Windows Performance Toolkit: Spyware Detection

مدرس Thomas Pantels

انتشار 2016/09/08

مدت زمان 55m 6s

سطح متوسط

فایل تمرینی دارد

آموزش Windows Performance Toolkit: Spyware Detection

آیا کامپیوتر شما کند کار می کند؟ پاسخ ممکن است بدتر از آن چیزی باشد که فکر می کنید. نرم افزارهای جاسوسی مانند کی لاگرها اغلب توسط نرم افزار آنتی ویروس شناسایی نمی شوند. Windows Performance Toolkit دو ابزار قدرتمند برای شناسایی و جمع‌آوری شواهد کیلاگرها ارائه می‌دهد: Recorder که برای ضبط رویدادهای سیستم استفاده می‌شود و Analyzer که برای بازرسی آن رویدادها استفاده می‌شود. به توماس پانتلز بپیوندید تا توضیح دهد که کی لاگر چیست و نحوه عملکرد و پنهان شدن آن را در معرض دید آشکار نشان می دهد. با استفاده از Windows Performance Toolkit، او نشان می‌دهد که چگونه می‌توان یک محیط نمایه‌سازی برای جمع‌آوری شواهد و یافتن «قلاب‌های» keylogger راه‌اندازی کرد. هنگامی که کی لاگر را ردیابی کردید، می توانید برنامه را حذف کرده و رایانه خود را به مسیر خود بازگردانید.

Spyware Windows Windows Performance Toolkit

Introduction

Welcome ()

What you should know ()

Overview ()

Windows Performance Toolkit installation ()

Detecting a Keylogger That Is Undetected by Antivirus

Looking at a keylogger ()

Looking at the keylogger source code, part 1 ()

Looking at the keylogger source code, part 2 ()

Looking at the keylogger source code, part 3 ()

Gathering keylogger evidence setup ()

Gathering keylogger evidence ()

WPA and symbol loading ()

Finding the keylogger hooks, part 1 ()

Finding the keylogger hooks, part 2 ()

Finding the keylogger hooks, part 3 ()

Finding the keylogger hooks, part 4 ()

Finding the keylogger hooks, part 5 ()

Keylogger deletion ()

Conclusion

Next steps ()

Ex_Files_WPT_Spyware_Detection.zip (571.2 MB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.