Koşan Malware — Dinamik Analiz
Malware sandbox — canlı süreç + strace/ltrace + inotify
sys updater isimli şüpheli bir daemon workstation'da çalışıyor. Sürecin ne yaptığını gerçek zamanlı izleyerek (syscall, filesystem, network, anti-debug) IOC'ları çıkar.
Premium lab — canlı malware davranışı: - Gerçek çalışan Python daemon - strace/ltrace ile canlı syscall izleme - inotifywait ile filesystem olayları - Anti-debug mekanizması (TracerPid check) — debugger attach edince tetiklenir - XOR obfuscated stringler runtime'da decode edilir - Statik sandbox rapor okuma YOK
6 görev, 195 puan, Medium zorluk.
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAĞLANTI (AttackBox terminal)
ssh analyst@<CTF IP Şifre: sandbox Malware: sys updater --system (ps aux ile görünür) Rehber: cat ~/WORKFLOW.md ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Bu odada ne öğreneceksin
- 1.Process Identification
- 2.Syscall Analysis — strace
- 3.Filesystem IOC
- 4.C2 Network Attempt
- 5.Anti-Debug Trigger
- 6.String Deobfuscation
Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.