Ne zaman kullanılır?
Bir zararlı yazılım adı, hash veya rapor referansı var. Kötüye kullanım detayı üretmeden savunma notu çıkarmak istiyorsun.
İş akışlarına dön
Malware iş akışı
Malware referansını savunma amaçlı incele
Zararlı yazılım adını, hashini veya rapor referansını çalıştırmadan okuma akışı.
Pasif ve güvenli araştırma akışı
Çıkacak sonuç
Savunma odaklı malware bağlam notu ve IOC özeti.
Güvenlik sınırı
Bu akış saldırı, test veya yetkisiz tarama için değildir. Açık kaynak kaydı okur, tarih ve belirsizliği not eder, sonucu kesin hüküm gibi yazmaz.
- Malware çalıştırma veya indirme yönergesi yok.
- Evasion, persistence veya abuse adımı yok.
- Yalnızca savunma analizi ve raporlama.
Basit sıra
Adımları sırayla uygula.
Referansı tanımla
Malware adı, hash veya rapor linkini ayrı yaz.
Kontrol: Kaynak türü belli mi?
Raporları oku
Açık sandbox ve analiz raporlarından davranış özetini çıkar.
Kontrol: Örnek indirilmedi mi?
IOC ve TTP ayır
Domain, IP, hash ve davranışları ayrı listede tut.
Kontrol: IOC tarihi yazıldı mı?
Savunma çıktısı yaz
Tespit, izleme veya engelleme önerisini güven düzeyiyle belirt.
Kontrol: Kötüye kullanım ayrıntısı eklenmedi mi?
Açılacak gerçek araçlar
Rapor dili
Bu akışta görülen bulgular malware bağlamında değerlendirilmiştir. Sonuç kesin hüküm değil, açık kaynaklara dayalı sınırlı bir araştırma notudur.
Kanıt notuna geçirKaynaklar
Önce bu kaynaklara bak.
Access Now Digital Security Helpline
OPSEC ve Araştırmacı Güvenliği
Access Now Digital Security Helpline ile araştırma hesabı, tarayıcı profili ve not düzeni gibi temel güvenlik kararlarını planlayabilirsiniz.
Kaynağı açAlienVault OTX
Tehdit İstihbaratı
AlienVault OTX ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı açCISA Cybersecurity Best Practices
OPSEC ve Araştırmacı Güvenliği
CISA Cybersecurity Best Practices ile araştırma hesabı, tarayıcı profili ve not düzeni gibi temel güvenlik kararlarını planlayabilirsiniz.
Kaynağı açEFF Surveillance Self-Defense
OPSEC ve Araştırmacı Güvenliği
EFF Surveillance Self-Defense ile araştırma hesabı, tarayıcı profili ve not düzeni gibi temel güvenlik kararlarını planlayabilirsiniz.
Kaynağı açFreedom of the Press Foundation Training
OPSEC ve Araştırmacı Güvenliği
Freedom of the Press Foundation Training ile araştırma hesabı, tarayıcı profili ve not düzeni gibi temel güvenlik kararlarını planlayabilirsiniz.
Kaynağı açMISP Project
Tehdit İstihbaratı
MISP Project ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı aç