PE Anatomisi — Windows Binary Analizi

PE/COFF format — pefile, yara, pev, mingw cross-compiled

6 Windows PE binary'sini analiz et. Header, section, import, yara match, resource ve metadata workflow'larıyla PE format anatomisini öğren.

Premium lab — gerçek PE binary'ler: - Runtime'da mingw-w64 cross-compile ile derlenmiş gerçek PE32+ - python3-pefile, yara, pev (readpe, pestr, pesec) kurulu - Helper script: /opt/helpers/inspect pe.py + malware rules.yar

6 görev, 175 puan, Medium zorluk.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAĞLANTI (AttackBox terminal)

ssh analyst@<CTF IP Şifre: peeze Binary'ler: /opt/binaries/pe1.exe ... pe6.exe Helpers: /opt/helpers/ Rehber: cat ~/WORKFLOW.md ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Bu odada ne öğreneceksin

• 1.PE Header Inspection
• 2.Custom PE Section
• 3.Suspicious Imports
• 4.Yara Rule Match
• 5.Resource Section
• 6.⏰ Compile Metadata

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var