Ленни Зельцер
Подробнее
- Известен
- REMnux, курс SANS по обратной разработке вредоносного ПО
- Организация
- SANS Institute
- Страна
- США
Преподаватель по безопасности, сделавший анализ вредоносного ПО тем, что можно освоить за неделю, а не за десятилетие.
Зельцер написал курс SANS по обратной разработке вредоносного ПО, который учит строгой последовательности: запустить образец в изолированной лаборатории и посмотреть, что он делает, и только потом открывать его в дизассемблере. В 2003 году он в соавторстве с Эдом Скудисом написал книгу Malware: Fighting Malicious Code.
В 2010 году он выпустил REMnux — дистрибутив Linux с предустановленными инструментами для разбора вредоносных документов, JavaScript и исполняемых файлов. Смысл был практический: настройка среды анализа сама по себе была препятствием, из-за которого многие сдавались, не начав. Позднее он работал CISO в индустрии.