Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +60 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Dosya çıkarma ve IOC üretimi
Şifresiz aktarımda dosya paketlerin içinde parça parça gider. tshark bu parçaları birleştirip diske yazar. Böylece indirilen yükü elde edersin.
$ tshark -r web01.pcap --export-objects http,/eviz/cikarilan/ $ ls /eviz/cikarilan/ ayar.php update.exe logo.png $ file /eviz/cikarilan/update.exe update.exe: PE32+ executable (console) x86-64, for MS Windows $ sha256sum /eviz/cikarilan/update.exe 4b8e7d2c9a01f36b5e84c7a29d0f1b63e57a8c94d2b06f1e83a75c29b40d6f18
Dosya çıkarmayı SMB trafiğinde de kullanırsın. Paylaşım üzerinden kopyalanan dosya aynı seçenekle ayıklanır. Yanal hareket incelemelerinde bu yol sık işe yarar.
Çıkan dosyayı kum havuzunda incelersin. Havuz ağdan kopuk olur ve anlık görüntüyle geri alınır. Örneği doğrudan analiz makinesinde açmak ayrı bir olay üretir.
Aktarım yönünü de belirle. İçeri gelen dosya yüktür, dışarı giden dosya ise çalınan veridir. İki durumun raporda karşılığı tamamen farklıdır.
Çıkarma işlemi yalnız HTTP ile sınırlı kalmaz. tshark aynı yöntemi FTP, IMF ve TFTP gibi başka protokoller için de sunar; protokol adını komutta değiştirmen yeterlidir. Klasör yolu var olmalı, yoksa araç yazma hatası verir. Çıkan her dosyayı aktarıldığı akışla eşleştirip not almak, sonraki adımı kolaylaştırır.