Malware Analysis Tutorial 1- A Reverse Engineering Approach (Lesson 1: VM Based Analysis Platform) Malware Analysis Tutorial 2- Introduction to Ring3 Debugging Malware Analysis Tutorial 3- Int 2D Anti-Debugging. Malware Analysis Tutorial 4- Int 2D Anti-Debugging Malware Analysis Tutorial 5- Int 2D in Max++ . Malware Analysis Tutorial 6- Self-Decoding and Self-Extracting Code Segment. Malware Analysis Tutorial 7: Exploring Kernel Data Structure. Malware Analysis Tutorial 8: PE Header and Export Table. Malware Analysis Tutorial 9: Encoded Export Table. Malware Analysis Tutorial 10: Tricks for Confusing Static Analysis Tools. Malware Analysis Tutorial 11: Starling Technique and Hijacking Kernel System Calls using Hardware Breakpoints. Malware Analysis Tutorial 12: Debug the Debugger - Fix Module Information and UDD File. Malware Analysis Tutorial 13: Tracing DLL Entry Point. Malware Analysis Tutorial 14: Retrieve Self-Decoding Key. Malware Analysis Tutorial 15: Injecting Thread into a Running Process. Malware Analysis Tutorial 16: Return Oriented Programming Attack. Malware Analysis Tutorial 17: Infection of System Modules . Malware Analysis Tutorial 18: Infecting Driver Files . Malware Analysis Tutorial 19: Anatomy of Infected Driver Malware Analysis Tutorial 20: Kernel Debugging - Intercepting Driver Loading. Malware Analysis Tutorial 21: Hijacking Disk Driver Malware Analysis Tutorial 22: IRP Handler and Infected Disk Driver Malware Tutorial Analysis 23: Tracing Kernel Data Using Data Breakpoints Malware Analysis Tutorial 24: Tracing Malicious TDI Network Behaviors of Max++ Malware Analysis Tutorial 25: Deferred Procedure Call and TCP Connection Malware Analysis Tutorial 26: Rootkit Configuration Malware Analysis Tutorial 27: Stealthy Loading of Malicious Driver Malware Analysis Tutorial 28: Break Max++ Rootkit Hidden Drive Protection Malware Analysis Tutorial 29: Stealthy Library Loading II Malware Analysis Tutorial 30: Self-Overwriting COM Loading for Remote Loading DLL Malware Analysis Tutorial 31: Exposing Hidden Control Flow Malware Analysis Tutorial 32: Exploration of Botnet Client Malware Analysis Tutorial 33: Evaluation of Automated Malware Analysis System I Malware Analysis Tutorial 34: Evaluation of Automated Malware Analysis Tools CWSandBox, PeID, and Other Unpacking Tools Bu grdüğün rnek/ücretsiz bir tutorial serisi, fakat grdüğün gibi balıklama atlanacak konu değil. Arkadaşların dediği gibi nce bir orta seviyeyi yakala sonra byle dkümanlara atlarsın. https://www.google.com.tr/search?q=malware%20analysis%20introduction Orta seviyeye rnek konular; http://www.bga.com.tr/kurumsal-aglarda-zararli-yazilim-malware-analizi-egitimi.html https://www.sans.org/course/reverse-engineering-malware-malware-analysis-tools-techniques

bir sefer up ## sen istiyor duj verecek yüz daha

Twitter bunu yazdı Hocam çok iyi ollydbg, windbg gibi programları kullanıp assemblyden çakman lazım Ayrıca mertsarica.com analizlerine bakabilirsin packlenmiş programları unpack etmesi lazım nce. Peid vs :)) bir kaç mesajında regshotdan bahsettiğini okumuştum temiz olup olmadığını anlarsın demişsin açıklayabilirmisin? ## sen istiyor duj verecek yüz daha

hocam yabancı kitapları ve makaleleri okuman lazım baslangıc yapmak istiyorsan. he sadece cevap bekledigin sorular varsa da mert sarıca, ibrahim balic gibi ustalara mail atabilirsin. onlardan cevap alamazsan bana yaz, ben de bu isi yutup bütün cıkaran tasaklı bir abimize ynlendiririm sorularını. reverse engineering, packers & unpackers, assembly, payload analizi gibi konu baslıklarını biliyor olmak lazım bu isle ilgilenmek icin. bu işi türkiyede yapan sayılı kişiler var sanırım... yukarıda ki attığım pdf mert sarica tarafından oluşturulmuş. pdfi hazırlamasa içerisinde tavsiye ettiği kitabları gremeyektim4 tane kitap ismi vermiş fakat işin içine ing giriyor hiç biri türkçe değil yarım yamalak bildiğim ing ilede olacak iş değiltürkçe kaynak sıkıntısı çok etkiliyor ben düşünmüştüm ki bu kitapların zetlerini türkçe olarak vermiş birisi çıkarda onlara bakıp ğrenirim demiştimfakat yle bir dünya yokmuşsorularım 2 adet yukarıdada yazdım ilki basit bir dosyanın zararlı yazılım oldugunu düşündügünüzde ne yapıyosunuz? bir diğeri ise bir dosyanın içini grmek için neler gerekli? ben yanlış hatırlamıyorsam bir youtube videosunda grmüştüm sanal pc ile zararlı yazılımı açıp vmware ile doldurup çalışan ramini. vnem olarak kaydediyordu daha sonrada remnux işletim sisteminde bu ramde ki hareketleri izliyordu okadarda teknik bilgiye gerek kalmıyordu bununla ilgili bir kaç dküman hiç fena olmazdı umarım bilgili birileri post atarda iyice ğrenmiş olurum :)teşekkür ederim mesaj ve ilgin için. ## sen istiyor duj verecek yüz daha

Velhasıl hacı analiz yapabilmek için ingilizce seviyen yeterli düzeyde ise internetin yardımı ile temelden başlayıp yolunu bulursun. Kapsamlı kaynak bulmada zorluk çekiyorsan haber eyle ynlendirme de yardımcı olalım. valla hoca üşenmeden okudum teşekkür ederim yazı için sardı baya :)başlangıç olarak. pdf yada youtubede eğitim videosu atarsan fena olmaz sonuçta neyin neyle başlanacagını benden daha iyi biliyosundur ## sen istiyor duj verecek yüz daha

Twitter bunu yazdı Hocam çok iyi ollydbg, windbg gibi programları kullanıp assemblyden çakman lazım Ayrıca mertsarica.com analizlerine bakabilirsin packlenmiş programları unpack etmesi lazım nce. Peid vs :)) Sen ne dersen doğrudur abicim :) Tbt Dersimliler Derneği Başkanı :)

https://www.vicheck.ca/ http://www.joesecurity.org/ ve bi analiz videosu atıyım senin için https://www.youtube.com/watch?v=wRFO-tK4mdM

aLman bunu yazdı Twitter bunu yazdı Hocam çok iyi ollydbg, windbg gibi programları kullanıp assemblyden çakman lazım Ayrıca mertsarica.com analizlerine bakabilirsin packlenmiş programları unpack etmesi lazım nce. Peid vs :)) bir kaç mesajında regshotdan bahsettiğini okumuştum temiz olup olmadığını anlarsın demişsin açıklayabilirmisin? yarın teamwiever ile antreman yapalım benim pcde hocam..

Hocam çok iyi ollydbg, windbg gibi programları kullanıp assemblyden çakman lazım Ayrıca mertsarica.com analizlerine bakabilirsin Tbt Dersimliler Derneği Başkanı :)

https://www.vicheck.ca/ http://www.joesecurity.org/ ve bi analiz videosu atıyım senin için https://www.youtube.com/watch?v=wRFO-tK4mdM teşekkür ederim linkler içinayrıca videoda ki song beni benden aldıbildiğim kadarıyla sandboxuda bypass edebiliyor spynet ratı offline işlem yapabileceğim bi analiz varmıdır? kali linux, remnux gibi işletim sistemlerini duymuştum fakat bilgim yok nasıl yapıldıgına dair sizin bilginiz varmı?bir paketlenmiş exenin nereye bağlantı verdiği açtığımda işletim sisteme neler yapacağını nasıl grebilirim? ## sen istiyor duj verecek yüz daha

Yakın zamanda güzel bi sistem çıkacak bu işler için :) O zamana kadar az çok bilginiz varsa malwr.com u kullanabilirsiniz. sen gmgteam in eski admini misin hocam? Tbt Dersimliler Derneği Başkanı :)

Valla haci ben eğitim materyali hazırlayacak olsam "otomatik zararlı analizi ve değerlendirme sistemlerini" dkümanın sonuna koyardım. Üstteki arkadaşların dediği gibi genel tersine mühendislik bilgisi şart aynı zamanda çok dallı budaklı bir konu. Kernel Data Structure'dan tut PE formatına kadar birçok genel bilgi gerektiriyor. İkinci sorun için yüzeysel olarak başımdan geçen bir olayı aktarayım. Holding'in birini siber espiyonaj tarzı "targeted-attack" sayılan bir zararlı saldırısı yapıldı. Holdingin avukatı tanıdık olduğu için bana byle bir iş teklifinde bulundu. Analiz rapor + sonrası için nlemler için 20 bin lira teklif edildi. O ara çalışmadığım ve 20bin lira gibi bir tutar teklif edilmesi balıklama atlamama sebep oldu. Adamlar olaydan anlamadığı için benden istedikleri "kim bunlar amk bulabilir misin" gibi anlamsız isteklerle bulundular. Kim olduğunun nemi olmasa da moldovalı gtverenin biri olduğunu aktardık. Neden kim olduğunun nemi yoktu? Çarptığı sensitive veri firmanın ağzına sıçacak türden veriydi. Sonuçta zararlı online bankacılığı hedef alan bir zararlıydı. Herneyse zararlının bulaştığı bir bilgisayarı kapıp başladık analize. Yüzelsel olarak nasıl'lara değinelim, Favori debuggerimiz ile 'Kernel Data Structure' analizi/denetlenmesi, +Zararlıyı 1:1 simule ederek işleyiş yapısının tespiti Favori paket/ağ dinleyicimiz ile zararlının ağ faliyetlerinin izlenmesi İletişim akışının izlenip, simule edilmesi Kontrol mekanizması olan bir zararlı ise kontrolü ele geçirilmesi Genel konu başlıkları altında gereksinimler,-İşletim sistemleri-Assembly dili-İşletim sistemi güvenliği Bahsi geçen zararlının kontrolcüsüyle nasıl haberleştiğini ğrendik. Zararlı çalıştırıldığında sistemimize bulaştı, aynı zamanda bu zararlının bazı varyantları entegre rootkit ile geliyor. yle bir varyanta denk geldi isek işin içine rootkitler için girdiği için ek iş çıkıyor.. Bankacılık faliyetlerini hedef alan bu zararlı, windows apileri, tarayıcıların paylaşılan kaynaklarını kanca yntemi ile http/https protokolü dahil bu apilerin kullanımda olduğu birçok protokoldeki veriyi araya kanca atmış olduğu için sahibine gnderebiliyor. Analimiz sırasında zel RC4 anahtarını bellekten çıkardık. Sıra geldi komuta/kontrol panelinin ele geçirilmesine, genel olarak sunucu ve sunucudaki yazılımların zafiyetlerinden yararlanarakta bu işlemi deneyebilirdik fakat analizimiz sırasında zararlının sahibine nasıl rapor gnderdiğini, bu veriyi güvenli olarak sahibine gndermesi için RC4 şifreli olarak remote kaynağa transfer/post ettiğini ğrendik. Not: Bu zararlının yeni sürümleri aes şifreleme kullanmakta exploiting ynteminde değişen birşey yok. Sadece zararlının içinden bu keyin çıkarılması biraz zorlaşıyor. function decode Konuya dnelim, Analizimizde gzümüze çarpan; http://ADRES/gate. php > Zararlının çarptığı verileri gndediği adres$RC4KEY = " \o'tg!^$""}|y45v}?4Jw >]D<8w>2h"; RC4 fonksiyonumuz: function RC4 { $hash = array ; $box = array ; $ret = ''; $key_length = strlen ; $data_length = strlen ; for($x = 0; $x < 256; $x++) for($y = $x = 0; $x < 256; $x++) for($z = $y = $x = 0; $x < $data_length; $x++) return $ret;} Oturduk zararlıyı analiz ettik iyi güzel, bu bilgilere ulaştık oda iyi. Fakat nasıl ele geçireceğiz? Gavurların dediği gibi işin işine biraz common sense girecek. Bu zararlının sahibiyle haberleşirken kullandığı güvenlik anahtarını kullanarak rapor yerine php backdoor gndermeyi deneyeceğiz. Hemen botnetin sisteme gnderdiği stringi aradık, bulduk: "SBCID_BOTLOG_String" Denemelere başladık: $SBCID_BOTLOG_String = "<?php phpinfo ; ?>"; PHP kodumuzu hedef sisteme gnderdik fakat dizinde txt duruyor. Çzüm arıyoruz. Denemelere devam. "DEST" adı geçen bir ynerge gzümüze çarptı. Hemen gnderdiğimiz post sorgusunda basit bir trick ekleyip denedik; $SBCID_PATH_DEST_String = ".../.../.../.../haci. php." Kodumuz çalıştı. Niuahahaha gülüşümüzü attık. Şeytan dürttü. Lokalde araştırıp nelerin ele geçirildiğini raporlamak için scripti, veritabanını yedekleyip , sunucularına wipe çaktım, http sunucusununda ana sayfasına da bu videoyu ekleyip çıktım: http://www.youtube.com/watch?v=uMu-wO1wwmI Velhasıl hacı analiz yapabilmek için ingilizce seviyen yeterli düzeyde ise internetin yardımı ile temelden başlayıp yolunu bulursun. Kapsamlı kaynak bulmada zorluk çekiyorsan haber eyle ynlendirme de yardımcı olalım. Aynı zamanda bu işleri her ne kadar hobi olarak yapsanda bir zaman sonra bu birikimi kazanca dnüştürmek gerekiyor. Tek başına bu konular seni bayıyorsa bu aralar birçok mürid bilgi/bilişim güvenliğine ilgi duymaya başladı. Onlar ile koordineli olarak başlangıç yapabilirsiniz. Umarım açıklayıcı olmuştur.

pdf, jav çokta nadir grdüğüm, jpg uzantısı yazılımları nasıl zararlı olup olmadığını anlıyabiliriz zelliklede exe uzantıları?virustotal, jott gibii log tutan sitelere taratmak dışında tabii kiher antivirüsün zararlı dediği yazılım zararlı olmuyor buna bizzat şahit oldum rnek crackler keygenler vs vs bunun gerçekten botnet, trojan olup olmadığını nasıl anlıyabiliriz?paketlenmemiş şifrelenmemiş programları anubis gibi malware sitelerine taratabiliyoruz ama gel gelelim bazen bypass oluyor bu siteler sonuç vermiyorne bir dns kaydı ne bir ip adresi yok sürekli maillerime sahte reklamlar ve yazılımlar geliyor bunları analiz etmem gerekli muridleriki sorum var bir tanesi yukarda yazdıklarım bir diğeri ise siz bir zararlı yazılım ile karşılaştığınızı düşündüğünüzde neler yapıyosunuz? ## sen istiyor duj verecek yüz daha

https://malwr.com/ https://malwr.com/submission/ d3lete tarafından 10/Oca/15 00:38 tarihinde düzenlenmiştir

Yakın zamanda güzel bi sistem çıkacak bu işler için :) O zamana kadar az çok bilginiz varsa malwr.com u kullanabilirsiniz. https://www.mertsarica.com/sunumlar/Anti_Analiz. pdf şyle bişey buldum mertsaricanın suunumlarında fakat nasıl yapıldığını açıklamamış bu işler nasil işliyor onu zetlemişbahsettiğin sistem nasıl bişey? remnux, kali linux, backtrack benzeri bişey mi? ## sen istiyor duj verecek yüz daha

Yakın zamanda güzel bi sistem çıkacak bu işler için :) O zamana kadar az çok bilginiz varsa malwr.com u kullanabilirsiniz. The king is bleeding.

hocam yabancı kitapları ve makaleleri okuman lazım baslangıc yapmak istiyorsan. he sadece cevap bekledigin sorular varsa da mert sarıca, ibrahim balic gibi ustalara mail atabilirsin. onlardan cevap alamazsan bana yaz, ben de bu isi yutup bütün cıkaran tasaklı bir abimize ynlendiririm sorularını. reverse engineering, packers & unpackers, assembly, payload analizi gibi konu baslıklarını biliyor olmak lazım bu isle ilgilenmek icin. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

forumda bu konu hakkında bilgili kişilerin bulunduğunu umaraktan bir defa up ## sen istiyor duj verecek yüz daha

diğer mesajların yararı oldu bu işle ilgilenen başka muridl/murideler vardır umarım ## sen istiyor duj verecek yüz daha

Twitter bunu yazdı Hocam çok iyi ollydbg, windbg gibi programları kullanıp assemblyden çakman lazım Ayrıca mertsarica.com analizlerine bakabilirsin packlenmiş programları unpack etmesi lazım nce. Peid vs :)) hocam bi online olda mesajlasalım. bu bahsettiğinin interaktif eğitim setleri varmı? ## sen istiyor duj verecek yüz daha

Hocam çok iyi ollydbg, windbg gibi programları kullanıp assemblyden çakman lazım Ayrıca mertsarica.com analizlerine bakabilirsin packlenmiş programları unpack etmesi lazım nce. Peid vs :))

Zararlı yazılım analiz etmeyi ğreneceksin, kafana takılana açıp bakacaksın hocam. Bir alternatif olarak da kaynak sana bi checksum verdiyse, dosyayı indirdikten aldıktan sonra onu kontrol edeceksin aynı mı kuracalanmış mı diye. Diğer bir seçenek de sandbox da çalıştırıp napıyo ne ediyo onu gzlemek, ki zararlı yazılım analizi olayına gireceksen yapacağın bunu da kapsayacaktır. Bütün mesajlarım ve konularım BSD Lisansı"yla lisanslanmıştır.