Strings Analiz // Malware Statik Analiz

'Ranger

Junior Hunter

Üyelik tarihi:

10/2020

Mesajlar:

Konular:

Teşekkür (Etti):

Teşekkür (Aldı):

Ticaret:

(0) %

1734

4 Hafta önce

Statik Analiz String Analizi

Statik analizde yaptığımız işlemlerden biride Strings Analizidir String analizi programın içindeki Ascıı veya unicode olan kelimeleri önümüze getirir ve programı çalıştırmadan bize program hakkında bilgi verir burdan yola çıkarakta zararlı olup olmadığı hakkında fikir edinmeye çalışırız.

String analizini sağlıklı bir şekilde gerçekleştirebilmek için programın herhangi bir şekilde paketlenmemesi gerekmektedir. Paketlenen bir programı string analizine soktuğmuzda anlamı olmayan harf kümeleri ile karşılaşacağız. paketlenmiş ise unpack etmeye çalışıp oda işe yaramazsa da direk dinamik analizi gerçekleştirmemiz gerekmektedir.

String analizde kullanabileceğimiz programlardan biride Strings bu program windows tabanında cmd veya powershell ile konsol ekranında kullanbileceğimiz bir araçtır.

indirme Lİnki Orjinal sitesine Microsoft a aittir https://docs.microsoft.com/en-us/sys...nloads/strings

-a Ascıı kodlu tarama yapar
-u unicode kodlu tarama yapar
-n ise strin geğerlerin minimum kaç harfli olanları ekrana verir

örnek komutlar:

Alıntı:

strings.exe -a -n 5 Lab01-01.exe

Alıntı:

strings.exe -u -n 5 malware.exe

String aracını linux versyonlarıda mevcut özellikle Remnux Os da kullanırkende " grep " komutu ile flitrelemeyi kolaylıkla yapabiliriz

Tekrar windows tabanına dönecek olursak yoklukta gidecek cmd komutundan yapmaktan daha kolay ve görsel bir program ise Bindtext
Strings programı ile aynı işlemi yapıyor sadece görsel arayüzlü.

Analiz edecek Program Bindtext ile açılı en alttean yukarı doğrı yavaşca çıkmaya başlayınca ( u ) harfine benzer bir şekille karşılaşacaksınız bu satırla programın header değerleri hakkında bilgi vermektedir adı versyonu gibi trojenlerde bu değerleri değiştirmeyi bilmeyen kişi analizciler tarafından direk fark ediliyor Remote Service diye

Şimdi ise arama imlecine birkaç anahtar kelime yazıp çıkan sonuçalı değerlendirelim

remote

Bizim risk oluşturacak oluşturacak özellikleri kırmızı ok ile işaretledim ne işe yaradığını anlayabiliyorsunuzdur

burda ise port yazdığımızda servisleri ap kapa yeniden başlatma ve dosya silme ile karşılaştık.

Burda ise keylo yazdık bu programın keyloger ozelliği olup olmadığını anlamak için kırmızı oklar olduğunun kanıtıdır

Bindtext için ise son olarak programın kendini başlangica eklemeye çalıştığını fark ediyoruz.

Şimdi Kullanacağımız program ise Windows Tabanında kesinlikle kullanılmasını tavsiye ettiğim çok fonsiyonlu ve verimli bir program olan Pestudio

Kendi içinde zararlı gördüğü fonsiyonları işaretleyip bununla birlikte otomatik olarak Hash değerlerini hesaplayıp Virustotale upload edip kaçta kaç zararlı çıktığını görebiliyoruz header değerlerini çıkarmakla birlikte birçok özelliği içinde barındırmaktadır.

Şimdi vereceğim Lİnkler %100 Zararlı yazılım. Pratic Malware kitabında lab01-01 olarak çözmüştüm.

programı hiçbir suretle çalıştırmadan analiz ederek antreman yapmanız adına

https://gofile.io/d/asEtGv

Başka Lab çözerek de daha farkılı araçları uygulamalı biçimde anlatmaya devam edeceğim. Analiz için Sanal Sunucu Kullanın

Başarılar Dilerim...

---------------------

Önce Vatan, Millet
Sonra ana ve yar.
Bu yolda savrulan birileri var

Konu 'Ranger tarafından ( 4 Hafta önce Saat 22:07 ) değiştirilmiştir.

Alıntı Yap

oxydes, Feqtico, PoyrazYare, Pentester, Ⱨ₳₵₭ĐɆⱤ₮, VATANİÇİN, HackerPluss Teşekkür etti.

Vepers

Stajyer Moderatör

Üyelik tarihi:

12/2015

Nereden:

İstanbul

Yaş:

Mesajlar:

2.447

Konular:

100

Teşekkür (Etti):

116

Teşekkür (Aldı):

1951

Ticaret:

(0) %

4 Hafta önce

Elinize sağlık

---------------------

THT Cyber Star Hacking Eğitim Seti [Türkiye'de İlk! Ücretsiz]

Telegram Adresim

Alıntı Yap

HackerPluss Teşekkür etti.

ѕeleɴια

Anka Underground (Çaylak)

Üyelik tarihi:

05/2018

Nereden:

SQLİnjection

Mesajlar:

1.553

Konular:

185

Teşekkür (Etti):

355

Teşekkür (Aldı):

1409

Ticaret:

(0) %

4 Hafta önce

Elinize sağlık güzel konu olmuş.

Alıntı Yap

oxydes

Katılımcı Üye

Üyelik tarihi:

02/2020

Nereden:

GN-z11

Yaş:

Mesajlar:

491

Konular:

Ticaret:

(0) %

4 Hafta önce

Emeğinize sağlık

Alıntı Yap

'Ranger Teşekkür etti.

Leatrix

Grafiker (Stajyer)

Üyelik tarihi:

08/2018

Nereden:

Teşkilat

Yaş:

Mesajlar:

3.440

Konular:

301

Teşekkür (Etti):

930

Teşekkür (Aldı):

1311

Ticaret:

(0) %

4 Hafta önce

Konuyu kaydettim eline sağlık. (:

---------------------

◣◆◢

[email protected]
◣◆◢

DevianArt

Alıntı Yap

Feqtico

Anka Underground (Çaylak)

Üyelik tarihi:

06/2020

Mesajlar:

284

Konular:

Teşekkür (Etti):

145

Teşekkür (Aldı):

239

Ticaret:

(0) %

4 Hafta önce

Eline emeğine sağlık

--------------------- “Yaratıcılık, sürekli bir sürprizdir.”

Alıntı Yap

'Ranger Teşekkür etti.

HackerPluss

Basın & Medya Ekibi

Üyelik tarihi:

11/2020

Nereden:

THT Toprağı

Mesajlar:

695

Konular:

Teşekkür (Etti):

245

Teşekkür (Aldı):

543

Ticaret:

(0) %

4 Hafta önce

Ellerine Sağlık Dostum Yazılara Font Ve Biraz Daha Renk Katabilirsin.

---------------------

Türk'ün Çığlığı Dünyayı Sarsacak!

Alıntı Yap

PoyrazYare

Katılımcı Üye

Üyelik tarihi:

03/2019

Mesajlar:

465

Konular:

120

Teşekkür (Etti):

785

Teşekkür (Aldı):

437

Ticaret:

(0) %

4 Hafta önce

Ellerine sağlık

---------------------

YA DEVLET BAŞA YA KUZGUN LEŞE!

Alıntı Yap

'Ranger Teşekkür etti.

'Ranger

Junior Hunter

Üyelik tarihi:

10/2020

Mesajlar:

Konular:

Teşekkür (Etti):

Teşekkür (Aldı):

Ticaret:

(0) %

4 Hafta önce

Alıntı:

baysiberbela´isimli üyeden Alıntı

Elinize sağlık güzel konu olmuş.

Alıntı:

oxydes´isimli üyeden Alıntı

Emeğinize sağlık

Alıntı:

Leatrix´isimli üyeden Alıntı

Konuyu kaydettim eline sağlık. (:

Alıntı:

Feqtico´isimli üyeden Alıntı

Eline emeğine sağlık

Alıntı:

HackerPluss´isimli üyeden Alıntı

Ellerine Sağlık Dostum Yazılara Font Ve Biraz Daha Renk Katabilirsin.

Alıntı:

PoyrazYare´isimli üyeden Alıntı

Ellerine sağlık

Değerli yorumlarınız için Ayrı ayrı teşekkür ederim devamını getirmeye çalışacağim

---------------------

Önce Vatan, Millet
Sonra ana ve yar.
Bu yolda savrulan birileri var

Alıntı Yap

VATANİÇİN

Haftanın Asistanı

Üyelik tarihi:

04/2020

Nereden:

Shibuya

Mesajlar:

789

Konular:

Teşekkür (Etti):

466

Teşekkür (Aldı):

509

Ticaret:

(0) %

2 Hafta önce

#10

Elinize sağlık.

---------------------

⭐⭐⭐ THT Cyber Star Hacking Eğitim Seti [Türkiye'de İlk! Ücretsiz] ⭐⭐⭐

Alıntı Yap

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder