Malware Analizi ve Assembly Diline Giriş

Kötü amaçlı yazılım veya malware, genellikle bir ağ üzerinden iletilir ve bir bilgisayarda, istemcide, sunucuda veya ağda kesintiye neden olmak üzere tasarlanır. Kesintiler arasında özel bilgilerin sızdırılması, bilgi veya sistemlere yetkisiz erişim, kullanıcı erişiminin engellenmesi, güvenlik ve gizliliğe müdahale veya sistemlere saldırmanın diğer sayısız varyasyonu yer alabilir. Malware analizi, kötü amaçlı yazılımın işlevselliği ve gelecekteki saldırılara karşı savunma yapabilmeniz için sistemin nasıl tehlikeye atıldığı hakkında bilgi toplamak amacıyla kötü amaçlı yazılımı inceler. Assembly, makineyle iletişim kurmak için kullanılan düşük seviyeli bir dildir. Assembly programlama, bilgisayar tarafından doğrudan okunan, insan tarafından okunabilir makine kodları veya makine talimatları yazmaktır. C veya C++ gibi derlenmiş tüm yüksek seviyeli dillerdeki programlar, bir hata ayıklayıcı (debugger) yardımıyla Assembly dili kullanılarak parçalara ayrılabilir, analiz edilebilir ve anlaşılabilir. Bu süreç tersine mühendislik (reverse engineering) olarak bilinir. Kaynak koduna doğrudan erişiminiz varsa, yürütülebilir bir programın ne yaptığını anlamak kolaydır. Ancak malware durumunda olduğu gibi erişiminiz yoksa, Assembly öğrenmek yardımcı olabilir. Bu kursta, video gösterimleri, uygulamalı tersine mühendislik ve capture-the-flag egzersizleri aracılığıyla bilgi edineceksiniz.