Ders 6.6: Kapanış: bir oltalama e-postasından sınırlanmış bir bulaşmaya
Tek bir vaka, kurstaki her beceri. Muhasebeden Omar bir 'ödeme bildirimi' e-postasını bildirdi; ama ancak ekini açtıktan sonra. Yalıtılmış SOC iş istasyonunda çalışarak mesajı (başlıklar, bağlantı), eki (HTML kaçakçılığı, çözülmüş komut) inceliyor, vekil sunucu ve uç nokta günlüklerinden bilgisayarında neyin çalıştığını buluyor, kötü amaçlı yazılım ailesini YARA kuralınla tanıyor, yeni C2 sunucusunu fark ediyor, hesabının ele geçirilip geçirilmediğini kontrol ediyor ve doldurulmuş bir olay raporu ve mühürlenmiş kanıtla bitiriyorsun. Hiçbir noktada hiçbir şey çalıştırılmıyor.
25 dk
Bu derste öğreneceklerin
- Bir oltalama e-postasını baştan sona incelemek
- HTML kaçakçılığıyla gelen bir yükü güvenle çözmek
- Çalıştırmayı vekil sunucu ve uç nokta günlükleriyle izlemek
- Bir aileyi YARA ile tanımak ve C2'sini bulmak
- Kimlik günlüklerini kontrol etmek ve bir olay raporu yazmak
← Dosya sisteminde arama: find ve locate · Tüm dersler · Ağ sorunlarını katman katman gidermek →