Cyber Shelf

// Comparaison

The Art of Mac Malware, Volume 2 vs The Art of Memory Forensics : lequel lire ?

Deux livres de cybersécurité sur Malware, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
4/52025
The Art of Mac Malware, Volume 2

Detecting Malicious Software

Patrick Wardle

La suite du Volume 1 consacrée à la détection : Wardle passe de l'analyse des malwares Mac à la construction des heuristiques et des outils qui les détectent, en s'appuyant sur les frameworks de sécurité de macOS et des échantillons réels.

Avancé
5/52014
The Art of Memory Forensics

Detecting Malware and Threats in Windows, Linux, and Mac Memory

Michael Hale Ligh, Andrew Case, Jamie Levy, AAron Walters

La référence canonique de Ligh, Case, Levy et Walters sur l'analyse mémoire avec Volatility — la technique, le tooling et les internals OS dont elle dépend, sur Windows, Linux et macOS.

À lire si

Les ingénieurs détection et les équipes blue team qui ont déjà les bases du Volume 1 et veulent maintenant construire des détections, pas seulement lire des échantillons. Montre comment programmer directement avec les frameworks de sécurité propres à macOS (Endpoint Security, ESF) plutôt que de dépendre uniquement d'un antivirus tiers.
Incident responders, threat hunters et analystes malware qui dépassent la forensique disque pour entrer là où les attaquants modernes vivent vraiment : en mémoire, en transit, sans fichier sur disque. Aussi le manuel pour le parcours DFIR GCFA-et-au-delà.

À éviter si

Les lecteurs qui n'ont pas déjà travaillé les fondamentaux du Volume 1 (Mach-O, signature de code, taxonomie de la persistance) ; ce livre suppose ce vocabulaire acquis et construit la logique de détection par-dessus plutôt que de la réenseigner.
Débutants sans bagage internals OS ; le livre suppose que vous savez ce qu'est un processus, un handle et un objet kernel. Daté aussi sur Volatility 3 — écrit pour la 2.x — bien que le matériel conceptuel se traduise proprement.

Points clés

  • La détection, pas seulement l'analyse, est le sujet unique du livre : passer de « que fait cet échantillon » à « comment je détecte le prochain du même genre ».
  • Construit les heuristiques directement sur les frameworks de sécurité propres à macOS (Endpoint Security) plutôt que de traiter l'OS comme une boîte noire.
  • Chaque technique s'appuie sur de vraies familles de malwares suivies par Wardle via Objective-See, pas des exemples synthétiques.
  • La mémoire est le seul endroit où les outils post-exploitation modernes sont garantis d'être honnêtes ; le livre fait l'argument en montrant ce qu'on peut récupérer que le disque ne peut pas.
  • Les plugins Volatility sont une grammaire d'enquête — une fois les verbes connus, on peut construire les questions ; le livre est le dictionnaire de la grammaire.
  • La forensique mémoire cross-OS est un workflow avec trois dialectes ; la couverture unifiée Windows/Linux/macOS est le choix structurel sous-estimé du livre.

Comment ils se comparent

Nous notons The Art of Memory Forensics plus haut (5/5 contre 4/5 pour The Art of Mac Malware, Volume 2). Pour la plupart des lecteurs, The Art of Memory Forensics est le choix principal et The Art of Mac Malware, Volume 2 un complément utile.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

The Art of Mac Malware, Volume 2 et The Art of Memory Forensics couvrent tous les deux Malware : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

The Art of Mac Malware, Volume 2

→ Alternatives à The Art of Mac Malware, Volume 2→ Que lire après The Art of Mac Malware, Volume 2

The Art of Memory Forensics

→ Alternatives à The Art of Memory Forensics→ Que lire après The Art of Memory Forensics

Thématiques liées

Malware