Düşük seviye Windows internals'tan offensive tooling geliştirmeye. Process injection, position-independent shellcode, API hashing ve loader/packer tasarımı.
Malware Dev
Windows işletim sistemlerinde kullanılan process injection tekniklerinin detaylı analizi. CreateRemoteThread, NtMapViewOfSection ve Process Hollowing yöntemlerinin C/C++ implementasyonu.
Malware Dev
x64 mimarisinde position-independent shellcode geliştirme. PEB traversal, API hashing, ve encoder/decoder implementasyonu.
Sağlam bir C/C++ bilgisi, Windows API ve işletim sistemi internals (bellek, process/thread, PE formatı) konularına aşinalık gerekir. Assembly bilgisi özellikle shellcode konularında büyük avantaj sağlar.
İzole bir sanal makine (snapshot alınmış, ağı kısıtlı) kullanın. Ana sisteminizde veya üretim ortamında asla çalıştırmayın. Analiz için Flare-VM gibi hazır lab ortamları idealdir.
Eğitim amaçlı, savunma odaklı ve zararsız hale getirilmiş PoC kodlarını yazılarda paylaşıyorum. Doğrudan operasyonel/silahlaştırılmış içerik paylaşmıyorum.