Cyber Shelf

// Comparaison

Cybersécurité et Malwares vs Evasive Malware : lequel lire ?

Deux livres de cybersécurité sur Malware, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
4/52025
Cybersécurité et Malwares

Détection, analyse et Threat Intelligence

Sébastien Larinier, Paul Rascagnères

Désormais dans sa 5e édition, la référence francophone de l'analyse de malwares par Sébastien Larinier et Paul Rascagnères, chercheur reconnu en menaces APT, de l'identification à la Threat Intelligence en passant par Windows, macOS, Linux, Android et iOS.

Avancé
4/52024
Evasive Malware

A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats

Kyle Cucci

Kyle Cucci sur la course aux armements anti-analyse : détection sandbox, anti-debug, anti-VM, packing, et le tooling et tradecraft côté analyste qui passent ces couches.

À lire si

Analystes malware et investigateurs forensic francophones qui veulent une référence complète couvrant toutes les plateformes majeures (Windows, macOS, Linux, mobile) en un seul volume, jusqu'à la collecte et au partage de Threat Intelligence.
Analystes malware qui ont fini Practical Malware Analysis et continuent de se faire battre par des échantillons qui détectent leur sandbox. La référence actuelle sur le tradecraft anti-analyse, par un praticien sandbox-et-détection respecté.

À éviter si

Les débutants sans aucune base en système ou en sécurité ; les 687 pages couvrent un champ large et technique qui suppose déjà une familiarité avec l'administration système et les fondamentaux de la sécurité.
Débutants. Cucci suppose que vous savez déjà monter un sandbox, faire de l'analyse statique et dynamique et lire de l'assembleur ; le livre prend la suite là où PMA s'arrête.

Points clés

  • Une des rares références francophones à couvrir l'analyse de malwares sur toutes les plateformes majeures dans un seul livre, y compris le mobile.
  • Rascagnères est un chercheur reconnu en analyse de menaces APT ; le contenu reflète une pratique professionnelle réelle, pas seulement académique.
  • La cinquième édition et sa réédition régulière garantissent une matière globalement à jour, rare pour un livre technique en français.
  • Les checks anti-VM et anti-sandbox tournent maintenant en première instruction de la plupart des échantillons ; le livre catalogue les patterns dominants et comment les neutraliser.
  • Les packers modernes sont conceptuellement simples mais opérationnellement exigeants ; le cadrage de Cucci de l'unpacking-comme-émulation-en-étapes est le plus net en imprimé.
  • L'obfuscation de flux de contrôle (opaque predicates, protections basées virtualisation) est le problème actuel le plus dur de l'analyste ; les chapitres là-dessus justifient le livre à eux seuls.

Comment ils se comparent

Cybersécurité et Malwares et Evasive Malware sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

Cybersécurité et Malwares et Evasive Malware couvrent tous les deux Malware : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Cybersécurité et Malwares

→ Alternatives à Cybersécurité et Malwares→ Que lire après Cybersécurité et Malwares

Evasive Malware

→ Alternatives à Evasive Malware→ Que lire après Evasive Malware

Thématiques liées

Malware