{"version":"1.0","type":"rich","provider_name":"Acast","provider_url":"https://acast.com","height":250,"width":700,"html":"","title":"4. DNS #4 DNS Abuse Types Part II - Malware & Botnet (دی‌ان‌اس، بخش چهارم؛ قسمت دوم انواع سوء استفاده‌ها از دی‌ان‌اس — بد افزار و بات‌نت )","thumbnail_width":200,"thumbnail_height":200,"thumbnail_url":"https://open-images.acast.com/shows/629d1c78ad9578001236e62f/1659910980575-e6c41dbe9d259b4fe60f5a7ae65d7e0c.jpeg?height=200","description":"

در اپیزود چهارم از مجموعه پادکست Traceback در مورد ادامه مبحث DNS abuse (سوء استفاده از سیستم نام دامنه) صحبت می‌کنیم.

در اپیزود قبل (اپیزود شماره ۳) در رابطه با فیشینگ توضیحاتی را ارائه کردم. در این اپیزود، ۲ نوع بسیار مهم از DNS abuse که شامل Malware (بدافزار ها) و Botnet می‌شود را مطرح می‌کنیم.


همچنین در مورد مفاهیم زیر توضیحاتی را ارائه می‌دهیم:

۱- انواع بدافزارها

۲- روش کلی‌ کار بدافزارها

۳- مفاهیم مربوط به پنل‌های مدیریتی بدافزارها

۴- روش‌های مقابله با بدافزار و شناسایی آنها توسط نرم افزار‌های ضد بدافزار (anti-virus)

۵- تکنیک‌های مورد استفاده در بدافزار‌ها برای مخفی‌ ماندن و عدم شناسایی

۶- روش‌های ارتباطی‌ بد افزار‌ها با پنل مدیریتی و الگوریتم‌های موسوم به Domain Generation Algorithm (DGA)


مطابق جلسات گذشته؛ این جلسه نیز از روی اسلاید توضیح داده می‌شود. 


لینک اسلایدها:

https://docs.google.com/presentation/d/1VEVqqkXrLgHgEeNjmFGu9Z0aUpNEvTZvKzc_xEb4Rik/mobilepresent#slide=id.p2


لینک ویدئوی همین اپیزود روی یوتیوب (شامل صدا و اسلایدها):

https://youtu.be/v9JZ8iXm_d4


⌛️⌛️ زمانبندی پادکست:

00:00 مقدمه و معرفی قسمت دوم انواع سوء استفاده‌ها از دی‌ان‌اس — بد افزار و بات‌نت

01:57 شروع جلسه و مروری بر مطالب جلسات گذشته

04:07 اسلاید اول: معرفی جلسه «یکی از انواع سوء استفاده از نام دامنه: بد افزار»

04:30 اسلاید دوم: ملویر یا بد افزار چیست؟

05:33 اسلاید سوم: انواع بد افزارها؛ و معرفی چند نوع از بد افزارها

07:39 اسلاید چهارم: اهداف و تارگت های بد افزارها

09:40 توضیح ساده DDoS همراه با مثال ساده

14:45 اسلاید پنجم: انواع مختلف از بد افزارها در انواع سیستم عامل ها و ...

18:25 اسلاید ششم: توضیح باج افزار یا ransaomware

21:25 اسلاید هفتم: روش های انتشار بد افزار و باج افزارها چگونه است؟

23:06 اکسپلویت کیت چیست و چگونه عمل می کند؟

26:55 فینگر پرینت / رد پا / اثر انگشت کاربر در اینترنت چیست؟

28:50 توضیح اسکن فعال یا active scan در اینترنت چیست و چگونه کار می کند؟

30:18 بولت پروف یا ضد گلوله بودن یک سرور یعنی چه؟

32:00 اسلاید هشتم: یک سناریوی احتمالی برای بد افزارهای بدون فایل یا Fileless Malware

33:23 پاور شل در ویندوز چیست؟ و چه کارهایی می‌کند؟

34:27 اسلاید نهم: یک سناریوی احتمالی دیگر برای آلوده شدن به بد افزار یا باج افزار

35:31 اسلاید دهم: روش های شناسایی بد افزارها و باج افزار ها

35:40 روش های signature-based شناسایی بد افزارها

38:14 روش های Heuristic-based شناسایی بد افزارها

39:00 فایل های اجرایی یا PE یا portable excutable در ویندوز چه هستند؟

40:00 بد افزار نویس ها چگونه روش Heuristic-based را دور می زنند؟

41:50 روش سندباکس sandbox شناسایی بد افزارها چیست؟

43:45 اسلاید یازدهم: روش های ارتباط بد افزار با صاحب بد افزار 

44:23 هارد کد کردن آی پی داخل بد افزار یکی از راه های ارتباط با صاحب بد افزار

46:53 استفاده بد افزار نویس ها از کانال های IRC

48:40 مشکلات استفاده از IRC برای بد افزارها

49:27 استفاده بد افزار نویس ها از طریق الگوریتم های ساخت دامنه یا Domain Generation Algorithm (DGA)

53:44 توضیح مختصر در رابطه با پروژه امنیت سایبری آوالانچ در سال ۲۰۱۸

56:50 استفاده بد افزار نویس ها از شبکه های فرد به فرد یا Peer-to-peer networks (P2P) و استفاده بات ها از بلاکچین

58:33 استفاده بد افزار موزی mozi از شبکه P2P

01:00:15 اسلاید دوازدهم: سایر روش های بد افزارها برای ارتباط با بات مستر (روش های پیچیده یا مبهم سازی با استفاده از پکر ها)

01:03:10 تکنیک های Anti-VM یا Anti-Debug مورد استفاده در بد افزارها

01:05:20 بد افزارهای پولی مورفیک یا متامورفیک Polymorphic or Metamorphic

01:07:00 لطفا کانال تریس بک را در یوتیوب و اپلیکیشن‌های پادکست سابسکرایب کنید.

","author_name":"Traceback Media"}