"本书将介绍基于CyberChef工具分析恶意样本文件,从理论基础出发,结合实战项目,详细阐述CyberChef工具的Operations、Recipe、Input、Output模块的相关功能及使用方法,并讲述不同类型恶意样本文件的分析流程,帮助读者掌握实用技巧和**实践。
本书共10章,第1~3章详细说明CyberChef工具使用方法,从搭建CyberChef的使用环境开始,逐步深入介绍编码和解码、数据处理模块的相关内容。第4~10章将介绍使用CyberChef工具实战分析恶意样本的案例,包括批处理BAT、PowerShell、Cobalt Strike、VBS、ShellCode、JavaScript、WebShell等多种样本文件的案例。本书示例代码丰富,实际性和系统性较强,并配有视频讲解,助力读者透彻地理解书中的重点、难点。
本书既适合初学者入门,对于工作多年的安全工程师也有参考价值,并可作为高等院校和培训机构相关专业的教学参考书。
"