Cyber Shelf

// Comparaison

Dissecting the Dark Web vs The Art of Memory Forensics : lequel lire ?

Deux livres de cybersécurité sur Malware, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
4/52026
Dissecting the Dark Web

Reverse Engineering the Tools of the Underground Economy

Lindsay Kaye

La VP Threat Intelligence de HUMAN Security décortique de vraies offres de malware-as-a-service vendues sur les forums du dark web, chapitre par chapitre, des stealers et loaders aux ransomwares et kits de post-exploitation living-off-the-land.

Avancé
5/52014
The Art of Memory Forensics

Detecting Malware and Threats in Windows, Linux, and Mac Memory

Michael Hale Ligh, Andrew Case, Jamie Levy, AAron Walters

La référence canonique de Ligh, Case, Levy et Walters sur l'analyse mémoire avec Volatility — la technique, le tooling et les internals OS dont elle dépend, sur Windows, Linux et macOS.

À lire si

Les analystes threat intelligence et reverse engineers qui veulent des décorticages techniques de ce qui se vend réellement sur les forums du dark web, pas un panorama politique ou policier du phénomène. Kaye est analyste malware en activité, et les chapitres reproduisent le catalogue d'un acheteur de MaaS : stealers, chevaux de Troie bancaires, packers, frameworks C2, kits de post-exploitation, ransomwares.
Incident responders, threat hunters et analystes malware qui dépassent la forensique disque pour entrer là où les attaquants modernes vivent vraiment : en mémoire, en transit, sans fichier sur disque. Aussi le manuel pour le parcours DFIR GCFA-et-au-delà.

À éviter si

Les lecteurs qui veulent un récit d'enquête ou sociologique sur les places de marché du dark web (plus proche de Dark Wire ou American Kingpin) ; ceci est de la technique de reverse engineering appliquée à l'outillage clandestin, pas du journalisme narratif.
Débutants sans bagage internals OS ; le livre suppose que vous savez ce qu'est un processus, un handle et un objet kernel. Daté aussi sur Volatility 3 — écrit pour la 2.x — bien que le matériel conceptuel se traduise proprement.

Points clés

  • Organisé autour de la structure réelle de l'économie du malware-as-a-service, traitant le dark web comme une chaîne d'approvisionnement à décortiquer outil par outil.
  • Couvre tout le cycle de vie de l'outillage vendu clandestinement : livraison, stealers, packers, C2, post-exploitation, et ransomwares Windows comme Linux/ESXi.
  • La technique living-off-the-land reçoit un traitement dédié, reflétant à quel point l'outillage clandestin évite désormais le malware sur mesure.
  • La mémoire est le seul endroit où les outils post-exploitation modernes sont garantis d'être honnêtes ; le livre fait l'argument en montrant ce qu'on peut récupérer que le disque ne peut pas.
  • Les plugins Volatility sont une grammaire d'enquête — une fois les verbes connus, on peut construire les questions ; le livre est le dictionnaire de la grammaire.
  • La forensique mémoire cross-OS est un workflow avec trois dialectes ; la couverture unifiée Windows/Linux/macOS est le choix structurel sous-estimé du livre.

Comment ils se comparent

Nous notons The Art of Memory Forensics plus haut (5/5 contre 4/5 pour Dissecting the Dark Web). Pour la plupart des lecteurs, The Art of Memory Forensics est le choix principal et Dissecting the Dark Web un complément utile.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

Dissecting the Dark Web et The Art of Memory Forensics couvrent tous les deux Malware : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Dissecting the Dark Web

→ Alternatives à Dissecting the Dark Web→ Que lire après Dissecting the Dark Web

The Art of Memory Forensics

→ Alternatives à The Art of Memory Forensics→ Que lire après The Art of Memory Forensics

Thématiques liées

Malware