Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +50 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Dosyayı çalıştırmadan tanımak
Eline bir örnek geldiğinde ilk kural basittir: çalıştırma. Önce oku. Okumak zarar doğurmaz ve çoğu zaman yeterli bilgiyi verir. Çalıştırma kararı ancak laboratuvar hazırken alınır.
İlk iş dosyanın kimliğini sabitlemektir. SHA-256 özeti bunu yapar. Özet, dosyanın parmak izidir. Rapora, paylaşıma ve arama kayıtlarına bu değerle girersin. Tek bayt değişirse özet baştan başa değişir.
İkinci iş tür tespitidir. file aracı baştaki sihirli baytları okur ve dosyanın gerçek türünü söyler. Uzantıya güvenmezsin. Fatura.pdf.exe gibi adlar tam da bu güveni sömürmek için kurulur.
Özet değerini nereye kullanırsın? Aynı özete sahip iki dosya aynı içeriktedir, ad ne olursa olsun. VirusTotal gibi servislere özeti sorarsın; dosyanın kendisini yüklemeden bile ilk sonucu alırsın. Ekip içinde örnek paylaşırken de dosya yerine özeti gönderirsin, böylece yanlışlıkla çalıştırma riski azalır.
$ sha256sum ornek.bin 9f2c...4ae1 ornek.bin $ file ornek.bin ornek.bin: PE32+ executable (GUI) x86-64, for MS Windows $ strings -n 8 ornek.bin | head -20