Hash iş akışı

Dosya hash bilgisini güvenli kontrol et

Bir hash değerini dosya çalıştırmadan savunma kaynaklarında kontrol etme akışı.

Pasif ve güvenli araştırma akışı

Ne zaman kullanılır?

Bir hash değeri gördün. Dosyayı çalıştırmadan açık kaynaklarda neyle ilişkilendirildiğini kontrol etmek istiyorsun.

Çıkacak sonuç

Hash bağlam notu, güven düzeyi ve savunma önerisi.

Güvenlik sınırı

Bu akış saldırı, test veya yetkisiz tarama için değildir. Açık kaynak kaydı okur, tarih ve belirsizliği not eder, sonucu kesin hüküm gibi yazmaz.

Basit sıra

Adımları sırayla uygula.

Hash formatını kontrol et
Hash türünü ve nereden geldiğini yaz.
Kontrol: Hash kaynağı ve zamanı belli mi?
Pasif kaynaklarda ara
Hash itibar ve sandbox raporlarını oku, dosya indirme.
Kontrol: Dosya çalıştırılmadı mı?
Etiketleri karşılaştır
Aile adı, davranış ve IOC ilişkisini birden fazla kaynakta kontrol et.
Kontrol: Tek satıcı etiketiyle karar verilmedi mi?
Savunma notu yaz
Güven düzeyi, sınırlılık ve önerilen aksiyonu belirt.
Kontrol: Hassas veri paylaşımı yapılmadı mı?

Açılacak gerçek araçlar

Rapor dili

Bu akışta görülen bulgular hash bağlamında değerlendirilmiştir. Sonuç kesin hüküm değil, açık kaynaklara dayalı sınırlı bir araştırma notudur.

Kaynaklar

AlienVault OTX
Tehdit İstihbaratı
AlienVault OTX ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı aç
CISA Report Cyber Issues
Raporlama Şablonları
CISA Report Cyber Issues ile tehdit istihbaratı, doğrulama veya kanıt kayıtlarını standart biçimde hazırlayabilirsiniz.
Kaynağı aç
Markdown Guide
Raporlama Şablonları
Markdown Guide ile tehdit istihbaratı, doğrulama veya kanıt kayıtlarını standart biçimde hazırlayabilirsiniz.
Kaynağı aç
MISP Object Templates
Raporlama Şablonları
MISP Object Templates ile tehdit istihbaratı, doğrulama veya kanıt kayıtlarını standart biçimde hazırlayabilirsiniz.
Kaynağı aç
MISP Project
Tehdit İstihbaratı
MISP Project ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı aç
MITRE ATT&CK
Tehdit İstihbaratı
MITRE ATT&CK ile şüpheli göstergeleri topluluk, satıcı ve açık tehdit kaynaklarıyla karşılaştırabilirsiniz.
Kaynağı aç