Lenny Zeltser
Altre info
- Noto per
- REMnux, corso SANS di reverse engineering dei malware
- Affiliazione
- SANS Institute
- Nazionalità
- USA
Formatore di sicurezza che ha reso l'analisi dei malware qualcosa che si impara in una settimana anziché in un decennio.
Zeltser ha scritto il corso SANS sul reverse engineering dei malware, che insegna una sequenza precisa: far detonare il campione in un laboratorio isolato e osservarne il comportamento, e solo dopo aprirlo in un disassemblatore. Nel 2003 ha scritto con Ed Skoudis Malware: Fighting Malicious Code.
Nel 2010 ha rilasciato REMnux, una distribuzione Linux preinstallata con strumenti per analizzare documenti dannosi, JavaScript ed eseguibili. Lo scopo era pratico: configurare un ambiente di analisi era già un ostacolo tale che molti rinunciavano prima di cominciare. Da allora ha lavorato come CISO in azienda.