{"id":319,"date":"2017-03-30T10:11:17","date_gmt":"2017-03-30T10:11:17","guid":{"rendered":"http:\/\/www.erroussafi.com\/blog\/?p=319"},"modified":"2018-08-07T12:14:15","modified_gmt":"2018-08-07T11:14:15","slug":"malware-analysis-les-outils","status":"publish","type":"post","link":"https:\/\/www.erroussafi.com\/index.php\/2017\/03\/30\/malware-analysis-les-outils\/","title":{"rendered":"Malware Analysis – Les outils"},"content":{"rendered":"

Dans ce premier article, je vais vous parler des outils, souvent libres et gratuits, tr\u00e8s utiles pour commencer dans cet exercice.
\nL’analyse de Malware<\/strong> est la discipline qui consiste \u00e0 \u00e9tudier un malware (Virus, Ver, Cheval de Troie, Rootkit, Backdoor, APT ..), afin de determiner avec exactitude le fonctionnement, l’origine et l’impact potentiel d’une infection. Cette discipline, tr\u00e8s technique, est le fort des constructeur et \u00e9diteurs de solutions de cyber s\u00e9curit\u00e9, et qui consiste \u00e0 op\u00e9rer une \u00e9tude, des tests, et des simulations pour determiner le plus d’informations possible. Beaucoup de ces techniques s’inspirent du “Reverse Engineering” qui est une discipline beaucoup plus globale.
\nLe but de cet article est de permettre la constitution d’une boite \u00e0 outils, qui vous permettera d’entammer la pratique de ces techniques pour comprendre, les dangers que confronte le monde de la\u00a0cyber s\u00e9curit\u00e9 d’aujourd’hui.<\/p>\n

Environnement de test<\/h4>\n

L’approche la plus naturelle pour examiner le comportement d’un malware est d’infecter une machine et utiliser des outils de monitoring pour constater l’impact et determiner le comportement. Ceci donc nous indique la n\u00e9cessit\u00e9 de disposer d’un environnement de test.
\nLa solution la moins on\u00e9reuse, consiste \u00e0 utiliser des outils de virtualisations, qui peut nous permettre d’utiliser plusieurs machines\/syst\u00e8mes sur une seule machine physique. Ceci suffira pour une analyse unitaire sur un poste de travail.
\nJe vous conseille donc les outils Gratuits suivants dans l’ordre de pr\u00e9f\u00e9rence :<\/p>\n