Yaşayan Bellek — Canlı Süreç Analizi

Memory forensics — canlı süreç + memory dump + strings workflow

Workstation'da ms0ffice sync isimli şüpheli süreç tespit edildi. Bu süreç her 10 saniyede kendi memory'sini /tmp/live-memory.dump dosyasına yazıyor (forensic artifact).

Premium lab — canlı memory analizi: - Süreç gerçekten çalışıyor (ps ile görünür) - Memory dump dosyası sürekli yenileniyor - Gerçek strings/hexdump/grep ile IOC extraction - Pure static artifact reading YOK

6 görev, 190 puan, Medium zorluk.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAĞLANTI (AttackBox terminal)

ssh analyst@<CTF IP Şifre: memfor Rehber: cat ~/WORKFLOW.md Memory dump: /tmp/live-memory.dump ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Bu odada ne öğreneceksin

• 1.Şüpheli Süreç Tespiti
• 2.C2 Network IOC
• 3.Base64 Komut Deobfuscation
• 4.Çalınmış AWS Credentials
• 5.Hidden String Forensics
• 6.Heap Memory — api token

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var