// Comparaison
The Art of Mac Malware, Volume 1 vs Practical Malware Analysis : lequel lire ?
Deux livres de cybersécurité sur Malware, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.
The Guide to Analyzing Malicious Software
Patrick Wardle
La plongée profonde de Patrick Wardle sur l'analyse de malware macOS : patterns de persistance, techniques d'injection, astuces anti-analyse et le tooling macOS-spécifique nécessaire pour trier de vrais échantillons.
Le guide pratique pour disséquer les logiciels malveillants
Michael Sikorski, Andrew Honig
Toujours le manuel de référence pour l'analyse statique et dynamique de malwares sur Windows.
À lire si
À éviter si
Points clés
- L'analyse Mach-O diffère de l'analyse PE de manière non triviale ; les chapitres sur entitlements, code signing et notarization sont la fondation pratique.
- La persistance macOS a sa propre taxonomie (LaunchAgents, LaunchDaemons, login items, period plists, dylib hijacks) ; l'apprendre est la moitié du travail de l'analyste.
- Le propre tooling d'Apple (Console.app, sample, fs_usage, Endpoint Security framework) est le bon kit de départ pour le triage ; le cadrage de Wardle est le plus net en imprimé.
- L'analyse statique et dynamique sont deux moitiés d'un même flux de travail, pas des alternatives.
- Les labs sont le livre, les chapitres sont l'échafaudage qui rend les labs résolubles.
- Les techniques anti-analyse méritent plus de temps que les débutants ne leur accordent généralement.
Comment ils se comparent
Nous notons Practical Malware Analysis plus haut (5/5 contre 4/5 pour The Art of Mac Malware, Volume 1). Pour la plupart des lecteurs, Practical Malware Analysis est le choix principal et The Art of Mac Malware, Volume 1 un complément utile.
The Art of Mac Malware, Volume 1 vise le niveau avancé. Practical Malware Analysis vise le niveau intermédiaire. Lisez le plus accessible d'abord si la thématique ne vous est pas familière.
The Art of Mac Malware, Volume 1 et Practical Malware Analysis couvrent tous les deux Malware, Reverse Engineering : les lire dans l'ordre renforce les mêmes notions sous des angles différents.
Continuer la lecture
The Art of Mac Malware, Volume 1
→ Alternatives à The Art of Mac Malware, Volume 1→ Que lire après The Art of Mac Malware, Volume 1Practical Malware Analysis
→ Alternatives à Practical Malware Analysis→ Que lire après Practical Malware Analysis