Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
IOC ve YARA kuralı yazmak
Analizin sonunda elinde bir davranış anlatımı olur. Ama savunma ekibi anlatımla arama yapamaz. Onlara makinede koşacak somut ölçütler gerekir. Bu ölçütlere gösterge denir.
Göstergeler üç kümede toplanır. Dosya göstergeleri özet, ad ve yolu kapsar. Ağ göstergeleri adres, alan adı ve tarayıcı kimliği dizesini kapsar. Ana makine göstergeleri kayıt defteri değerini ve görev adını kapsar.
Her göstergenin ömrü farklıdır. Özet en kırılgandır; tek bayt değişince işe yaramaz. Alan adı birkaç gün yaşar. Kod deseni ise aile boyunca kalır ve en uzun ömürlü olanıdır.
YARA kuralı üç bölümden kurulur: meta, strings ve condition. Her bölüm başlığı iki nokta üst üste ile biter; bu işaret unutulursa kural derlenmez. Dize adları dolar işaretiyle başlar, bayt dizileri süslü parantez içinde onaltılık yazılır. condition bölümü bu dizeleri VE ya da VEYA ile birbirine bağlar.