Ders 2.18: Zararlı ekler
Ekler oltalamanın diğer yarısıdır. Saldırganların programları nasıl gizlediği (çift uzantılar, simgeler) ve süzgeçleri aşmak için kullandıkları taşıyıcılar: makro etkin Office dosyaları, içinde kısayol dosyaları olan disk görüntüleri ve tarayıcının içinde bir indirme oluşturan HTML dosyaları (HTML kaçakçılığı). Laboratuvarda bu haftanın bildirimlerinden dört eki açmadan inceliyorsun: gerçek türlerini belirliyor, strings ile makro ve betik göstergelerini arıyor, özetlerini tehdit istihbaratı akışıyla karşılaştırıyor ve onları karantinaya alıyorsun.
17 dk
Bu derste öğreneceklerin
- Çift uzantıları tanımak
- Gerçek dosya türlerini file ile belirlemek
- Makro, betik ve kaçakçılık göstergelerini strings ve grep ile bulmak
- Özetleri bir istihbarat akışıyla eşleştirmek
- Örnekleri güvenle karantinaya almak
Temel terimler
- Çift uzantı
- Gerçek uzantının önünde zararsız görünen bir uzantı bulunan dosya adı.
- Makro
- Belge açıldığında komut çalıştırabilen, bir Office belgesine gömülü program (VBA).
- Disk görüntüsü ve LNK
- ISO/IMG dosyaları Windows'ta bir klasör gibi açılır; içinde bir kısayol (.lnk) bir belge simgesiyle herhangi bir komutu çalıştırabilir.
- HTML kaçakçılığı
- Ağ süzgeçleri dosyayı hiç görmesin diye gömülü veriden tarayıcının içinde zararlı bir dosya oluşturan HTML eki ya da sayfası.
- Tehdit istihbaratı akışı
- Bilinen saldırılardan düzenli olarak güncellenen bir göstergeler listesi (özetler, alan adları, IP'ler).
← Komut satırında yardım almak · Tüm dersler · Alt ağlar ve CIDR: bir ağı bölmek →