportées par des investigations numériques légales (inforensiques) puis les analyse. Ces collectes comportent des images disque, des journaux d'évènements, mais aussi des images mémoire. Les outils et techniques permettant d'analyser ces données sont décrits avec de nombreux exemples. Après avoir identifié le malware, il convient de l'analyser. L'auteur explique le fonctionnement des outils de sandboxes et décrit des formats de fichier comme les documents pdf, Microsoft Office ou encore les binaires Windows. Afin de réaliser des analyses extrêmement techniques, le livre contient un chapitre entier sur le reverse engineering (ou rétro-ingénierie), l'auteur y explique les bases de l'assembleur (x86 et x64) et l'utilisation d'outils d'analyse statique tel que IDA Pro et Radare2 ou de debuggers tel que Immunity Debugger et WinDBG. En complément sur ce sujet du reverse engineering, un chapitre explique les techniques d'obfuscation utilisées par les malwares, telles que l'obfuscation de chaînes de caractères ou l'utilisation de packers. L'auteur détaille les techniques permettant de dépacker des binaires packés. La dernière partie de ce livre parcourt les méthodes permettant d'éradiquer les malwares précédemment identifiés et analysés. Le livre est illustré d'exemples d'analyses de véritables malwares et les techniques présentées ont toutes été validées sur des cas réels. Tous les codes sources du livre sont en téléchargement sur le site www.editions-eni.fr. Les chapitres du livre : Avant-propos - Identification d'un malware - Analyse de base - Reverse engineering - Techniques d'obfuscation - Détection, confinement et éradication |
410 #0 - collection |
titre |
Epsilon (Saint-Herblain) |
ISSN |
1960-3444 |
date de publication |
2016 |
606 ## - sujets |
sujet |
Systèmes informatiques |
subdivision du sujet |
Mesures de sûreté |
code du système d'indexation |
rameau |
koha internal code |
1493 |
606 ## - sujets |
sujet |
Virus informatiques |
code du système d'indexation |
rameau |
koha internal code |
7826 |
676 ## - classification |
indice Dewey |
005.84 |
édition |
22 |
686 ## - classification |
code du système |
Cadre de classement de la Bibliographie nationale fran�caise |
700 ## - Auteur |
auteur |
Rascagnères |
partie du nom autre que l'élément d'entrée |
Paul |
code de fonction |
Auteur |
koha internal code |
7825 |
801 #0 - source de catalogage |
agence de catalogage |
FR-751131015 |
date de la transaction |
20160727 |
règles de catalogage utilisées |
AFNOR |
code du format utilisé |
intermrc |