Malware Analizi/

Zararlı yazılım inceleme ve tersine mühendislik

• Anti-Debugging ve Anti-Analysis Teknikleri

  Zararlı yazılımların analiz edildiğini nasıl anladığı ve buna karşı analistlerin kullandığı karşı önlemler.

• Persistence (Kalıcılık) Mekanizmaları: Sistemde Kalıcı Olma Teknikleri

  Zararlı yazılımların sistem yeniden başlatıldıktan sonra bile hayatta kalmasını sağlayan yöntemler.

• C2 (Command and Control) İletişim Analizi

  Ele geçirilmiş bir sistemin saldırganla nasıl haberleştiğinin protokol seviyesinde incelenmesi.

• YARA Kuralları ile Zararlı Yazılım Tespiti

  Zararlı yazılım ailelerini imza tabanlı olarak tanımlamak için kullanılan endüstri standardı dil.

• Ransomware Analizi Derinlemesine: Şifreleme Mekanizmaları ve Zayıf Noktalar

  Fidye yazılımlarının dosya şifreleme stratejilerinin teknik incelemesi ve olası kurtarma yolları.

• Zararlı Yazılım Türleri: Kapsamlı Bir Taksonomi

  Virüs, solucan, truva atı, fidye yazılımı ve rootkit arasındaki teknik farkların netleştirilmesi.

• Statik Analiz Temelleri: Çalıştırmadan Zararlı Yazılımı İnceleme

  PE dosya formatı, hash hesaplama, string çıkarma ve imza tabanlı ön analiz teknikleri.

• Dinamik Analiz ve Sandbox Kullanımı

  Zararlı yazılımı izole bir ortamda çalıştırarak gerçek zamanlı davranışını gözlemleme yöntemi.

• Disassembly'e Giriş: IDA Pro ve Ghidra ile Kod Analizi

  Makine kodunu assembly diline çevirerek bir programın mantığını satır satır çözümleme.

• Obfuscation ve Packing Teknikleri: Kodun Gizlenmesi

  Zararlı yazılımların kendilerini analiz araçlarından ve imza tabanlı tespitten gizleme yöntemleri.