Ne zaman kullanırım?
Bir zararlı yazılım adı, hash veya rapor referansı var. Kötüye kullanım detayı üretmeden savunma notu çıkarmak istiyorsun.
İş akışlarına dön
Malware iş akışı
Malware referansını savunma amaçlı incele
Zararlı yazılım adını, hashini veya rapor referansını çalıştırmadan okuma akışı.
Pasif ve güvenli araştırma akışı
Çıkacak sonuç
Savunma odaklı malware bağlam notu ve IOC özeti.
Bu araştırmada dikkat edeceğim şey
Malware çalıştırma veya indirme yönergesi yok.
- Malware çalıştırma veya indirme yönergesi yok.
- Evasion, persistence veya abuse adımı yok.
- Yalnızca savunma analizi ve raporlama.
İzlediğim sıra
Adımları sırayla uygula.
Referansı tanımla
Malware adı, hash veya rapor linkini ayrı yaz.
Kaynak türü belli mi?
Raporları oku
Açık sandbox ve analiz raporlarından davranış özetini çıkar.
Örnek indirilmedi mi?
IOC ve TTP ayır
Domain, IP, hash ve davranışları ayrı listede tut.
IOC tarihi yazıldı mı?
Savunma çıktısı yaz
Tespit, izleme veya engelleme önerisini güven düzeyiyle belirt.
Kötüye kullanım ayrıntısı eklenmedi mi?
Açtığım kaynaklar
Ne söyleyebilirim, ne söyleyemem?
Bu akışta görülen bulgular malware bağlamında değerlendirilmiştir. Sonuç kesin hüküm değil, açık kaynaklara dayalı sınırlı bir araştırma notudur.
Kanıt notuna geçirKaynaklar
Önce bu kaynaklara bak.
Access Now Digital Security Helpline
OPSEC ve Araştırmacı Güvenliği
Access Now Digital Security Helpline ile araştırma hesabı, tarayıcı profili ve not düzeni gibi temel güvenlik kararlarını planlayabilirsiniz.
Kaynağı açAlienVault OTX
Tehdit İstihbaratı
AlienVault OTX ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı açANY.RUN
Zararlı Yazılım İstihbaratı
ANY.RUN ile bilinen bir hash için aile, davranış ve ağ göstergesi bağlamı bulabilirsiniz.
Kaynağı açAwesome Threat Intelligence
Tehdit İstihbaratı
Yeni CTI veri seti veya platform adayı keşfetmek.
Kaynağı açCISA Cybersecurity Best Practices
OPSEC ve Araştırmacı Güvenliği
CISA Cybersecurity Best Practices ile araştırma hesabı, tarayıcı profili ve not düzeni gibi temel güvenlik kararlarını planlayabilirsiniz.
Kaynağı açEFF Surveillance Self-Defense
OPSEC ve Araştırmacı Güvenliği
EFF Surveillance Self-Defense ile araştırma hesabı, tarayıcı profili ve not düzeni gibi temel güvenlik kararlarını planlayabilirsiniz.
Kaynağı aç