Eğitimin Amacı ve Kapsamı
Olay müdahale ve SOC süreçlerinde ele geçen şüpheli bir dosyanın veya betiğin ne yaptığını, hangi C2 sunucularıyla konuştuğunu ve sistemde nasıl kalıcılık sağladığını anlamak, hızlı çevreleme ve kalıcı tespit için kritik önemdedir. Bu ileri seviye program; tamamen izole eğitim laboratuvarında güvenli örnek işleme, statik ve dinamik analiz, gizlenmiş (obfuscated/packed) betik ve ikili dosyaların çözülmesi ile temel tersine mühendislik adımlarını kapsar.
Katılımcılar örnek zararlı yazılım artefaktları üzerinde süreç, kayıt defteri ve ağ davranışlarını izler, Ghidra/debugger ile kritik fonksiyonları inceler, IOC çıkarır ve kurumun EDR/SIEM altyapısında kullanılacak YARA/Sigma kuralları yazar.
Kimler Katılmalı?
- L2/L3 SOC analistleri ve olay müdahale (DFIR) uzmanları
- Tehdit istihbaratı (CTI) ve tehdit avcılığı (threat hunting) araştırmacıları
- Zararlı yazılım analizi yetkinliği kazanmak isteyen siber güvenlik mühendisleri
- Ön koşul: işletim sistemi mimarisi (Windows/Linux), ağ protokolleri ve temel programlama/betik bilgisi
Kazanımlar
- Ağdan izole, güvenli bir zararlı yazılım analiz laboratuvarı (sandbox) kurmak ve işletmek
- PE/ELF başlıkları, import tabloları, string'ler ve entropi analiziyle hızlı statik triyaj yapmak
- Process Monitor, Process Hacker/System Informer ve sahte ağ servisleriyle dinamik davranış analizi yürütmek
- Gizlenmiş PowerShell/JS/Office makro betiklerini (deobfuscation) ve temel packed dosyaları çözümlemek
- Ghidra ile kritik kod bloklarını inceleyerek C2/kalıcılık IOC'lerini çıkarmak ve YARA kuralları yazmak
Konular
İzole Analiz Laboratuvarı ve Statik Triyaj
- Sanal makine izolasyonu, snapshot yönetimi ve INetSim/FakeNet-NG ile ağ simülasyonu
- Hash, dosya formatı (PE/ELF), section entropisi, string ve Windows API import tablosu analizi
Betik ve Doküman Tabanlı Zararlıların Analizi
- Obfuscated PowerShell, VBScript, JavaScript ve Office/PDF taşıyıcılarının (dropper/loader) incelenmesi
- Kod katmanlarını açma (deobfuscation) ve indirilen ikincil yükleri (payload) yakalama
Dinamik Davranış ve Bellek Analizi
- Süreç ağacı, dosya sistemi, Registry kalıcılığı ve ağ trafiğinin (Wireshark) canlı izlenmesi
- Process injection, process hollowing tespiti ve bellekten (memory dump) payload çıkarma
Ghidra ve Debugger ile Kod Düzeyinde İnceleme
- x86/x64 temel yapıları, kontrol akışı grafikleri ve Ghidra decompiler ile fonksiyon analizi
- x64dbg ile kırılma noktası (breakpoint) kullanımı, temel unpacking ve anti-analysis kontrollerini aşma
IOC Çıkarımı, YARA Kural Yazımı ve Analiz Raporu
- Atomik, hesaplanan ve davranışsal göstergelerin (Piramide of Pain) ayrıştırılması
- Yüksek doğruluklu YARA kuralı yazımı, test edilmesi ve kurumsal analiz raporu şablonu
Bu Kategorideki Diğer Eğitimler
-
(ISC)² CISSP ortak bilgi birikimi (CBK) kapsamındaki 8 güvenlik alanı, risk ve yönetişim perspektifi, mimari tasarım ve senaryo soruları; deneyimli güvenlik profesyonelleri sınava sistemli hazırlanır.
- Canlı Kurs
- 5 modül
-
CIA üçlüsü, güncel tehdit vektörleri, kimlik ve erişim yönetimi, ağ güvenliği ve temel sıkılaştırma pratikleri; BT ve yazılım ekipleri kurumsal sistemlerdeki güvenlik risklerini tanır ve önler.
- Canlı Kurs
- 5 modül
-
NIST SP 800-207 ve CISA Zero Trust olgunluk modeliyle kimlik, cihaz, ağ mikro-segmentasyonu ve sürekli doğrulama mimarisi; altyapı ve güvenlik mimarları kurumsal Zero Trust geçiş planı hazırlar.
- Canlı Kurs
- 5 modül
-
OWASP Top 10, threat modeling, güvenli kodlama, SAST/DAST/SCA entegrasyonu ve SDLC güvenlik kontrolleri; yazılım ve AppSec ekipleri zafiyetleri üretim ortamına çıkmadan tespit edip giderir.
- Canlı Kurs
- 5 modül
-
OWASP API Security Top 10, BOLA/BFLA, OAuth 2.1 ve JWT güvenliği, GraphQL/gRPC saldırı yüzeyi ve API gateway kontrolleri; yazılım ve güvenlik ekipleri kurumsal API'leri uçtan uca korur.
- Canlı Kurs
- 5 modül
-
Açık kaynak bağımlılık riskleri, SBOM (CycloneDX/SPDX), SLSA çerçevesi, Sigstore/Cosign ile imzalama ve CI/CD güvenliği; DevSecOps ve platform ekipleri yazılım tedarik zincirini güvenceye alır.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
