// Comparaison

Practical Malware Analysis vs Techniques virales avancées : lequel lire ?

Deux livres de cybersécurité sur Malware, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Intermédiaire
5/52012
Practical Malware Analysis

Le guide pratique pour disséquer les logiciels malveillants

Michael Sikorski, Andrew Honig

Toujours le manuel de référence pour l'analyse statique et dynamique de malwares sur Windows.

Avancé
4/52007
Techniques virales avancées

Éric Filiol

Suite spécialisée des Virus informatiques de Filiol. Plonge dans les techniques avancées d'attaque par code malveillant et leur analyse défensive.

À lire si

Aspirants chercheurs en menaces, blue-teamers qui veulent lire des échantillons au lieu de les transférer à un éditeur, quiconque préparant le GREM.
Lecteurs ayant déjà maîtrisé Les virus informatiques et qui veulent monter d'un cran sur les techniques d'évasion, polymorphisme, métamorphisme.

À éviter si

Malware Mac/Linux, mobile, ou loaders modernes empaquetés qui mettent en échec l'autoanalyse d'IDA. Le livre est x86 Windows dans l'esprit.
Lecteurs qui n'ont pas le premier livre. Filiol s'appuie sur le formalisme posé là, sans le redonner.

Points clés

  • L'analyse statique et dynamique sont deux moitiés d'un même flux de travail, pas des alternatives.
  • Les labs sont le livre, les chapitres sont l'échafaudage qui rend les labs résolubles.
  • Les techniques anti-analyse méritent plus de temps que les débutants ne leur accordent généralement.
  • Le pendant offensif/défensif de la même école — l'un des rares titres francophones à descendre à ce niveau de détail.
  • Particulièrement utile pour qui veut comprendre les classes anciennes de techniques d'évasion qui resurgissent dans les implants modernes.
  • Pris en main avec Les virus informatiques, on a la base francophone universitaire la plus complète sur le sujet.

Comment ils se comparent

Nous notons Practical Malware Analysis plus haut (5/5 contre 4/5 pour Techniques virales avancées). Pour la plupart des lecteurs, Practical Malware Analysis est le choix principal et Techniques virales avancées un complément utile.

Practical Malware Analysis vise le niveau intermédiaire. Techniques virales avancées vise le niveau avancé. Lisez le plus accessible d'abord si la thématique ne vous est pas familière.

Practical Malware Analysis et Techniques virales avancées couvrent tous les deux Malware, Reverse Engineering, Defensive : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées