// Comparaison
The Art of Mac Malware, Volume 2 vs Evading EDR : lequel lire ?
Deux livres de cybersécurité sur Malware, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.
La suite du Volume 1 consacrée à la détection : Wardle passe de l'analyse des malwares Mac à la construction des heuristiques et des outils qui les détectent, en s'appuyant sur les frameworks de sécurité de macOS et des échantillons réels.
Le guide définitif pour déjouer les systèmes de détection des terminaux
Matt Hand
Un démontage composant par composant de la façon dont les capteurs EDR modernes collectent réellement la télémétrie, et des endroits où chaque source de données peut être affamée, aveuglée ou contournée.
À lire si
À éviter si
Points clés
- La détection, pas seulement l'analyse, est le sujet unique du livre : passer de « que fait cet échantillon » à « comment je détecte le prochain du même genre ».
- Construit les heuristiques directement sur les frameworks de sécurité propres à macOS (Endpoint Security) plutôt que de traiter l'OS comme une boîte noire.
- Chaque technique s'appuie sur de vraies familles de malwares suivies par Wardle via Objective-See, pas des exemples synthétiques.
- L'EDR est un ensemble de sources de télémétrie, pas un monolithe ; l'évasion suppose de savoir quelle source voit quoi.
- Les contournements les plus durables visent la collecte de données du capteur, pas sa logique de détection.
- Une compréhension indépendante des éditeurs survit à n'importe quel contournement précis, que les éditeurs corrigent vite.
Comment ils se comparent
The Art of Mac Malware, Volume 2 et Evading EDR sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.
Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.
The Art of Mac Malware, Volume 2 et Evading EDR couvrent tous les deux Malware, Detection : les lire dans l'ordre renforce les mêmes notions sous des angles différents.
Continuer la lecture
The Art of Mac Malware, Volume 2
→ Alternatives à The Art of Mac Malware, Volume 2→ Que lire après The Art of Mac Malware, Volume 2