apronx kullanıcısının son içeriği
-
-
DeepDive - Cyberdefenders Lab
Merhabalar, bugün Cyberdefenders'ta bulunan DeepDive labı çözümünü sizlerle paylaşmak istiyorum. 1. What profile should you use for this memory sample? .vmem uzantılı kaydedilmiş memory belleği olarak geçen dosyalarımızı incelemek için python 2.7 ile çalışan Vlatility modülünü kullanalım. İlk...- apronx
- Konu
- Cevaplar: 10
- Forum: Capture The Flag
-
BankingTroubles - Cyberdefenders Lab
İçindekiler CTF Detayları Kullanılan Araçlar Sorular 1. CTF Detayları X Şirketi, yakın zamanda meydana gelen bir olayla ilgili adli tıp çalışması yapmak için sizinle iletişime geçti. Çalışanlarından biri, bir iş arkadaşından bir PDF dosyasına işaret eden bir e-posta aldı. Açıldıktan sonra...- apronx
- Konu
- Cevaplar: 3
- Forum: Adli Bilişim
-
Cyberdefenders Malware Traffic Analysis 5 - Çözümleri
Öncelikle @RigelTHT ve @Maveraun.Nehr 'e Cyberdefenders Malware Traffic Analysis 5 sorularının çözümünde yardımları için teşekkürlerimi sunarım. 1. Soru: c41-MTA5-email-01: What is the name of the malicious file? İlk mail için sormuş zaten en büyük ipucumuzu elde ettik, tek tek mailleri kontrol...- apronx
- Konu
- Cevaplar: 10
- Forum: Adli Bilişim
-
Anti-Phishing Nedir? E-Posta Güvenliği Neden Bu Kadar Önemli?
Anti-Phishing Nedir? E-Posta Güvenliği Neden Bu Kadar Önemli? İçindekiler 1. Kısaca Phishing Nedir? 2. Phishing'den Nasıl Korunabiliriz? 2.1 Phishing için E-posta Güvenliği 2.2 Phishing Farkındalık Eğitimi 2.3 2FA / MFA Teknolojileri 3. Peki En İyi Phishing Koruması Nedir? 1. Kısaca...- apronx
- Konu
- Cevaplar: 6
- Forum: Siber Güvenlik
-
CyberDefendersLab Çözümü - HoneyBot
Saldırganın honeypotlar ile etkileşimlerini ve otomatik istismarın nasıl çalıştığını vurgulayan bir PCAP analiz çalışmasıdır. Olası bir durumda saldıran kişi açık bir kapı bulduğunu zannederek girişimde bulunur ancak hedef gibi duran tamamen izole edilmiş bu kaynak izlenmektedir. Bu çözümde de...- apronx
- Konu
- Cevaplar: 7
- Forum: Adli Bilişim
-
Malware Traffic Analysis 3 - CyberDefendersLab
1. Soru: What is the IP address of the infected Windows host? “http.request.method == GET” ile bize dönen get isteklerini buluyoruz. 80 portu olduğuna göre malware’in internet sayfasından kaynaklandığını gösteriyor. Soruda bize virüs bulaşmış ip adresini sorduğu için source kısmındaki ip adresi...- apronx
- Konu
- Cevaplar: 11
- Forum: Adli Bilişim
