零基礎入門CyberChef分析惡意樣本文件 黃雪丹 任嘉妍 9787302686576 【台灣高等教育出版社】

*書籍均為代購，我們向大陸付款發訂後即無法取消，為避免造成不必要的損失，
下訂前請慎重考慮！下訂前請慎重考慮！謝謝。
*完成訂單後正常情形下約兩周可抵台。
*本賣場提供之資訊僅供參考，以到貨標的為正確資訊。
印行年月：202505*若逾兩年請先於客服中心或Line洽詢存貨情況，謝謝。
台灣(台北市)在地出版社，每筆交易均開具統一發票，祝您中獎最高1000萬元。
書名：零基礎入門CyberChef分析惡意樣本文件
ISBN：9787302686576
出版社：清華大學
著編譯者：黃雪丹 任嘉妍
頁數：xxx
所在地：中國大陸 *此為代購商品
書號：1741597
可大量預訂，請先連絡。

內容簡介
本書將介紹基於CyberChef工具分析惡意樣本文件，從理論基礎出發，結合實戰項目，詳細闡述CyberChef工具的Operations、Recipe、Input、Output模塊的相關功能及使用方法，並講述不同類型惡意樣本文件的分析流程，幫助讀者掌握實用技巧和最佳實踐。
本書共10章，第1~3章 詳細說明CyberChef工具使用方法，從搭建CyberChef的使用環境開始，逐步深入介紹編碼和解碼、數據處理模塊的相關內容。第4~10章 將介紹使用CyberChef工具實戰分析惡意樣本的案例，包括批處理BAT、PowerShell、Cobalt Strike、VBS、ShellCode、JavaScript、WebShell等多種樣本文件的案例。本書示例代碼豐富，實際性和系統性較強，並配有視頻講解，助力讀者透徹地理解書中的重點、難點。
本書既適合初學者入門，對於工作多年的安全工程師也有參考價值，並可作為高等院校和培訓機構相關專業的教學參考書。

作者簡介
黃雪丹，多年來一直致力於信息技術相關教學工作，主持並參與多項國家級課題。業餘時間專注研究網絡安全技術、在物聯網、信息安全教學領域均有廣泛研究成果。
任嘉妍，現就讀于華中科技大學信息安全本科專業。自高中起便開啟了網絡安全技術的學習之旅，尤其擅長紅隊安全工具開發、滲透測試、內網滲透技術及惡意代碼分析等相關技術。

前言/序言
在數字化時代，網絡安全已經成為全球關注的焦點。隨著互聯網的普及和智能設備的廣泛應用，惡意軟件的威脅也隨之升級。無論是個人用戶還是企業組織，幾乎難以逃脫網絡攻擊的陰影。在這種情況下，深入瞭解惡意樣本的分析流程顯得尤為重要，它不僅能幫助我們識別潛在的威脅，還能為防禦措施的制定提供科學依據。
惡意軟件種類繁多，從病毒、蠕蟲到木馬和勒索軟件，各具特徵，功能複雜。這些惡意樣本不僅會破壞系統文件，還可能竊取用戶隱私、破壞數據完整性，甚至操控受害者的設備，因此，面對層出不窮的網絡攻擊，安全專家必須具備快速識別和分析惡意樣本的能力，以便及時採取防禦措施。
在這一背景下，惡意樣本分析的技術和方法日益受到重視。為了有效識別和應對威脅，研究人員和安全專家需要掌握一系列分析工具和技術，其中，CyberChef作為一款強大的數據處理和分析工具，因其靈活性和直觀的操作界面，逐漸成為惡意樣本分析中的重要選擇。讀者可以通過閱讀本書，快速地掌握使用CyberChef工具分析惡意樣本文件的方法。筆者也希望通過本書能夠幫助讀者，在網絡安全學習的過程中少走彎路，也希望幫助正在網絡安全領域工作的讀者，更深層地瞭解惡意樣本分析的相關技術並實現升職加薪。通過編寫本書內容，筆者總結了大量分析場景中的實際經驗，也查閱了大量的官方文檔，這使筆者也在多個維度上有了更深層的提升，收穫良多。
本書主要內容
第1章 主要介紹CyberChef的功能特性、基本使用流程、搭建使用環境，以及CyberChef的界面接口。
第2章 主要介紹常用的數據編碼與解碼技術、PowerShell的基礎知識、計算文件哈希值的方法、分析PowerShell樣本並提取惡意二進制數據的流程，以及溯源惡意二進制文件IP地址的方法。
第3章 主要介紹CyberChef工具進行對比、提取、格式化數據的常規操作，以及通過正則表達式進行匹配操作的數據處理方法。
第4章 主要介紹Base64編碼與解碼原理、剖析變異Base64編碼字符串，以及分析惡意樣本文件中的Base64字符串的相關方法。
第5章 主要介紹混淆PowerShell代碼的分析方法，包括壓縮編碼、字符替換，以及Cobalt Strike PowerShell Beacon的去混淆。
第6章 主要介紹VBS編程的基礎知識、瞭解VBA宏惡意代碼，以及實戰分析VBS的惡意代碼。
第7章 主要介紹關於分析二進制格式的數據、PoshC2框架的二進制載荷、ShellCode代碼的相關內容。
第8章 主要介紹關於JavaScript的基礎知識、BeEFXSS框架的使用方法，以及分析JavaScript樣本文件的內容。
第9章 主要介紹Windows操作系統中常用的系統命令、編寫批處理腳本的方法，以及使用CyberChef工具分析批處理惡意樣本的流程。
第10章 主要介紹PHP語言基礎知識、WebShell的運行原理、查殺WebShell的方法、CyberChef工具中的流程控制，以及分析WebShell樣本文件的步驟。
閱讀建議
本書是一本基礎入門、項目實戰及原理剖析三位一體的技術教程，既包括詳細的基礎知識，又提供了豐富的實際項目分析案例，包括詳細的分析步驟，每個步驟都有詳細的解釋說明。
建議讀者從頭開始按照順序詳細地閱讀每章 節 。章 節 是完全按照線性思維進行劃分的，以由遠及近的方式對CyberChef工具分析惡意樣本文件進行介紹，嚴格按照順序閱讀可以幫助讀者不會出現知識斷層問題。
讀者可以快速地瀏覽第1~3章，學習並掌握CyberChef工具的基本用法。從第4章 開始進入研讀狀態。從第4章 起會介紹惡意樣本文件中常用的Base64編碼，從理論到實踐操作，滿足讀者從零開始學習的需求。
第5~9章 在第4章 的基礎上，增加了對各種惡意樣本的分析，包括PowerShell、VB、二進制ShellCode、JavaScript和批處理文件。通過這些分析，可以深入理解惡意樣本文件的特徵和攻擊手法，實現舉一反三的效果。
第10章 介紹分析PHP語言開發的WebShell文件。本章 難度較大，在學習過程中一定要仔細閱讀CyberChef工具的操作流程。
本書旨在為讀者提供一個系統的惡意樣本分析指南，特別是通過CyberChef工具的使用，幫助讀者深入地理解惡意軟件的特徵及其分析流程。書中將結合理論基礎與實戰案例，詳細闡述CyberChef的各種操作，確保讀者在學習過程中不僅能獲取理論知識，還能具備實際操作能力。
資源下載提示
素材(源碼)等資源： 掃描
目錄上方的二維碼下載。
致謝
感謝清華大學出版社趙佳霓編輯及其他相關老師給予的支持與幫助，使本書得以順利出版。
由於時間倉促，書中難免存在不妥之處，請讀者見諒，並提寶貴意見。
黃雪丹任嘉妍
2025年3月

詳細資料或其他書籍請至台灣高等教育出版社查詢，查後請於客服中心或Line或本社留言板留言，我們即儘速上架。

大陸簡體正版圖書，訂購後正常情形下約兩周可抵台。