Yol
Tersine Mühendislik ve Zararlı Analizi
Makine kodundan başlayıp rapora kadar giden bir yol. PE ve ELF anatomisi, x86-64 komutları, statik ve dinamik analiz, kalıcılık ile enjeksiyon örüntüleri, analiz karşıtı hileler ve YARA kuralı yazımı. Her adım yalıtılmış laboratuvarda, gerçek örnek dağıtmadan işlenir.
- Yaklaşık 5,5 saat
- Ön koşul: Gövdeyi bitir · Siber Güvenlik Temelleri
01Makinenin Dili
0/4 tamamlandı · 195 XP- Yürütülebilir dosya anatomisi: PE ve ELF8 dk · 50 XPBaşla
- x86-64 kayıtçılar ve temel komutlar8 dk · 50 XPKilitli
- Yığın ve çağrı düzeni8 dk · 50 XPKilitli
- Derleyici ne yapar: kaynaktan makine koduna7 dk · 45 XPKilitli
- Lab · İkilinin başlığını okumakhazırlanıyor · isteğe bağlı · 0 XPKilitli
02Statik Analiz
0/5 tamamlandı · 305 XP- Dosyayı çalıştırmadan tanımak8 dk · 50 XPKilitli
- Disassembler ile akış okumak9 dk · 55 XPKilitli
- Kütüphane çağrılarından niyet çıkarmak9 dk · 50 XPKilitli
- Paketlenmiş dosyayı tanımak9 dk · 50 XPKilitli
- Lab · Paketi Açlab · 100 XPKilitli
03Dinamik Analiz
0/4 tamamlandı · 205 XP- Güvenli analiz ortamı ve izolasyon8 dk · 50 XPKilitli
- Hata ayıklayıcı ile adım adım yürütme9 dk · 55 XPKilitli
- Süreç ve dosya sistemi izleme8 dk · 50 XPKilitli
- Ağ davranışını gözlemek8 dk · 50 XPKilitli
- Lab · Dinamik analizde davranış avıhazırlanıyor · isteğe bağlı · 0 XPKilitli
04Zararlı Davranışı
0/5 tamamlandı · 310 XP- Kalıcılık yöntemleri8 dk · 50 XPKilitli
- Süreç enjeksiyonu ve kod yükleme9 dk · 55 XPKilitli
- Komuta kanalı ve yapılandırma çıkarma9 dk · 55 XPKilitli
- Fidye yazılımı davranış örüntüsü8 dk · 50 XPKilitli
- Lab · Zinciri Çözlab · 100 XPKilitli
05Analiz Karşıtı ve Raporlama
0/5 tamamlandı · 305 XP- Sanal makine ve hata ayıklayıcı tespiti8 dk · 50 XPKilitli
- Kod karartma ve şifreli dizeler8 dk · 50 XPKilitli
- IOC ve YARA kuralı yazmak9 dk · 55 XPKilitli
- Analiz raporu ve paylaşım etiği8 dk · 50 XPKilitli
- Lab · Rapor ve Kurallab · 100 XPKilitli
ASTM-201 · Orta seviye
AltaySec Tersine Mühendislik Yeterliliği
25 soru · 40 dakika · geçme notu 75
Bu sınav, yolun dörtte üçü bitince açılır. 18 durak kaldı.