[ مُجاب ] تحليل البرمجيات الخبيثة باستخدام packet filtering techniques

[Hussein_Ali]

السلام عليكم ورحمة الله وبركاته
ارجو التفضل بمساعدتي في مشروع تخرجي بعنوان Malware analysis using packet filtering techniques

من خلال اقتراح الكورسات واعطائي خارطة طريق لعمل هذا المشروع وشكرا

 

[STORMSTORM is verified member.]

@Ahmad

 

[أبو المعاليأبو المعالي is verified member.]

ان شاء الله أحمد ما بقصر معك لان هذا مجال تخصصه

 

[Ahmad105Ahmad105 is verified member.]

2012AloseferYPhD.pdf (‏3.2 ‏م.ب)

Analysing Web-based Malware Behaviour
through Client Honeypots

 

[Hussein_Ali]

تمام اشكرك جدا

 

[Hussein_Ali]

تنصحني بكورس في اليوتيوب اشاهدة ؟

 

[Ahmad]

السلام عليكم ورحمة الله وبركاته
ارجو التفضل بمساعدتي في مشروع تخرجي بعنوان Malware analysis using packet filtering techniques
واذا مش عارف شو المشروع الي ممكن تساويه بنصحك تسوي مشروع حلو انك تبحث عن الضرر الي قاعد بحصل في الشبكه مثل اكتشاف البرمجيات الخبيثة في الشبكة او كشف لا يوجد تشفير لداتا معينه في احد البروتات مثل مافي تشفير من خلال الـ ssh & ftp الخ ممكن تدرب على هذا الموضوع من خلال هذا الموقع وتسوي مشروعك تطبيقا على هذا
https://www.malware-traffic-analysis.net/
Malware-Traffic-Analysis.net - tutorials
انا اعطيتك طريق البداية واذا حاب تطور عملك ممكن تبحث بنفسك او ترجع تسالني ويعطيك العافيه والله يوفقك في مشروعك ان شاء الله وتجيب الاول
من خلال اقتراح الكورسات واعطائي خارطة طريق لعمل هذا المشروع وشكرا

@Ahmad

جميل لكن ما حددت شو هدفك بالزبط مشروع في الـ packet filtering الواضح لكن مبدئيا يجب انه يكون على الاقل عندك اساسيات تحليل البرامج الخبيثة + الشبكات مبدئيا بتقدر توخذ المبادئ الاساسية في تحليل البرامج الخبيثة عن طريق كورسي الي نزلته عن الـ malware analysis او تاخذ الكتاب نفسه بالانجليزي واللي فيه تطبيق اكثر من كورسي اسمه Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software 1st Edition وعلى ما اعتقد اذا انتَ بالاردن بجامعة التكنو ممكن تلاقي هذا الكتاب في المكتبة.
وغير هيك لازم تقوي حالك كثير في Wireshark وTcpdump واذا بدك عن نفسي الكتب الي اخذتها عن هاض الموضوع وبنصحك فيها كـ بداية هي

Practical Packet Analysis, 3rd Edition: Using Wireshark to Solve Real-World Network Problems 3rd Edition​

Wireshark 101: Essential Skills for Network Analysis (Wireshark Solution) 2nd ed. Edition​

 

[Hussein_Ali]

اشكرك جدا انا بديت اتابع الكورس الي منزلة واجيت للموقع عن طريق الكورس الي انت منزلة اكمله وان شاء الله اقرة الكتب وان شاء الله خير

 

[Hussein_Ali]

جميل لكن ما حددت شو هدفك بزبط مشروع في الـ packet filtering الواضح لكن مبدئيا يجب انو يكون على الاقل عندك اساسيات تحليل البرامج الخبيثة وطبعا عن الشبكات مبدئيا بتقدر توخذ المبادئ الاساسية في تحليل البرامج الخبيثة عن طريق كورسي الي نزلتو عن الـ malware analysis او توخذ الكتاب نفسو بالانجليزي ولي فيو تطبيق اكثر من كورسي اسمو Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software 1st Edition وعلى ما اعتقد اذا انتا بالاردن بجامعة التكنو ممكن تلاقي هذا الكتاب في المكتبة.
وغير هيك لازم تقوي حالك كثير في Wireshark وTcpdump واذا بدك عن نفسي الكتب الي اخذتها عن هاض الموضوع وبنصحك فيها كـ بداية هي

Practical Packet Analysis, 3rd Edition: Using Wireshark to Solve Real-World Network Problems 3rd Edition​

Wireshark 101: Essential Skills for Network Analysis (Wireshark Solution) 2nd ed. Edition​

السلام عليكم
اني الي اريده اعمل malware اتاك معين واسويله كابجر مثلا كل ١ ثانيه يجمع ويجيك والخوارزميات رندم فورست واريد بعد نيورل نتورك
مشكلتي تعلمت كيف احلل وكيف استخدم الواير شارك للتحليل لكن كيف اخذ ال api تبع الوايرشارك وكيف احدد الفيجرات الي راح استخدمهن بالمشين ليرننك
وشكرا جزيلا على مجهودك