IPLogger koyan insan indirdiği site veya server içine bazı yöntemler ile sadece siteye girmesi ile zararlı bulaşmasını sağlayabilir. Hatta JS devre dışı olsa dahi zararlı girebilir. Sonuç olarak VPN dahi kullansan server veriyi sana doğrudan göndermek yerine dolaştırıp gönderiyor.

Sanal makineden açarsa daha sağlıklı olur Son düzenleyen: Moderatör: 26 Temmuz 2021

Sandbox ve sanal makine sağlıklı bir yöntem değil. İnternet üzerinden bazı sitelerde uzaktan makine kullanabiliyordunuz fakat sitelerin ismi aklımda değil. Bu gibi çözümler haricinde tamamen riskli.

Niye açıyorsunuz ki zararlı olduğunu bildiğiniz halde? Açmamalısınız.

İzole LAB ortamı kurup orada açabilirsin, ama basit değildir biraz uğraşırsın. Sanal makineler olduğu haliyle izole değildir, sizi pek korumaz.

Hocam, IP logger içerebilir, o yüzden diyorum. Son düzenleyen: Moderatör: 26 Temmuz 2021

Yapmanızı önermem ama Ekstra güvenlik için VMware'ye Tor Browser yükleyip VPN açıp o linklere girebilirsiniz

Peki bu ortam tam olarak nasıl sağlanabilir? Galiba uğraştırıcı olduğundan ve kimsenin bununla uğraşacağını düşünmediğinizden yazmamışsınız : ) Eğer çok uğraştırıcıysa bunun yerine sandbox tarzı hazır yazılımlar kullansak, atıyorum Comodo'nun sanal makinesini veya sanallaştırıcısını kullansak, onlar da makbul sayılır mı? : ) Diğer açıdan, testi illa sistemimizde yapmak zorunda da değiliz aslında, internette bu ortamı sunan emülatörler ve makineler -sınırlı imkanlı da olsa- varlar. Bunun yanında Virustotal dahi tek başına çok işe yarıyor.

Sanal cihaz internete nasıl bağlanıyor? Soruyu soran arkadaş zaten "güvenli bir şekilde linklere nasıl tıklarım demiş?" Yani sanal makinede olmak belirli bir seviyede koruma sağlayacaktır ancak %100'de koruma eğer internete ana makine üzerinden bağlı ise olmaz. Bunun için en iyi yöntem başka bir arkadaşın yukarıda söylediği VPS hizmeti almak. Harici bir bilgisayarda açmak linkleri. Tabii en iyisi hiç açmamak. Bir insan zararlı olduğunu düşündüğü bir linke neden tıklar ki? Son düzenleyen: Moderatör: 26 Temmuz 2021

Onu zaten herkes görüyor

İşte aradığım cevap

Sanal makine kullanmak büyük ölçüde engeller. Ancak network üzerinden yayılım yapan zararlılar ana bilgisayarınıza da bulaşabilir, aman dikkat.

Kesinlikle, ama mümkün olduğunca uzak durulmalı.

Sanal makine üzerinde açabilirsiniz. Ancak yerel makine üzerinde açmanızı önermem.

Ben, kurunca genelde her türlü sanal cihazın bağlantısını kapatıyorum zaten

Ben genellikle iki sistem olan bir konfigürasyon kullanıyorum, zaten malware analizlerinde işlerin nasıl yürüdüğünü az çok biliyorsundur. Bir sistem izleme için, diğeri ise zararlının çalıştırılacağı yapı. Tamamen ana bilgisayarından ayrı ve bağımsız bir sanal bir network kuruyorsun, kullandığın sanal makine yazılımı her neyse en güncel versiyonu kullanmaya dikkat ediyorsun VM-escape açıklardan kaçmak için. Daha sonra birini gateway gibi kullanacağın Linux sistem veya dinamik analizi yaptığın işletim sistemi hangisiyse onunla aynı olmayacak bir sistem de olabilir, diğeri de bildiğin gibi Windows. Pano erişimi, paylaşımlı klasörler, sürükle bırak, Bluetooth, USB gibi özellikleri devre dışı bırakıyorsun her iki sistemde de. Ayrıca aynı networkte olmaları ve zararlının çalışacağı sistemin gateway üstünden takip edilebilmesi için birtakım ayrı ayarlar da yapılması gerekiyor. Daha sonra yine güvenlik için ana sistemde bazı önlemlerin alınması vesaire biraz uğraştırıcı diyebilirim. Özellikle temiz kurulum sonrası bir günümü alıyor bütün konfigürasyonları tamamlamak. Bu yazdıklarım sadece özet. Özel ayarlarım da bana kalsın güvenlik gereği pek söylemiyorum Sandbox'lar iş görür mü dersen, bir dereceye kadar. Sandboxların, online servislerin ve VirusTotal gibi platformların bypass edilebildiği gerçeği de var. Bu nedenle izole ortamda analiz etmek daha makul fakat biraz daha zaman alıcı.

Evet, bana Gmail'den olsun sürekli link geliyor. Ben de bunu kopyalayıp linkleri gizli sekmeden açıyorum . Her neyse, bu linkleri böyle açmaya devam etmeli miyim, yoksa başka bir yolu var mıdır?

VPN kullanman zararlının sisteminize bulaşmasını engellemez.

Ben insanların IP'mi bilmesi yerine bilgisayarımın bozulmasını tercih ederdim Son düzenleyen: Moderatör: 26 Temmuz 2021

Linkleri kopyalayıp, not defterine yapıştırıp, bir internet kafede açabilirsiniz.