Cyber Shelf

// Comparaison

Evasive Malware vs Intelligence artificielle, cybersécurité et cyberdéfense : lequel lire ?

Deux livres de cybersécurité sur Defensive, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
4/52024
Evasive Malware

A Field Guide to Detecting, Analyzing, and Defeating Advanced Threats

Kyle Cucci

Kyle Cucci sur la course aux armements anti-analyse : détection sandbox, anti-debug, anti-VM, packing, et le tooling et tradecraft côté analyste qui passent ces couches.

Avancé
3/52020
Intelligence artificielle, cybersécurité et cyberdéfense

Daniel Ventre

Un examen académique de la façon dont l'intelligence artificielle redessine la cybersécurité et la cyberdéfense — opportunités, menaces et implications stratégiques — par l'universitaire français le plus prolifique sur la cyberguerre.

À lire si

Analystes malware qui ont fini Practical Malware Analysis et continuent de se faire battre par des échantillons qui détectent leur sandbox. La référence actuelle sur le tradecraft anti-analyse, par un praticien sandbox-et-détection respecté.
Chercheurs et analystes qui veulent un traitement rigoureux et référencé de l'intersection IA-cyber sous l'angle stratégique et de défense.

À éviter si

Débutants. Cucci suppose que vous savez déjà monter un sandbox, faire de l'analyse statique et dynamique et lire de l'assembleur ; le livre prend la suite là où PMA s'arrête.
Praticiens cherchant des techniques appliquées de ML-sécurité ; c'est une analyse académique et stratégique, pas un guide pratique de ML ou de détection.

Points clés

  • Les checks anti-VM et anti-sandbox tournent maintenant en première instruction de la plupart des échantillons ; le livre catalogue les patterns dominants et comment les neutraliser.
  • Les packers modernes sont conceptuellement simples mais opérationnellement exigeants ; le cadrage de Cucci de l'unpacking-comme-émulation-en-étapes est le plus net en imprimé.
  • L'obfuscation de flux de contrôle (opaque predicates, protections basées virtualisation) est le problème actuel le plus dur de l'analyste ; les chapitres là-dessus justifient le livre à eux seuls.
  • Un traitement académique de l'intersection IA/cybersécurité sous l'angle stratégique et de défense.
  • Ventre est l'universitaire français le plus prolifique sur la cyberguerre — abondamment référencé et systématique.
  • Conceptuel et stratégique, pas un manuel pratique de machine learning pour la sécurité.

Comment ils se comparent

Nous notons Evasive Malware plus haut (4/5 contre 3/5 pour Intelligence artificielle, cybersécurité et cyberdéfense). Pour la plupart des lecteurs, Evasive Malware est le choix principal et Intelligence artificielle, cybersécurité et cyberdéfense un complément utile.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

Evasive Malware et Intelligence artificielle, cybersécurité et cyberdéfense couvrent tous les deux Defensive : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Evasive Malware

→ Alternatives à Evasive Malware→ Que lire après Evasive Malware

Intelligence artificielle, cybersécurité et cyberdéfense

→ Alternatives à Intelligence artificielle, cybersécurité et cyberdéfense→ Que lire après Intelligence artificielle, cybersécurité et cyberdéfense

Thématiques liées

Defensive