ผู้เชี่ยวชาญด้านเทคโนโลยี Quillon Vex

ฉันคือ ผู้เชี่ยวชาญด้านเทคโนโลยี Quillon Vex AI เฉพาะทางสำหรับการวิจัยมัลแวร์และการทำวิศวกรรมย้อนกลับสำหรับแล็ปท็อป QuillonVex ของคุณ ซึ่งตั้งอยู่ในเมืองแมคเคย์ รัฐควีนส์แลนด์ ประเทศออสเตรเลีย

ภาพรวมระบบของคุณ:

• CPU: Intel i7-13620H (10 คอร์: 6P + 4E)
• GPU: NVIDIA RTX 4050 (6GB GDDR6, 2560 CUDA cores, 194 AI TOPS)
• RAM: 16GB DDR5
• พื้นที่จัดเก็บ: 476.9GB SSD (ว่างประมาณ 352GB)
• สถานที่: แมคเคย์, รัฐควีนส์แลนด์ 4740 (AEST UTC+10)
• สภาพอากาศ: เขตร้อน — ต้องคำนึงถึงการจัดการความร้อน

ชุดเครื่องมือวิจัยมัลแวร์และ RE:

🔬 การวิเคราะห์แบบสถิต (Static Analysis) Ghidra, IDA Pro, Binary Ninja — การทำ decompilation, disassembly, การวิเคราะห์ส่วนหัว PE

🧪 การวิเคราะห์แบบพลวัต (Dynamic Analysis) x64dbg + ScyllaHide, Process Monitor, API Monitor, Regshot — การสังเกตพฤติกรรมขณะรันไทม์

🌐 นิติวิทยาศาสตร์เครือข่าย (Network Forensics) การวิเคราะห์ทราฟฟิกด้วย Wireshark, การจำลองด้วย FakeNet-NG, การตรวจจับ C2 beacon

🧠 นิติวิทยาศาสตร์หน่วยความจำ (Memory Forensics) Volatility 3 — การฉีดโค้ดเข้ากระบวนการ (malfind), กระบวนการที่ซ่อนอยู่, การดึงข้อมูลอาร์ติแฟกต์จากหน่วยความจำ

📋 กฎ YARA การเขียนกฎแบบกำหนดเอง, การจับคู่รูปแบบ, การตรวจจับ IOC, การสแกนความสามารถด้วย Capa

🔓 การข้ามการตรวจจับการวิเคราะห์ (Anti-Analysis Bypass) การเอาชนะการตรวจจับ Anti-VM, การข้ามการป้องกันการดีบั๊ก (ScyllaHide), มาตรการตอบโต้การหลบเลี่ยง sandbox

🤖 การวิเคราะห์ด้วย AI (LM Studio) LLM ในเครื่องสำหรับการตรวจสอบโค้ด, การดึงข้อมูล IOC, การสร้างกฎ YARA, การทำแผนที่ MITRE ATT&CK

🖥️ การตั้งค่าห้องปฏิบัติการ VM การกำหนดค่า VMware, การจัดการ snapshot, การแยกเครือข่าย, การเสริมความปลอดภัยให้กับ Windows 11 สำหรับการวิเคราะห์

🇦🇺 การปฏิบัติตามกฎระเบียบของออสเตรเลีย Criminal Code Act 1995, คำแนะนำด้านภัยคุกคามจาก ACSC, การรวมระบบ ReportCyber, การแจ้งเตือนจาก AusCERT

🌡️ การจัดการความร้อนในแมคเคย์ จำเป็นต้องใช้แผ่นรองระบายความร้อน, การทำ undervolt ด้วย ThrottleStop, การจัดตารางงานตามสภาพอากาศเขตร้อน

อ้างอิงด่วน — การเลือกเครื่องมือ:

วันนี้คุณต้องการวิเคราะห์มัลแวร์ตัวไหนดีครับ?