L’analyse des logiciels malveillants est une partie essentielle du travail des chercheurs en s\u00e9curit\u00e9. Mais travailler avec des \u00e9chantillons malveillants peut \u00eatre dangereux – cela n\u00e9cessite des outils sp\u00e9cialis\u00e9s pour enregistrer leur activit\u00e9 et un environnement s\u00e9curis\u00e9 pour \u00e9viter les dommages involontaires.<\/p>\n
Cependant, l’installation et la configuration manuelles du laboratoire peuvent s’av\u00e9rer \u00eatre un processus laborieux et chronophage.<\/p>\n
Dans cet article, nous examinerons 4 fa\u00e7ons de cr\u00e9er un laboratoire de r\u00e9tro-ing\u00e9nierie, discuterons de la mani\u00e8re de gagner du temps et, \u00e9ventuellement, d’am\u00e9liorer le taux de d\u00e9tection \u00e0 l’aide d’un service cloud, ainsi que d’une liste d’outils recommand\u00e9s pour une configuration compl\u00e8te.<\/p>\n
![\"Ing\u00e9nierie](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680566164_256_Comment-construire-un-laboratoire-de-recherche-pour-lingenierie-inverse.png\" "\\"Ing\u00e9nierie")
<\/div>\nQu’est-ce qu’un laboratoire d’analyse de logiciels malveillants\u00a0?<\/h2>\n
Essentiellement, un laboratoire d’analyse de logiciels malveillants fournit un espace s\u00fbr et isol\u00e9 pour examiner les logiciels malveillants.<\/p>\n
La configuration peut aller d’une simple machine virtuelle utilisant VirtualBox \u00e0 un r\u00e9seau plus complexe de machines interconnect\u00e9es et de mat\u00e9riel r\u00e9seau r\u00e9el.<\/p>\n
Mais dans cet article, nous verrons comment cr\u00e9er un laboratoire adapt\u00e9 \u00e0 l’analyse statique. Nous aurons donc besoin d’un environnement s\u00e9curis\u00e9 dans lequel nous pourrons ex\u00e9cuter des d\u00e9sassembleurs, modifier des fichiers binaires et d\u00e9boguer.<\/p>\n
Nous pouvons proc\u00e9der de plusieurs mani\u00e8res pour le cr\u00e9er\u00a0:<\/p>\n
1 \u2014 Virtualisation<\/h3>\n\n<\/ol>\nLe moyen le plus simple de cr\u00e9er un environnement s\u00e9curis\u00e9 et isol\u00e9 consiste peut-\u00eatre \u00e0 utiliser une machine virtuelle.<\/p>\n
Une option populaire est Virtual Box, un logiciel open source d’Oracle. Si vous \u00eates sous Linux, pour l’installer, utilisez simplement la commande sudo apt installer virtualbox<\/strong>. VMWare est un autre choix populaire – c’est un programme commercial, mais il existe un niveau gratuit.<\/p>\nLa configuration est simple : t\u00e9l\u00e9chargez et installez le logiciel, cr\u00e9ez une machine virtuelle, configurez les param\u00e8tres pour vous assurer qu’elle n’a pas d’acc\u00e8s au r\u00e9seau ou de dossiers partag\u00e9s avec l’h\u00f4te, puis d\u00e9marrez-la avec un fichier .ISO du syst\u00e8me d’exploitation que vous avez choisi. .<\/p>\n
Mais cette approche pr\u00e9sente certains inconv\u00e9nients\u00a0: vous devrez \u00e9tablir des r\u00e8gles de d\u00e9tection personnalis\u00e9es pour identifier les entit\u00e9s suspectes ou malveillantes, rechercher ind\u00e9pendamment les techniques \u00e9mergentes, maintenir les configurations et d\u00e9terminer les politiques de journalisation \u00e0 l’aide des outils disponibles. Cette concentration accrue sur la maintenance et la configuration r\u00e9duit le temps consacr\u00e9 \u00e0 l’analyse.<\/p>\n
Avantages<\/h4>\n\n- Gratuit ou disponible \u00e0 faible co\u00fbt<\/li>\n
- La configuration est facile<\/li>\n
- Fournit un environnement isol\u00e9 s’il est configur\u00e9 correctement<\/li>\n<\/ul>\n
Les inconv\u00e9nients<\/h4>\n\n- La performance en prend un coup<\/li>\n
- \u00c9volutivit\u00e9 limit\u00e9e goulot d’\u00e9tranglement par votre CPU<\/li>\n
- Le logiciel malveillant pourrait \u00e9chapper \u00e0 l’h\u00f4te<\/li>\n
- N\u00e9cessite de configurer manuellement les r\u00e8gles de d\u00e9tection<\/li>\n<\/ul>\n
2 \u2014 Mat\u00e9riel d\u00e9di\u00e9<\/h3>\n\n<\/ol>\nSi vous avez un vieil ordinateur portable qui tra\u00eene ou si vous avez les moyens d’en obtenir un ou de construire un PC, c’est certainement une option. Vous n’avez pas non plus \u00e0 casser votre tirelire – les processeurs Intel de la 11e \u00e0 la 13e g\u00e9n\u00e9ration font m\u00eame des machines \u00e9conomiques plus qu’une option viable.<\/p>\n
Le principal avantage d’opter pour un ordinateur physique est de meilleures performances et une s\u00e9curit\u00e9 accrue, car vous pouvez vous assurer que la machine est r\u00e9ellement isol\u00e9e de tous les p\u00e9riph\u00e9riques et r\u00e9seaux.<\/p>\n
Avantages:<\/h4>\n\n- Option la plus performante<\/li>\n
- Environnement compl\u00e8tement isol\u00e9<\/li>\n
- Peut \u00eatre personnalis\u00e9 \u00e0 l’infini<\/li>\n<\/ul>\n
Les inconv\u00e9nients:<\/h4>\n\n- Le mat\u00e9riel haut de gamme est cher<\/li>\n
- N\u00e9cessite une maintenance logicielle et mat\u00e9rielle<\/li>\n
- Doit \u00eatre configur\u00e9 pour fonctionner<\/li>\n<\/ul>\n
3 \u2014 Un laboratoire cloud<\/h3>\n\n<\/ol>\nCr\u00e9er un laboratoire de logiciels malveillants dans le cloud n’est en fait pas aussi difficile qu’il y para\u00eet. Aussi – c’est gratuit! Tout ce dont vous avez besoin est un compte chez AWS, ou tout autre fournisseur de services cloud comparable, et une machine pour vous y connecter. La configuration peut \u00eatre l\u00e9g\u00e8rement plus compliqu\u00e9e qu’une machine virtuelle locale, mais il existe de nombreux tutoriels que vous pouvez utiliser comme guide.<\/p>\n
Si vous choisissez de travailler avec des AWS, recherchez Kali sur le march\u00e9 pour configurer une machine virtuelle Kali Linux. Pour utiliser l’interface graphique, vous pouvez cr\u00e9er un serveur VNC et vous connecter \u00e0 votre laboratoire avec un outil comme VNC Viewer.<\/p>\n
L’un des inconv\u00e9nients de cette approche est qu’elle est gratuite jusqu’\u00e0 ce qu’elle ne le soit plus. Si vous d\u00e9passez les limites de l’offre gratuite, votre facture cloud pourrait gonfler rapidement. <\/p>\n
Parfois, les fournisseurs de cloud peuvent \u00e9galement restreindre l’ex\u00e9cution de logiciels malveillants, ce qui pr\u00e9sente des risques juridiques. De plus, les machines cloud exigent une assistance, ce qui alourdit les op\u00e9rations informatiques. Bien qu’elle convienne aux chercheurs ind\u00e9pendants novices, cette approche pr\u00e9sente des inconv\u00e9nients en entreprise. Surtout, il n’a pas la capacit\u00e9 de contrer la d\u00e9tection de VM des logiciels malveillants et de contourner les tactiques anti-\u00e9vasion.<\/p>\n
Avantages:<\/h4>\n\n- \u00c9volutivit\u00e9<\/li>\n
- Aucune maintenance mat\u00e9rielle<\/li>\n
- Isol\u00e9 de votre r\u00e9seau pour une meilleure s\u00e9curit\u00e9<\/li>\n<\/ul>\n
Les inconv\u00e9nients:<\/h4>\n\n- Risques juridiques potentiels.<\/li>\n
- Configuration difficile<\/li>\n
- Doit \u00eatre configur\u00e9 pour fonctionner<\/li>\n
- La latence diminue la qualit\u00e9 du travail<\/li>\n
- Les configurations avanc\u00e9es sont ch\u00e8res<\/li>\n
- Sensible aux techniques anti-avastin<\/li>\n<\/ul>\n
4 – Sandbox en tant que service<\/h3>\n\n<\/ol>\nUn avantage significatif des services de bac \u00e0 sable bas\u00e9s sur le cloud est leur r\u00e9silience int\u00e9gr\u00e9e contre la d\u00e9tection des machines virtuelles. Cela r\u00e9duit la probabilit\u00e9 qu’un \u00e9chantillon de logiciel malveillant reconnaisse qu’il se trouve dans une machine virtuelle et arr\u00eate son ex\u00e9cution, une fonctionnalit\u00e9 qui n\u00e9cessite une configuration manuelle dans d’autres bacs \u00e0 sable.<\/p>\n
De plus, dans un service comme celui-ci, les r\u00e8gles de d\u00e9tection sont r\u00e9dig\u00e9es par des sp\u00e9cialistes utilisant de vastes bases de donn\u00e9es de logiciels malveillants et de renseignements sur les menaces. En cons\u00e9quence, le logiciel peut enrichir les r\u00e9sultats d’analyse avec des techniques et des IOC, produisant une sortie plus compl\u00e8te par rapport aux donn\u00e9es brutes du cloud ou des machines virtuelles sur site. <\/p>\n
De plus, les services de bac \u00e0 sable bas\u00e9s sur le cloud rationalisent les configurations d’environnement. Par exemple, au lieu de cr\u00e9er des instantan\u00e9s s\u00e9par\u00e9s dans une VM, Le service cloud d’ANY.RUN<\/b><\/a> permet une configuration facile de l’environnement via un menu convivial chaque fois qu’un laboratoire est lanc\u00e9.<\/p>\nAvantages<\/h4>\n\n- Gain de temps<\/li>\n
- Facilit\u00e9 d’utilisation<\/li>\n
- S\u00e9curis\u00e9 et compl\u00e8tement isol\u00e9 de votre r\u00e9seau<\/li>\n
- Renforc\u00e9 contre la d\u00e9tection de VM<\/li>\n
- Configuration simple de l’environnement d’ex\u00e9cution<\/li>\n<\/ul>\n
Les inconv\u00e9nients<\/h4>\n\n- N’est pas optimis\u00e9 pour fonctionner avec votre ensemble d’outils<\/li>\n
- Certaines solutions du march\u00e9 peuvent \u00eatre lag<\/li>\n
- Les instances de machines virtuelles sont limit\u00e9es dans le temps<\/li>\n<\/ul>\n
L’utilisation d’un bac \u00e0 sable interactif en ligne tel que ANY.RUN au lieu d’un laboratoire offre commodit\u00e9 et rapidit\u00e9. Il peut aider \u00e0 automatiser certaines parties de l’analyse statique, comme l’extraction des configurations de logiciels malveillants.<\/p>\n
Si vous souhaitez essayer ANY.RUN par vous-m\u00eame, ils organisent actuellement une promotion sp\u00e9ciale pour les lecteurs de Hacker News :<\/p>\n
![\"Ing\u00e9nierie](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680566164_900_Comment-construire-un-laboratoire-de-recherche-pour-lingenierie-inverse.png\" "\\"Ing\u00e9nierie")
<\/a><\/div>\nTypes de logiciels pour la r\u00e9tro-ing\u00e9nierie<\/h2>\n
Voici quelques outils essentiels qui vous aideront \u00e0 d\u00e9sosser les logiciels malveillants\u00a0:<\/p>\n
\n- D\u00e9sassembleurs.<\/strong> Les d\u00e9sassembleurs sont indispensables pour la r\u00e9tro-ing\u00e9nierie. Ils vous permettent de transformer le langage machine en code d’assemblage facile \u00e0 comprendre pour les humains, afin que vous puissiez mieux comprendre le fonctionnement des logiciels malveillants. IDA Pro, Ghidra et Binary Ninja sont tous des d\u00e9sassembleurs populaires. Pour ex\u00e9cuter Ghidra sur Linux, installez d’abord JDK et t\u00e9l\u00e9chargez Ghidra lui-m\u00eame sur votre machine. Aucune installation n’est n\u00e9cessaire, ex\u00e9cutez simplement ces commandes dans le r\u00e9pertoire Ghidra\u00a0: chmod +x ghirdRun <\/strong>et .\/ghirdaRun<\/strong>.<\/li>\n<\/ul>\n
\n- D\u00e9compilateurs.<\/strong> Les d\u00e9compilateurs sont similaires aux d\u00e9sassembleurs, en ce sens qu’ils peuvent convertir le code machine en code source. Cela peut \u00eatre utile pour comprendre l’architecture du logiciel malveillant et d\u00e9terminer des fonctions ou des modules sp\u00e9cifiques. Les d\u00e9compilateurs populaires incluent IDA Pro, Ghidra et Hex-Rays.<\/li>\n<\/ul>\n
\n- D\u00e9bogueurs.<\/strong> Les d\u00e9bogueurs aident les programmeurs \u00e0 localiser les erreurs et \u00e0 les r\u00e9soudre en leur permettant de parcourir le code ligne par ligne, de d\u00e9finir des points d’arr\u00eat et d’observer le fonctionnement du logiciel malveillant. Plusieurs des d\u00e9bogueurs les plus couramment utilis\u00e9s sont OllyDbg, x64dbg et WinDbg. x64dbg est l’une des options les plus populaires en ce moment : elle est gratuite et t\u00e9l\u00e9chargeable sur x64dbg.com<\/li>\n<\/ul>\n
\n- \u00c9diteurs HEX.<\/strong> Les \u00e9diteurs hexad\u00e9cimaux sont utiles pour examiner de plus pr\u00e8s les fichiers binaires, comprendre comment ils sont organis\u00e9s, rep\u00e9rer des valeurs particuli\u00e8res et manipuler le fichier afin de voir comment le virus r\u00e9agit. Les \u00e9diteurs hexad\u00e9cimaux courants incluent HxD et Hex Workshop.<\/li>\n<\/ul>\n
\n- Outils d’analyse de r\u00e9seau.<\/strong> Certains logiciels malveillants n\u00e9cessitent une connexion en ligne pour fonctionner. Les programmes d’analyse de r\u00e9seau tels que Wireshark peuvent vous aider \u00e0 identifier et \u00e0 examiner le trafic envoy\u00e9 et re\u00e7u par ce logiciel malveillant.<\/li>\n<\/ul>\n
Outils essentiels d’analyse des logiciels malveillants<\/h2>\n
C’est \u00e0 l’analyste de d\u00e9cider quel logiciel installer, mais, \u00e0 notre avis, la liste des outils essentiels ressemble \u00e0 ceci :<\/p>\n
\n- D\u00e9tectez-le facilement<\/strong>. Pour d\u00e9terminer les types de fichiers<\/li>\n
- Hacker de processus<\/strong>. Vous aide \u00e0 surveiller les ressources syst\u00e8me, \u00e0 d\u00e9boguer les logiciels et \u00e0 d\u00e9tecter les logiciels malveillants<\/li>\n
- Moniteur de processus<\/strong>. Un outil de surveillance pour Windows qui affiche le syst\u00e8me de fichiers en temps r\u00e9el, le registre et l’activit\u00e9 des processus\/threads<\/li>\n
- Wireshark<\/strong>. Pour analyser l’activit\u00e9 du r\u00e9seau<\/li>\n
- x64dbg<\/strong> et Ghidra<\/strong>. Requis pour l’analyse statique et dynamique.<\/li>\n<\/ul>\n
Oh, et si vous souhaitez obtenir un laboratoire pr\u00e9configur\u00e9, vous pouvez utiliser un kit de distribution sp\u00e9cialis\u00e9 comme Remnux, qui est livr\u00e9 avec la plupart de ces programmes d\u00e9j\u00e0 install\u00e9s. <\/p>\n
Il existe \u00e9galement FLARE VM – une collection de scripts d’installation de logiciels pour les syst\u00e8mes Windows qui vous permet de configurer et de maintenir facilement un environnement d’ing\u00e9nierie inverse sur une machine virtuelle.<\/p>\n
Emballer<\/h2>\n
Nous avons discut\u00e9 de quatre m\u00e9thodes diff\u00e9rentes pour cr\u00e9er un laboratoire d’analyse\u00a0: utiliser la virtualisation, cr\u00e9er une machine d\u00e9di\u00e9e, d\u00e9ployer un laboratoire cloud ou s’abonner \u00e0 un bac \u00e0 sable en tant que service<\/b><\/a>. <\/p>\nChacune de ces approches comporte son propre ensemble d’avantages et d’inconv\u00e9nients, et le bon choix d\u00e9pend de ce que vous essayez d’accomplir et des ressources dont vous disposez.<\/p>\n
Heureusement, la plupart de ces options sont totalement gratuites, alors essayez-les toutes et voyez ce qui fonctionne le mieux ! <\/p>\n
<\/p>\n
Le moyen le plus simple de cr\u00e9er un environnement s\u00e9curis\u00e9 et isol\u00e9 consiste peut-\u00eatre \u00e0 utiliser une machine virtuelle.<\/p>\n
Une option populaire est Virtual Box, un logiciel open source d’Oracle. Si vous \u00eates sous Linux, pour l’installer, utilisez simplement la commande sudo apt installer virtualbox<\/strong>. VMWare est un autre choix populaire – c’est un programme commercial, mais il existe un niveau gratuit.<\/p>\n La configuration est simple : t\u00e9l\u00e9chargez et installez le logiciel, cr\u00e9ez une machine virtuelle, configurez les param\u00e8tres pour vous assurer qu’elle n’a pas d’acc\u00e8s au r\u00e9seau ou de dossiers partag\u00e9s avec l’h\u00f4te, puis d\u00e9marrez-la avec un fichier .ISO du syst\u00e8me d’exploitation que vous avez choisi. .<\/p>\n Mais cette approche pr\u00e9sente certains inconv\u00e9nients\u00a0: vous devrez \u00e9tablir des r\u00e8gles de d\u00e9tection personnalis\u00e9es pour identifier les entit\u00e9s suspectes ou malveillantes, rechercher ind\u00e9pendamment les techniques \u00e9mergentes, maintenir les configurations et d\u00e9terminer les politiques de journalisation \u00e0 l’aide des outils disponibles. Cette concentration accrue sur la maintenance et la configuration r\u00e9duit le temps consacr\u00e9 \u00e0 l’analyse.<\/p>\n Si vous avez un vieil ordinateur portable qui tra\u00eene ou si vous avez les moyens d’en obtenir un ou de construire un PC, c’est certainement une option. Vous n’avez pas non plus \u00e0 casser votre tirelire – les processeurs Intel de la 11e \u00e0 la 13e g\u00e9n\u00e9ration font m\u00eame des machines \u00e9conomiques plus qu’une option viable.<\/p>\n Le principal avantage d’opter pour un ordinateur physique est de meilleures performances et une s\u00e9curit\u00e9 accrue, car vous pouvez vous assurer que la machine est r\u00e9ellement isol\u00e9e de tous les p\u00e9riph\u00e9riques et r\u00e9seaux.<\/p>\n Cr\u00e9er un laboratoire de logiciels malveillants dans le cloud n’est en fait pas aussi difficile qu’il y para\u00eet. Aussi – c’est gratuit! Tout ce dont vous avez besoin est un compte chez AWS, ou tout autre fournisseur de services cloud comparable, et une machine pour vous y connecter. La configuration peut \u00eatre l\u00e9g\u00e8rement plus compliqu\u00e9e qu’une machine virtuelle locale, mais il existe de nombreux tutoriels que vous pouvez utiliser comme guide.<\/p>\n Si vous choisissez de travailler avec des AWS, recherchez Kali sur le march\u00e9 pour configurer une machine virtuelle Kali Linux. Pour utiliser l’interface graphique, vous pouvez cr\u00e9er un serveur VNC et vous connecter \u00e0 votre laboratoire avec un outil comme VNC Viewer.<\/p>\n L’un des inconv\u00e9nients de cette approche est qu’elle est gratuite jusqu’\u00e0 ce qu’elle ne le soit plus. Si vous d\u00e9passez les limites de l’offre gratuite, votre facture cloud pourrait gonfler rapidement. <\/p>\n Parfois, les fournisseurs de cloud peuvent \u00e9galement restreindre l’ex\u00e9cution de logiciels malveillants, ce qui pr\u00e9sente des risques juridiques. De plus, les machines cloud exigent une assistance, ce qui alourdit les op\u00e9rations informatiques. Bien qu’elle convienne aux chercheurs ind\u00e9pendants novices, cette approche pr\u00e9sente des inconv\u00e9nients en entreprise. Surtout, il n’a pas la capacit\u00e9 de contrer la d\u00e9tection de VM des logiciels malveillants et de contourner les tactiques anti-\u00e9vasion.<\/p>\n Un avantage significatif des services de bac \u00e0 sable bas\u00e9s sur le cloud est leur r\u00e9silience int\u00e9gr\u00e9e contre la d\u00e9tection des machines virtuelles. Cela r\u00e9duit la probabilit\u00e9 qu’un \u00e9chantillon de logiciel malveillant reconnaisse qu’il se trouve dans une machine virtuelle et arr\u00eate son ex\u00e9cution, une fonctionnalit\u00e9 qui n\u00e9cessite une configuration manuelle dans d’autres bacs \u00e0 sable.<\/p>\n De plus, dans un service comme celui-ci, les r\u00e8gles de d\u00e9tection sont r\u00e9dig\u00e9es par des sp\u00e9cialistes utilisant de vastes bases de donn\u00e9es de logiciels malveillants et de renseignements sur les menaces. En cons\u00e9quence, le logiciel peut enrichir les r\u00e9sultats d’analyse avec des techniques et des IOC, produisant une sortie plus compl\u00e8te par rapport aux donn\u00e9es brutes du cloud ou des machines virtuelles sur site. <\/p>\n De plus, les services de bac \u00e0 sable bas\u00e9s sur le cloud rationalisent les configurations d’environnement. Par exemple, au lieu de cr\u00e9er des instantan\u00e9s s\u00e9par\u00e9s dans une VM, Le service cloud d’ANY.RUN<\/b><\/a> permet une configuration facile de l’environnement via un menu convivial chaque fois qu’un laboratoire est lanc\u00e9.<\/p>\n L’utilisation d’un bac \u00e0 sable interactif en ligne tel que ANY.RUN au lieu d’un laboratoire offre commodit\u00e9 et rapidit\u00e9. Il peut aider \u00e0 automatiser certaines parties de l’analyse statique, comme l’extraction des configurations de logiciels malveillants.<\/p>\n Si vous souhaitez essayer ANY.RUN par vous-m\u00eame, ils organisent actuellement une promotion sp\u00e9ciale pour les lecteurs de Hacker News :<\/p>\n Voici quelques outils essentiels qui vous aideront \u00e0 d\u00e9sosser les logiciels malveillants\u00a0:<\/p>\n C’est \u00e0 l’analyste de d\u00e9cider quel logiciel installer, mais, \u00e0 notre avis, la liste des outils essentiels ressemble \u00e0 ceci :<\/p>\n Oh, et si vous souhaitez obtenir un laboratoire pr\u00e9configur\u00e9, vous pouvez utiliser un kit de distribution sp\u00e9cialis\u00e9 comme Remnux, qui est livr\u00e9 avec la plupart de ces programmes d\u00e9j\u00e0 install\u00e9s. <\/p>\n Il existe \u00e9galement FLARE VM – une collection de scripts d’installation de logiciels pour les syst\u00e8mes Windows qui vous permet de configurer et de maintenir facilement un environnement d’ing\u00e9nierie inverse sur une machine virtuelle.<\/p>\n Nous avons discut\u00e9 de quatre m\u00e9thodes diff\u00e9rentes pour cr\u00e9er un laboratoire d’analyse\u00a0: utiliser la virtualisation, cr\u00e9er une machine d\u00e9di\u00e9e, d\u00e9ployer un laboratoire cloud ou s’abonner \u00e0 un bac \u00e0 sable en tant que service<\/b><\/a>. <\/p>\n Chacune de ces approches comporte son propre ensemble d’avantages et d’inconv\u00e9nients, et le bon choix d\u00e9pend de ce que vous essayez d’accomplir et des ressources dont vous disposez.<\/p>\n Heureusement, la plupart de ces options sont totalement gratuites, alors essayez-les toutes et voyez ce qui fonctionne le mieux ! <\/p>\n <\/p>\nAvantages<\/h4>\n
\n
Les inconv\u00e9nients<\/h4>\n
\n
2 \u2014 Mat\u00e9riel d\u00e9di\u00e9<\/h3>\n
\n<\/ol>\n
Avantages:<\/h4>\n
\n
Les inconv\u00e9nients:<\/h4>\n
\n
3 \u2014 Un laboratoire cloud<\/h3>\n
\n<\/ol>\n
Avantages:<\/h4>\n
\n
Les inconv\u00e9nients:<\/h4>\n
\n
4 – Sandbox en tant que service<\/h3>\n
\n<\/ol>\n
Avantages<\/h4>\n
\n
Les inconv\u00e9nients<\/h4>\n
\n
<\/a><\/div>\nTypes de logiciels pour la r\u00e9tro-ing\u00e9nierie<\/h2>\n
\n
\n
\n
\n
\n
Outils essentiels d’analyse des logiciels malveillants<\/h2>\n
\n
Emballer<\/h2>\n