5 книг по кибербезопасности от экспертов ISSP

Malware Analyst’s Cookbook and DVD: Tools and Techniques for Fighting Malicious Code

Авторы: Майкл Лай, Стивен Эдейр, Блейк Хартштейн, Мэттью Ричард

Купить: Amazon

Компьютерная криминалистика, методы анализа инцидентов, а также множество решений для проблем, связанных с вирусами, троянскими конями, червями, шпионскими программами, руткитами, рекламным ПО и другим инвазивным программным обеспечением — все это вы найдете в культовом американском издании.

В этом культовом издании собран широкий список тем: компьютерная криминалистика, методы анализа инцидентов, сведения о вирусах, троянских конях, червях, шпионском ПО, руткитам и другом инвазивном программном обеспечении. Книга написана экспертами и позволит улучшить аналитические способности, а также подскажет новые решения. В издании описана:

• классификация вредоносного ПО;
• обучение динамическому анализу вредоносного ПО;
• декодирование и дешифрование;
• анализ памяти;
• методы исследования вредоносного ПО с помощью opensource-инструментов.

В руководстве представлен исходный код на C, Python и Perl. Это позволит расширить инструментарий специалиста. Malware Analyst’s Cookbook поможет организовать работу с HoneyPot, провести компьютерную экспертизу. Это своеобразная «сборная солянка», которая многим пригодится в рабочих ситуациях.

The Ida Pro Book

Автор: Крис Игл

Купить: Amazon

Эксперты ISSP Labs, за кулисами которой идет непрерывный процесс реверс-инжиниринга и расследования кибератак, говорят: «Нет исходного кода? Не проблема».

С помощью интерактивного дизассемблера IDA Pro вы можете автоматически анализировать миллионы кодов операций, которые составляют исполняемый файл. Но в этот момент ваша работа только начинается. С помощью книги IDA Pro вы узнаете, как превратить эту гору мнемоники в то, что действительно можно использовать. Книга содержит детальное описание принципов работы с интерактивным дизассемблером IDA Pro, примеры кода и примеры написания скриптов для работы с разными данными.

Издание пригодится всем, кто изучает реверс-инжиниринг и анализ бинарного кода.

Practical Malware Analysis: A Hands-On GUIDe to Dissecting Malicious Software

Автор: Майкл Сикорски

Купить: Amazon

Код, начиненный ловушками и антидебажными трюками, вас больше не испугает. Practical Malware Analysis – пример того, как собрав кипу детальной информации и разместив ее на нескольких сотнях страниц, можно превратить книгу в оружие против киберпреступников.

Из Practical Malware Analysis вы узнаете, как:

• установить безопасную виртуальную среду для анализа вредоносного ПО;
• быстро извлекать сетевые сигнатуры и индикаторы компрометации;
• использовать инструменты для анализа (IDA Pro, OllyDbg и WinDbg);
• успешно обходить ловушки и трюки, такие как обфускация, антиразборка, антиотладка и методы виртуальной машины;
• использовать свое новое знание внутренних компонентов Windows для анализа вредоносных программ;
• разрабатывать методологию для распаковки зловредного ПО;
• анализировать особые случаи вредоносного ПО с shellcode, C ++ и 64-битным кодом.

Внутри много технических заданий — они помогут потренироваться и разобрать реальные вредоносные программы. Задачи снабжены детальными примерами работы профессионалов этой области.

Threat Modeling: Designing for Security

Автор: Адам Шостак

Купить: Amazon

Адам Шостак — специалист в области моделирования угроз. Он долго работал в Microsoft, где занимался моделированием их жизненного цикла. Имея такой опыт, Шостак рассказал о нем в книге, которая заслуживает статуса настольной для безопасника. 

Начиная с простых ответов на базовые вопросы, Шостак предлагает проверенные на личном опыте методики, программные инструменты и хитрости, помогающие построить эффективную модель угроз для любого абстрактного объекта. В книге раскрыты аспекты, которые помогут разработчикам приложений, архитекторам IT-систем и специалистам по безопасности.

Ирония, с которой автор обличает грабли, на которые наступают безопасники при моделировании угроз, добавляет изданию непринужденности и ощущения причастности к миру кибербезопасности.

«Криптономикон»

Автор: Нил Стивенсон

Купить: Amazon

Разбавим серьезный список технических мастридов художественной книгой. Расскажем о легендарном «Криптономиконе». Технические или околотехнические люди, даже если не читали, то как минимум слышали об ней. У многих «все началось» именно со знакомства с «Криптономиконом». Это едва ли не единственное художественное произведение, сюжет которого разворачивается в тематике информационной безопасности.

Если решили погрузиться в кибербезопасность, или в любую другую IT-науку, — в этой книге вы точно найдете вдохновение. «Криптономикон», ставший образцом киберпанка, возвращает к реальности сегодняшнего дня и, в то же время, заглядывает в прошлое, воспроизводя эволюцию технической мысли в обществе.

Почти 20 лет назад, когда книга вышла из печати и попала в руки первого читателя, казалось, что автор излучает утрированный оптимизм по поводу влияния техники и интернета, рисует утопическую картину. Но реальность превзошла самые фантастические прогнозы. Технологии ушли вперед, а люди практически не изменились. «Криптономикон» — еще и источник аллегорических интерпретаций основ криптографии и базовых принципов вычислительных систем.

Автор: Артем Михайлов, директор по корпоративным сервисам компании ISSP