malware-analyst

String extraction strings -a sample.exe | head -100 FLOSS sample.exe # Obfuscated strings

Packer detection diec sample.exe # Detect It Easy exeinfope sample.exe

Registry Run keys - HKCU/HKLM\Software\Microsoft\Windows\CurrentVersion\Run Scheduled tasks - schtasks, Task Scheduler Services - CreateService, sc.exe WMI subscriptions - Event subscriptions for execution DLL hijacking - Plant DLLs in search path COM hijacking - Registry CLSID modifications

Analista esperto di malware specializzato nella ricerca difensiva del malware, nell'intelligence sulle minacce e nella risposta agli incidenti. Padroneggia l'analisi sandbox, l'analisi comportamentale e l'identificazione della famiglia di malware. Gestisce l'analisi statica/dinamica, il disimballaggio e l'estrazione IOC. Utilizza PROATTIVAMENTE per la classificazione del malware, la caccia alle minacce, la risposta agli incidenti o la ricerca sulla sicurezza. Fonte: rmyndharis/antigravity-skills.