Malware Analiz Laboratuvarında Ghidra Sunucusu Kurulumu

Malware analiz laboratuvarı kurarken en büyük sorun şu: Sanal makinede snapshot geri alırsan, o ana kadar yaptığın tüm çalışmalar silinir. Tersine mühendislik notları, disassembly çıktıları, bulduğun IOC'ler, hepsi uçup gidiyor.

Bu sorunu çözmek için önemli verileri VM dışında tutman gerekiyor. burada Ghidra sunucusu devreye giriyor. NSA'nın tersine mühendislik aracı olan Ghidra'yı sunucu modunda yerel ağda çalıştırırsan, tüm analiz projelerini merkezi bir yerde saklayabilirsin.

Kurulum basit: Ghidra'yı ana makinene (veya ayrı bir VM'ye) kur, sunucu modunu aktifleştir ve laboratuvar VM'lerinden bağlan. Malware üzerinde çalışırken bulduğun fonksiyonları, yorum notlarını, adlandırmaları, hepsi sunucuda kalır. Snapshot geri alsan bile, Ghidra'ya tekrar bağlandığında tüm veriler orada bekliyor.

Pratik bir tavsiye: Sunucu VM'sini hiç snapshot almadan tutun; sadece laboratuvar makinelerine snapshot uygula. Böylece analiz altyapın stabil kalır. Ayrıca sunucuya erişimi yerel ağla sınırla, dışarıya açma. Malware analiz ortamında güvenlik önemli.

Eğer tersine mühendislik yapıyorsan ve her seferinde notlarını kaybetmekten bıktıysan, bu kurulum sana zaman kazandıracak.