Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +60 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
DNS ve beacon izleri
Zararlı yazılım komuta sunucusuna düzenli aralıkla bağlanır. Bu düzenli sinyale beacon denir. Amaç yeni komut var mı diye sormaktır.
İnsan trafiği düzensizdir. Beacon ise saat gibi çalışır. Aralarda küçük bir sapma kullanılır, buna titreşim denir. Yüzde yirmi titreşim bile deseni tamamen gizlemez.
Beacon ölçümü için yeterli örnek gerekir. On bağlantı desen kurmaz, yüz bağlantı kurar. Kısa pencereyle bakıp desen yok demek, erken kapatılmış bir incelemedir.
Bağlantı süresi de ayırt edicidir. Beacon kısa açılır, kısa kapanır. Uzun süren tek bir oturum ise etkileşimli erişim ya da veri aktarımı anlamına gelir.
Çalışma saatleri dışındaki trafik ayrı ele alınır. Gece üçte düzenli bağlantı kuran bir iş istasyonu, gündüz aynı deseni kuran sunucudan çok daha şüphelidir.
Bu yüzden analist önce zaman damgalarına bakar. Aralıklar birbirine yakınsa, otomasyon işaretidir ve daha yakından incelemeyi hak eder.