Malwhere? A Cyber navigation with Divesh Mandhyan | BSides Weekly Podcast S2E1

जस्ट वेट फॉर 10 टू 15 सेकंड्स टू मेक शर एवरीथिंग इ गोइंग परफेक्टली फाइन जस्ट

मिनट

या ऑलराइट सो एथिंग इज गुड लेट्स गेट स्टार्टेड हेलो एवरी बडी ओ मैं बोल भी नहीं बिकॉज आई एम सो नर्वस आई एम सो हैप्पी एंड एक्साइटेड फॉर दिस एपिसोड हेलो गाइ वेलकम बैक टू अनदर एपिसोड ऑफ दिस न्यू सीजन ऑफ बेसाइड्स नोएडा सीजन टू इन दिस पर्टिकुलर सीजन वी वांटेड टू स्टेप आवर लेवल अप थोड़ा एंड वी वांटेड टू अप स्किल आवर सेल्व सो वी आर नॉट ओनली गोइंग टू डू पॉडकास्ट वी हैव आल्सो इं इंट्रोड्यूस्ड वर्कशॉप्स सो व्हिच वी लिसन टू यू गाइ जो आप लोगों की डिमांड थी एंड दैट इज एगजैक्टली व्हाट व गाइज आर ग डूइंग एंड होप फुली थ्रू दिस फॉर्मेट यू गाइस लर्न अ लॉट मोर एंड यू फाइंड इट मोर इंटरेस्टिंग डू लेट अस नो

हाउ आर यू गाइस एंजॉयिंग दिस फॉर्मेट मोर देन द लास्ट वन एंड लेट्स गेट स्टार्टेड सो हेलो गाइ माय नेम इज कार्तिक वर्मा फ्रॉम बेसाइड्स नोएडा वेलकम बैक टू न्यू सीजन न्यू एपिसोड ऑफ द बेसाइड्स नोएडा वीकली पॉडकास्ट आवर गेस्ट टुडे इज अ वेरी स्पेशल वन हिज नेम इज दिवेश मध्यान ही इज अ सिक्यूरिटी एनालिस्ट साइ फमा स्पेशलाइजिंग इन साइबर थ्रेट इंटेलिजेंस एंड मालवेयर एनालिसिस विद अ स्ट्रांग बैकग्राउंड इन साइबर सिक्यूरिटी ही इज एक्टिवली इन्वेस्टिगेटिंग इमर्जिंग थ्रेट्स अ एनालाइजिंग मालवेयर्स अ दे बिहेवियर एंड प्रोवाइड एक्शनेबल इनसाइट्स एंड इंटेलिजेंस टू स्ट्रेंथ साइबर डिफेंसेस ही इज एक्सट्रीमली पैशनेट अबाउट साइबर सिक्यूरिटी एंड इज डेडिकेटेड टू अनकवरिंग एंड मिटिगेटिंग साइबर रिस्क इन द एवर इवॉल्विंग थ्रेट लैंडस्केप सो दिवेश

वेलकम टू बेसाइड्स नोएडा वेलकम टू अवर प्लेटफॉर्म एंड द स्टेज इज ऑल योर्स हाउ आर यू हाउ वाज यर होली वाज इट डिड यू एंजॉय वर यू बिजी यू नो ट्राइट एनालाइज मालवे एंड वर्किंग हाउ वाज इट थैंक यू बेसाइड नो एंड थैंक यू कार्तिक फॉर इनवाइटिंग मी इन दिस पॉडकास्ट एंड एंड वर्कशॉप सो सो एज मतलब जो कार्तिक ने बताया मेरे बारे में आई एम देवेश एंड आई एम वर्किंग एस अ सिक्योरिटी एनालिस्ट एट सा फमा सो सो डे बाय डे मतलब लाइक जैसे अभी आपने होली के बारे में पूछा होली तो मतलब फुल ऑफ फुल ऑफ साइबर थ्रेट इंटेलिजेंस एंड मालवेयर एनालिसिस सो मतलब थोड़ा बहुत कलर्स लर्स एंड आई एम लिविंग इन बेंगलोर

सो इतना मतलब यहां पे यहां पे इतना नहीं है तो फिर इस कारण से इतना मतलब उस लेवल पे नहीं मनाई जो हम लोग वहां प मनाते हैं अपने मतलब अपने होम टाइम में सो सो इवन दो यू एंजॉय मालर एनालिसिस एंड लाइक थ्रेट इनटेल बट अनफॉर्चूनेटली आपको इतना पसंद है कि चाह के या ना चाह के अब आप इस फील्ड में हो कि आप फली भी नहीं बना पा रहे हो हां या यू कैन से एक्चुअली वो मतलब अगर आप कोई भी चीज करो ना आप उसको अपना प्यार बना लो या ठीक है मतलब अगर आपका वो पैशन है आपका वो प्यार है तो फिर आपको मतलब उसी के बारे में आप सोचोगे फिर हमेशा कि मतलब

क्या क्या क्या क्या मतलब न नए थ्रेट्स आ रहे हैं व क्या नए मालवेयर्स आ रहे हैं क्योंकि हर चीज इंटरेस्टिंग होती है ना अगर आप उसको इन्वेस्टिगेट करोगे तो सो ट्स ग्रेट इन फैक्ट आई वा टेल अ व्यूवर्स एंड दिवेश आई विल बी नेस्ट आईम गो बी अ बिट अ क्या कहते सेल्फिश आई वाज वेरी एक्साइटेड फॉर दिस पॉडकास्ट स्पेसिफिकली बिकॉज सीटीआई एंड मालवेयर मतलब मैं इतना इंटरेस्टेड हुआ हूं इस फील्ड में ओवर द लास्ट सिक्स मंथ्स आई वुड से बिफोर सिक्स मंथ्स मैं बिल्कुल इंटरेस्टेड नहीं था आई विल बी वेरी ऑनेस्ट आई वाज मेनली इनटू एसेक एंड जस्ट लाइक मेजोरिटी ऑफ अस पेन टेस्टिंग सबको हैकर वकर यू नो ऑफेंसिव सबको इंटरेस्ट था आई एम शर आपने भी जोनी

अपनी या तो कहीं ना कहीं इस तरीके से स्टार्ट की होग जस्ट रिटी ऑफ अस बट सीटीआई एंड मालवेयर लेट मी टेल यू इट्स वन ऑफ द मोस्ट एक्साइटिंग फील्ड्स मी एंड माय फ्रेंड्स आर जस्ट क्रेजी अबाउट इट एंड आई एम एक्चुअली रियली लुकिंग फॉरवर्ड टू दिस वन बिकॉज़ आई एम शोर मतलब आई एम गोइंग टू बी लर्निंग अ लॉट एंड आवर व्यूवर्स आर गोइंग टू बी लर्निंग एज वेल सो लेट्स गेट स्टार्टेड बिफोर वी स्टार्ट आई एक्चुअली रियली वांट कि हमारे व्यूवर्स एंड यू कनेक्ट सो दैट बिफोर दैट आई बिफोर वी स्टार्ट विद दिस वर्कशॉप आई जस्ट वा आस्क यू कैन यू कैन यू जस्ट शेयर अबाउट योर जर्नी व्हाट गट यू इंटरेस्टेड इन साइबर

सिक्यूरिटी स्पेसिफिकली सीटीआई साइबर थ्रेट इंटेलिजेंस एंड मालवे एनालिसिस कैन यू जस्ट शेयर अस की वाई साइबर सिक्यूरिटी एक्चुअली आई वाज इनटू लाइक थी इयर्स अगो आई वास इनटू डेवलपमेंट सो डेवलपमेंट एक्चुअली न आई एम लर्निंग प्रोग्रामिंग प्रोग्रामिंग लैंग्वेजेस एंड ल एंड लाइक टू डेवलप डेवलप न्यू सॉफ्टवेयर्स व ड्यूरिंग दैट टाइम आई लाइक आई रिसर्च एंड गट सम मालवेयर एंड मेरे को क क्यूरियोसिटी हुई कि कैसे मालवेयर्स वर्क करते हैं कैसे ये एक्सप्लोइट करते हैं डाटा को फिर मतलब लाइक एक्सप्लोइट करते हैं हमारे सिस्टम्स को फिर हमारा डाटा निकाल के लेके चले जाते हैं हमारे सटू सर्वर्स पे तो मतलब लाइक हमने मतलब फिर उसके बाद मैंने स्टार्ट किया थोड़ा बहुत रिसर्च करना फिर मेरे को

इसमें इंटरेस्ट भी आने लग गया फिर इसी के थ्रू ही मतलब मैं ओसें भी सीखा था ओसें मतलब लाइक ओपन सोर्स इंटेलिजेंस वो आप सबको पता ही है लाइक तो बेसिकली उसी के थ्रू ही फिर मैं धीरे धीरे धीरे धीरे करके फिर अपने आप को इंप्रूव या वो सेंट में फिर मालवेयर एनालिसिस तो मतलब मालवेयर एनालिसिस तो मेरे प्रोग्रामिंग एक्सपीरियंस के थ्रू मेरे को उससे ज्यादा मतलब उससे इंप्रूव्ड वो हुआ था मालवे एनालिसिस एम आई राइट टू से कि डेवलपमेंट का जो बैकग्राउंड था आपको इट हेल्प यू अ बिट इन यू नो एनालाइजिंग मालवे आपको लगता है यस यस एंड ड यू फील की कमिंग फ्रॉम एन डेवलपमेंट बैकग्राउंड जनरली सीटीआई एंड मैलवेयर एनालिसिस इट हेल्प्स यू मतलब एज

कमिंग फ्रॉम अ नॉन टेक बैकग्राउंड इट इज कंपैरेटिव स्मूथ सीलिंग या यू फील इट इ सिमिलर ओनली सेम ग्राइंड सेम एवरीथिंग नो एक्चुअली मालवेयर एनालिसिस मेरे लिए डेवलपमेंट से लिंक कर सकता था लेकिन ओसेंट बिल्कुल भी नहीं ओसेंट इज लाइक ओपन सोर्स इंटेलिजेंस यू नो और लाइक हम लोगों को ओपनली जितना भी डाटा मिल रहा है उस हिसाब से हम लोग अपना एक्सट्रैक्ट करके फिर मतलब वो एक्शन लेबल इनसाइट मतलब कर सकते हैं मतलब ओसें तो फिर एक डिफरेंट हो गया लेकिन जो डेवलपमेंट था डेवलपमेंट के थ्रू ही मैं मालवेयर एनालिसिस प आ पाया था वरना तो फिर अच्छा सो जस्ट वन लास्ट क्वेश्चन बिफोर वी स्टार्ट विद योर वर्कशॉप एक ट्रिक क्वेश्चन हो सकता है ट्रिविया ओसन लद ये

तीनों चीज आई फील आर रिलेटेड टू ईच अदर बट स्टिल मैलवेयर एनालिसिस सीटीआई एंड ओसें को अगर आपको रैंक करना हो कि मेरी मेरी प्रेफरेंस नंबर वन ये नंबर टू ये नंबर थ्री है जिस परे मैं मेजॉरिटी टाइम स्पेंड कर सकता हूं आप क्या कहोगे पहला मैं बोलूंगा कि लाइक मतलब मेरा पहला मालवेयर एनालिसिस है दूसरा मतलब ओसेंट ही है ओसेंट के अंदर ही साइबर सेट इंटेलिजेंस आता है तो फिर ओके ओ स मतलब तो मतलब डिपेंड करता है ना डिपेंड भी है कुछ कुछ केसेस में ह आई अंडरस्टैंड परफेक्ट सो आई थिंक

दैट्ची एंड व्हाट एगजैक्टली एक्साइट्स यू अबाउट दिस फील्ड सो द स्टेज इज ऑल योर्स आई एम गो म्यूट माय सेल्फ होप फुली लद आई विल ट्राई नॉट टू अन म्यूट माइसेल्फ एंड इंटरप्ट यू अगेन एंड अगेन एंड टू आवर व्यूवर्स इफ यू हैव एनी क्वेश्चंस ऑफ कोर्स यू गो गा यू गाइज आर गोना हैव अ लॉट ऑफ क्वेश्चंस सो अ चैट लिख सकते हैं माय टीम एंड बेसाइड नड की टीम ल य नो टेक केयर ऑफ इट आस्क य एंड देवेश टेट य ल बा आस्किंग य वेरी क्वेन बहुत सारे क्वेश्च सो लेट्स गट स्टार्टेड स्टेज वि ल य कन प्रेजेंट र प्रेजेंटेशन यार थैंक य थक य थैंक य सो मच लुकिंग फॉरवर्ड टू

इट सो आईम शेयरिंग माय

स्क्रीन हो माय स्क्रीन इ विजिबल टू लस सो आई एम गोना टॉक अबाउट लाइक मालवेयर एंड नेविगेटिंग द साइबर साइबर इंटेलिजेंस वर्ल्ड सो एज एज कार्तिक इंट्रोड्यूस्ड मी सो लेट्स गे मूव फॉरवर्ड विथ द एजेंडा टुडेज एजेंडा सो अभी मैं बात करूंगा मालवेयर मालवेयर के बारे में और उसके टाइप्स के बारे में उसके बाद में हम बात करेंगे मालवेयर एनालिसिस और उसके टाइप्स के बारे में फिर हम लोग बात करेंगे या रूल्स क्या होते है या रूल्स इ लाइक मतलब बताऊंगा मैं उसके बारे में भी सो होप मैं एक चीज और भी बोलना चाहूंगा कि मेरे आफ्टर दिस सेशन आप वो आप मालवेयर एनालिसिस और थट इंटेलिजेंस के बारे में थोड़ी बहुत एटलीस्ट नॉलेज होगी क्योंकि वन

आवर वन प्लस आवर में कितना ही कोई अपना बता सकता है स या सो मैं टीटीपी के बारे में बताऊंगा टीटीपी क्या होते है आईओसी क्या होते हैं फिर हम लोगों का मेरा मेन फोकस यही रहेगा कि मैं एपीके के बारे में बताऊंगा एपीके की मालवेयर एनालिसिस करके दिखाऊंगा आपको लाइ वो अंडरस्टैंडिंग द एपीके फाइल स्ट्रक्चर जो मैं टूल्स यूज करूंगा एपीके को एनालाइज करने के लिए वो भी है उसम मतलब उस स्लाइड में तो वो प्रैक्टिकली मैं आपको करके दिखाऊंगा क्योंकि ये वर्कशॉप है सो वो एक फिर उसके बाद में हम आएंगे वो साइबर थट इंटेलिजेंस के बारे में उसके टाइप्स के बारे में फिर सीटीआई लाइफ साइकिल के बारे में उसके बाद प्रैक्टिकल में आपको ट इंटेलिजेंस का करके

दिखाऊंगा फिर लास्ट वो हमारे व्यूवर्स एंड आपका फेवरेट क्यू एंड ए सो लेट्स मूव फॉरवर्ड विद द सो व्हाट इज मालवेयर मालवेयर जैसे अभी मैंने बताया था कि मालवेयर एक तरीके का एक सॉफ्टवेयर होता है और एग्जीक्यूटेबल भी हम लोग बोल सकते हैं जिनका जो हम पे मतलब एक तरीके का मतलब जो य मतलब जो यूज होता है स्टील करने के लिए हमारा डाटा या तो स्पाई करने के लिए या तो हमारा जैसे रसम होता है वो हमारा डिस्ट्रॉय करने के लिए होता है ठीक है अगर आपने रसम दी तो दी वरना वो आपका सिस्टम डिस्ट्रॉय कर देगा ठीक है और मतलब लाइक वो मालवेयर हम लोग मतलब वो ट्रिक करके ट्रिक भी करने के लिए

मालवेयर यूज होते हैं सो सो अब हम बात करेंगे टाइप्स ऑफ मालवेयर्स के बारे में वो इसको मैं थोड़ा सा शॉर्ट रखूंगा क्योंकि य लोगों को मैक्सिमम लोगों को पता ही है वो टाइप्स ऑफ मालवेयर के बारे में सो रसम वेयर क्या होते हैं रसम वेयर हमारे वो हमारे सिस्टम के जो फाइल्स होती है उन सबको इनक्रिप्ट कर देते हैं और उसके बाद में हमसे रसम अमाउंट डिमांड करते हैं ठीक है उसके बाद में मतलब उसका अभी अभी जो मेरे को मिला था वो एक वो ऑपरेशन ऑपरेशन सेफ नेट करके था अगर आपको मतलब और भी मतलब जो लेटेस्ट टेंड है साइबर के बारे में आप वो सा फमर रिसर्च करके लिंकन पेज है आप उसको फॉलो कर सकते

हो उस परे हमारी पूरी रिसर्च टीम अपने डालते रहते हैं तो उसके बाद में स्पाय वेर स्पा हमको एक सीक्रेट हम पर हमारी जो एक्टिविटी है उसको वच कर रहा होता है एग्जांपल के तौर पर मैं की लॉगर्स के लिए बोलूंगा ठीक है और वो एड्स के ड अ वेयर्स क्या होते हैं ड अ वेयर्स हमको मतलब एक आप कभी भी कोई भी वेबसाइट प कभी अपने आप ये पर्सनली भी आपके साथ भी हुआ होगा हमारे व्यूवर्स के साथ में आपके साथ में भी कि हम लोग कोई रीडायरेक्ट हो हो के हम लोग किसी भी वेबसाइट पर चले जाते हैं फिर हमारे पास में वो तुरंत तुरंत बहुत सारे पॉप अप्स आने लग जाते हैं कि आपका आपका वो

जो डिवाइस है वो इफेक्ट हो गया है तो फिर आपसे वो कभी-कभी बोलेगा कि आप डाउनलोड करो हमारे ये वो मतलब ये सॉफ्टवेयर आपको देगा या तो कोई मतलब और वो एग्जीक्यूटेबल देगा जो आप अपने सिस्टम में रन करोगे तो वो आपका स्पाय वेयर हो सकता है स्टीलर हो सकता है वो मतलब और भी तरीके के होते हैं तो फिर वो आपका मतलब सिस्टम सीटू सर्वर प आपका पूरा डाटा चला जाएगा हां जी तो तो अब मैं बात करूंगा आगे मालवेयर एनालिसिस के बारे में जिसके जिसके मतलब लाइक व्हाट इज मालवेयर एनालिसिस मालवे एनालिसिस लाइक हम लोग एक डिजिटल डिटेक्टिव है जो हम लोग उस चोर को पकड़ रहे हैं जो हमारा जो डटा लेकर जा रहा है ठीक है मतलब जो जिस और

हमारे लिए चोर यहां पर कौन है हमारे मतलब वो जो सीटू सर्वर जिस डोमेन पर लेकर जा रहा जिस सर्वर पर लेकर जा रहा है वो हम लोगों के लिए वो हम लोगों के लिए बहुत ज्यादा मतलब प्रॉब्लम चीज है प्रॉब्लम वाली चीज है ठीक है तो उसम मतलब से हम लोग करेंगे जो मतलब की ये जो सस्पिशंस वर्ड्स को स्टील कर रही है हमारे सिस्टम को लॉक कर रही है और हमारा मतलब जैसे कि आप कह सकते हो कि मेन तो यही होते है दोनों मतलब या तो हमारा डाटा स्टील करके लेके जा रहे हैं ब्राउजर्स का जो डटा होता है वो स्टील करके लेके जा रहे हैं स्टील वो और उसके बाद में आता है उसके पीछे कौन

है जैसा मैंने बताया कि जो एक डोमेन होता है डोमेन यूआरएल आईपी हां या मतलब वो डोमेन और यूआरएल या तो आईपी ठीक है तो उसको मेन हम लोगों को पकड़ना है कि कौन है मतलब कौन हमारा डाटा लेके जा रहा है ठीक है तो मेन हमारा यही मोटिव होता है फिर उसके बाद में टाइप्स ऑफ मालवेयर एनालिसिस आते हैं ठीक है इसमें स्टैटिक एनालिसिस डायनेमिक एंड हाइब्रिड एनालिसिस स्टैटिक मतलब कि जो जैसे कि हमारे पास में एग्जीक्यूटेबल है एग्जीक्यूटेबल को हम लोग बिना रन टाइम में करें मतलब जैसे वो रन नहीं हो रही उसका हम लोग सोर्स कोड चेक कर रहे हैं कि उसका मतलब वो मतलब उसको एनालाइज कर रहे कि यह काम क्या कर रही है

मतलब उसको डी कंपाइल करके वबक करके की मतलब लाइक की वो काम कैसे कर रही है उसका डाटा निकालना और कुछ कुछ ऐसे ऐसे मतलब कुछ कुछ होते हैं य यूस और इनक्रिप्ट आप बोल सकते हो प्स होते हैं या तो ए क्यूटेल होते हैं जो नहीं हो पाते ठीक मतलब उनको करना बहुत मुश्किल होता है तो हम लोग डायनेमिक करते है डायनेमिक मतलब कि हम लोग ऑब्जर्व कर रहे हैं कि वो ऑब्जर्व कर रहे हैं और मतलब एनालाइज कर रहे हैं कि वो कहां पर डाटा लेक जा डेटा लेके जा रहा है कौन सी एपीआई मॉनिटर कर रहे हैं एपीआई कॉल्स को उसकी और जो नेटवर्क ट्रैफिक है उसको फिर जो हाइब्रिड एनालिसिस होता है वो

इन दोनों का आप कह सकते हो कि कंबाइन होता है कंबाइन मेथड होता है हाइब्रिड एनालिसिस ल राइट मतलब इससे बहुत अच्छी इंफॉर्मेशन मिलती है ओके सो सो अब मैं बताऊंगा कि मतलब लाइक जैसे कि आप वायरस टोटल यूज करते होंगे वायरस टोटल होते हैं और मतलब और भी मतलब जो एंटीवायरस सॉफ्टवेयर होते हैं जो मेनली कैसे एक मालव को डिटेक्ट कर पाते हैं वो सबका सब मैक्सिमम इन मैक्सिमम केसेस में मैं बोल रहा हूं वो 11 रूल्स के थ्रू होता है क्योंकि या रूल्स एक तरीके का वो रूल्स होते हैं ये वो आइडेंटिफिकेशन

हो गई हेक्स डेसिमल जैसे हेक्स हेक्स वैल्यूज होती है हेस हेक्स एडिट में हम लोग जाके करते हैं तो फिर हम लोगों को हेक्स वैल्यूज शो होती है मतलब अगर कोई यूनिक हमको हेक्स वैल्यू दिख रही है मतलब हम लोग एनालाइज करेंगे तभी तो हमको मिलेगा ना तो हेक्स हेक्स डेसिमल सीक्वेंसेस फिर उसमें हम लोग ऐड कर सकते हैं फाइल मेटा डाटा और रिज पैटर्न को भी कर सकते हैं कि वो कभी कभी यूआरएल जो होते हैं वो एकदम सिंपली वो जो अटैकर होते हैं उन्होंने डाल के रखे होते जैसे वो लूम स्टीलर तो अब तो बहुत ज्यादा वो एनक्रिप्टेड है ठीक है वो लूम स्टीलर के लिए तो नहीं बोलूंगा सो एक ये एग्जांपल है वो यारो रूल का जो आप देख

सकते हो अपनी स्क्रीन में ओके सो अब मैं बात करूंगा टीटीपी के बारे में टैक्टिक्स टेक्निक्स एंड प्रोसीजर्स ठीक है तो य इसी के थ्रू ये भी एक हमारा वे होता है कि हम लोग लाइक लो मतलब की जो थट एक्टर्स होते हैं उनको पकड़ने के लिए ठीक है मतलब मतलब अगर किसी भी टक्टर का सेम सेम टीटीपी है मतलब उसी इसके बिफ पर भी हम लोग पकड़ते है ठीक है यही वो टीटीपी को मतलब हम लोग मैप करने के लिए मेट्री अटैक को भी यूज करते हैं मेट्री अटक फ्रेमवर्क को भी तो अब टैक्टिक्स के बारे में हम बात करेंगे की लाइक टैक्टिक्स होते क्या है मतलब लाइक जैसे की कोई अटैकर है अटैक ने हमको हमको क्यों

अटैक किया है ठीक है इन मोस्ट ऑफ द 80 पर ऑफ द केसेस में व मनी स्टील करने के लिए लोग करते हैं कुछ परसेंट केस में ही हमारा डाटा स्टील करने के लिए लोग करते हैं ठीक है मतलब हम लोगों का वो मतलब सिस्टम को वो कह सकते हैं आप कि हमारे सिस्टम का एक्सेस ले लेना ठीक है मतलब एक्सेस लेना या तो हमारा डाटा ले लेना तो उसी डाटा को यूज करके वो लोग हमारा सिस्टम मतलब की उसी डाटा को यूज करके वो लोग हमारे सिस्टम के साथ में हमसे कुछ भी डिमांड कर सकते हैं सो नेक्स्ट लाइक टेक्निक्स कि उन्होंने हैक कैसे किया अब वो इन सम केसेस और मोस्ट ऑफ द केसेस में कह सकता हूं कि फिशिंग

ईमेल्स के थ्रू एग्जीक्यूटेबल आ गया उसके थ्रू हो सकता है फिर उसके बाद में प्रोसीजर कौन से मतलब कि उन्होंने कौन से ऐसे स्टेप्स यूज किए कि उन्होंने हमारा वो जो ये जो है मतलब हमारा सिस्टम है वो कैसे उनके पास में चला गया तो उनके लिए स्टेप्स कौन-कौन से उन्होंने यूज किए जैसे फेक वो फेक इनवॉइस भेज दी या तो कोई अभी मैंने अभी मैंने रिसेंटली एनालाइज किया था एक जेपीजी इमेज को जेपीजी इमेज के थ्रू ही किसी जने ने पूरा पूरा का पूरा सिस्टम को अपने उस परे मतलब अपने एक्सेस ले लिया मतलब पूरा डाटा वो सीटू सर्वर पर भेज रहा था तो अब जैसे आप अब अब हम नेक्स्ट बात करेंगे आईओसी क्या होती है यह बहुत मतलब

ये मैं बोलूंगा यह बहुत इंपोर्टेंट चीज है ठीक है मतलब इन टर्म्स ऑफ मालवेयर भी आप बोल सकते हो थ इंटेल के लिए भी बोल सकते हो तो अब आई मतलब इंडिकेटर्स ऑफ कॉम्प्रोमाइज ये मतलब ये एक तरीके के एविडेंसेस होते हैं ठीक है वो की मतलब वो की कैसे हमारा मतलब मतलब लाइक एविडेंसेस हम लोग कलेक्ट कर रहे हैं जैसे कि हम लोग कोई भी कोई भी मर्डर सीन में जाएंगे तो हम लोग उसका चाकू उठाएंगे यह सब मतलब जो भी हमको एविडेंसेस मिलेंगे उन सबको उठा के अपने पास में रख लेंगे फर फरन भेजेंगे वैसे ही उसी के जो एग्जांपल है बता रहा हूं ठीक है वो हम लोग फाइल हैश को फाइल एस

को मतलब अपने पास स्टोर कर रखते हैं फॉर मतलब फ्यूचर पर्पसस कि हम लोग उन वो उन एस को आईपीस को हम लोग ब्लॉक कर दे अपने सिस्टम से ये जो कंपनी और गवर्नमेंट मेनली यूज करती है अपने आप को बचाने के लिए उसके बाद सस्पिशंस एंड आईपीस मलेशिया यूआरएल जो फिशिंग लिंक्स होते हैं और या तो पेलोड डाउनलोड के लिंक्स होते हैं और जो अनयूजुअल परमिशन होती है वो सब ये सब आईओसी का एक हो गया ठीक है ये प्लीज आप मतलब ये बहुत इंपोर्टेंट है उसमें ठीक है जो अभी मैं करके भी दिखाऊंगा तो मैं बताऊंगा आपको कि कौन-कौन सी आईओसी सेव करके रखनी है ठीक है तो अब मैं मेरा आपको पहले मतलब मैंने अपने व्यूवर्स को ए

कार्तिक मैंने आपको बताया था कि स्टार्टिंग में एजेंडा में कि मैं बेसिकली फोकस मैं एपीके मालवे एनालिसिस प करूंगा तो एपीके के बारे में अगर मैं बात करूं तो एपीके होता क्या है एपीके एंड्राइड पैकेज किट ठीक है ये एक तरीके का फाइल फॉर्मेट होता है जो एंड्राइड ऑपरेटिंग सिस्टम में वो हम लोग यूज करते हैं जैसे कि वो जो सॉरी वो जो विंडो सिस्टम होते है विंडो सिस्टम के लिए डॉट्स हम लोग यूज करते हैं और डॉट एमएसआई यूज करते हैं और जो आईओएस फाइल होती है उनके लिए डॉट आईपी फाइल हम लोग यूज करते हैं ठीक है और जो मैक ओस होते हैं जो डट डीएमजी और डॉट पीकेजी बोलते हैं डट पीकेजी यूज करते हैं ठीक है

तो य ये मतलब बेसिकली एक तरीके का पैकेज होते है जो जिसके थ्रू ही एक प चल रहा होता है ठीक है ओके तो अब हम बात करेंगे अंडरस्ट वो फाइल स्ट्रक्चर के बारे में यह अब मैं एक चीज और भी आपको बोलूंगा जब मैं लाइक जब मैं आपको प्रैक्टिकल करके दिखाऊंगा तो हम लोग सबसे पहले अगर हम लोगों ने अगर हम कोई भी मालवेयर एंड्राइड का मालवेयर हम लोग देख रहे हैं तो हम लोग उसके वो एंट्री पॉइंट जो होते हैं उस पर ज्यादा ध्यान देंगे एक्टिविटीज पर तो एक्टिविटीज और परमिशन हम लोगों को कहां से मिलती हम लोग को सब एंड्राइड मेनिफेस्ट फाइल से मिलती है तो उसी के थ्रू ही हम लोग देखते हैं कि

कैसे मतलब कौन-कौन सी परमिशन मेटा डाटा और कॉन्फिन सेटिंग य प यूज कर र है ठीक है मतलब ये उसके बाद में व क्लासेस डट डेक्स क्या होते हैं ये एक तरीके का कंपाइल कोड होता है जो वो डाल बाइट कोड फॉर्मेट में होता है ठीक है वो इसके बाद में अगर हम आएंगे तो रेस एंड एसेट फोल्डर रेस मतलब रिसोर्सेस एंड एसेट फोल्डर ठीक है तो अब इसके अंदर जो रिसोर्सेस है लाइक इमेजेस लेआउट एंड लाइक स्ट्रिंग ये सब इसी मेंही स्टोर होती है ठीक है इसके बा बात करना चाहूंगा मेटा आईएफ फोल्डर प ये य मतलब एक तरीके से इसके अंदर इंक्लूड होता है डिजिटल सिग्नेचर फॉर वेरिफिकेशन के लिए ठीक है अब

लिफ फोल्डर लिफ फोल्डर में लाइक इसके अंदर वो लाइब्रेरी होती है जो अगर अगर प नेटिव लाइब्रेरी को यूज कर रहा है तो उसके अंदर होंगी ठीक है अब यह सब आप स्क्रीनशॉट भी ले सकते हो या तो ये सब टूल्स है जो यूज किए जाते हैं फ फर लाइक मालवेयर एनालिसिस ठीक है तो कैन वी मूव फॉरवर्ड वि विट या परफेक्ट सो इट इ वेरी इंटरेस्टिंग टू सी की लाइक एक जैसे एक स्टेज के लिए देरर डिफरेंट टूल्स राइट मतलब फॉर एग्जांपल स्टैटिक एनालिसिस केलिए आपने पाच लिख दिए आईम शर पा से ज्यादा ही होंगे और भी होंगे ब इंटरेस्टिंग की लाइक म एक उसके लिए भी यनो सो मेनी टूल्स आउट देयर एंड आई एम श्यर एक

ना एक टूल डिफरेंट डिफरेंट स्टेजेस में भी यूज आता होगा जैसे कोई एक टूल स्टैटिक भी करता होगा मे बी डायनेमिक भी करता होगा एंड आप हा मो से यस फॉर एग्जांपल मोब से ओके एंड डू यू रिकमेंड की हर एक मालवे एनालिस्ट को लाइक सारे टूल्स आने चाहिए यू फील जस्ट आप अपना एक टूल डिसाइड करो यू शुड नो पांच छ बट आप अपना एक मेंही मास्टर करो सो दैट यू नो यू नो द इंस एंड आउट ऑफ दैट हां यस यस क्योंकि वो अगर आप देखिए अगर आप हजार जगह देखोगे ना तो हजार जगह चीजें दिखेंगी अगर हम लोग एक चीज पर फोकस करके चलेंगे तो हमको एक ही ही फोकस रहेगा तो उसी के थ अगर हम लोग एक ही चीज को अगर

हम लोग एडवांस कर लेंगे तो वो हमारे लिए ज्यादा अच्छा है जी सो अब मैं प्रैक्टिकली आपको करके दिखाऊंगा द मोस्ट इंटरेस्टिंग पार्ट ऑफ दिस लाइक ऑफ द वर्कशॉप ओके जो मेन सबको इंटरेस्ट होता है इसमें तो मैं पहले ही अपना जेक्स को ऑन करके रखा हुआ है ठीक है फॉर लाइक मतलब थोड़ा टाइम बचाने के लिए ज आई हैव सॉरी टू इंटरप्ट यू जस्ट फॉर आवर व्यूवर्स जस्ट टेल अस कि आपने कौन सा एप्लीकेशन ओपन किया एंड ये मेनली किस लिए यूज होता है एंड आपने इसमें कुछ लोड किया है क्या किया है हां ये z एक j आई है जैसे z एक एक मतलब z एक को हम लोग बेसिकली स्टैटिक एनालिसिस के लिए यूज करते हैं ठीक

है तो अभी जैसे मैंने टूल्स में मेंशन किया था जक्स का भी नाम तो वो ये मतलब इसको यूज करके अब लोग अपना स्टैटिक एनालिसिस कर सकते हैं क्योंकि ये देखिए ऑटोमेटेड तो ऑटोमेटेड तो हम वायरस टोटल में भी डालेंगे तुरंत रत मिल जाएगा तो असली इंटरेस्टिंग क्या होगा कि हम उसको आपको प्रैक्टिकली तुरंत र मैनुअली करके दिखाए ठीक है ठीक है सो जैसे अभी मैंने वो इन अंडरस्टैंडिंग फाइल स्ट्रक्चर पर मेंशन किया था कि सबसे पहले हम लोग जो चीज देखेंगे वो एंड्राइड मेनिफेस्ट फाइल है ठीक है एंड्राइड मेनिफेस्ट फाइल को हम लोग देखेंगे कि ये क्या क्या क्या क्या हमारी परमिशन ले रहा है ठीक है जैसे आपको यहां पर दिख रहा होगा रिसीव

एसएमएस ये एसएमएस को वो रिसीव करने के लिए अपने उसम और यह फॉर ग्राउंड सर्विस य ये बहुत डेंजरस भी कह सकते हैं कि अगर यह मालवेयर है तो फिर यह बहुत ज्यादा डेंजरस है हमारे लिए य जो ये जो परमिशन है क्योंकि ये फिर बैकग्राउंड में ऑटोमेटिक चलती रहेगी ठीक है ये अब उसके बाद मैंने जैसे आपको मेंशन किया था कि लाइक क्या हम लोग इसकी एंट्री पॉइंट देखेंगे कि कहां पर एंट्री पॉइंट है इस पप का ठीक है जैसे कि आप यहां पर एक्टिविटीज देख सकते हो ठीक है ये एक्टिविटी मतलब एक्टिविटी होती क्या है पहले मैं थोड़ा बता देता हूं एक्टिविटी मतलब जब आप अपना फोन खोलते हो ना मतलब कोई भी आप आपने प ऑन

करी तो आपको जो फर्स्ट स्क्रीन जो दिखेगी वो एक एक्टिविटी होती है उसके बाद जो चेंज होगी वो एक दूसरी एक्टिविटी हो गई तो उसके बेस्ड ऑन यह वर्क करता है ठीक है तो हम इस एक्टिविटी को जैसे किय पड वो लिमिटड गेटवे एए है तो हम इसको थोड़ा चेक करेंगे इसके सोर्स कोड में जाके अ ये है ठीक है अब एचएस एफ को हम जाके थोड़ा चेक करेंगे तो हम लोगों को अब एक बात मैं और भी बोलना चाहूंगा यह पूरी जो प है यह ऑफस वो ये पूरी की पूरी ऑफ कटेड है तो फिर हम इसका थोड़ा बहुत जैसे कि अभी हमको यहां पे दिख रहा है कि जस्ट अ सेकंड यह सब देखिए यह सब पैकेजेस होते हैं

ठीक है इसी के थ्रू ही प वर्क करती है अगर यह थोड़ा बहुत इधर उधर भी हुआ तो फिर मतलब प रन ही नहीं कर पाएगी मतलब कंपाइल ही नहीं हो पाएगी तो फिर रन की तो दूर की बात है ठीक है तो फिर अब मैं नीचे आऊंगा तो नीचे हमको यहां पर जैसे कि ये देखिए पूरा का पूरा ये ये इस एनटी स्ट्रिंग फॉक प्लस को यूज करके ये डिकोड कर रहा है ये एस की एस की टे एक् एक्स की जो टेक्स्ट होते है वोय इसको यूज कर रहा है ठीक है तो तो इसको भी मतलब थोड़ा कोड हम रीड करेंगे तभी हमको पता चलेगा कि मतलब कैसे है और क्या इसमें इसने वो इनक्रिप्ट कैसे किया हुआ है ठीक

है तो मतलब कैसे ऑफ यूज है ये ठीक है तो अब जैसे कि अब यहां पर हम लोग देख पा रहे हैं कि लाइक डू इन बैकग्राउंड ठीक है ये मतलब एक तरीके से आप बोल सकते हैं कि ये बैकग्राउंड में वर्क करके हमारा वो एसएमएस लेके जा रहा है अपने सिस्टम पे अपने सीट सर्वर पे तो तो हम लोग क्या करेंगे कि जैसे कि ये ए एचटीटी यूआरएल कनेक्शन ये फंक्शन क्यों ये फंक्शन वो जो एचटीटीपी यूआरएल को कनेक्ट करने के लिए ये फंक्शन यूज होता है मतलब लाक टीसीपी कांसेप्ट यैन से टीसीपी मतलब सो अब मैं क्या करूंगा ये एक पूरा का पूरा आप कह सकते हो एक वो मतलब एक वेरिएबल टाइप बना रहा है वेरिएबल बना र कि इसके

अंदर ये स्टोर्ड है ठीक है ये यूआरएल ठीक है अब य जैसे हमारे पास में पूरा ऑफूस सिस्टम है ू य पूरा का पूरा पड़ा हुआ है तो हम लोग क्या करेंगे पहले हम लोग इसको चेक कर लेंगे य जो इपोर्ट है ठीक हैय किस पर क्या क्या मतलब कर कैसे रहा है ठीक है क्योंकि त जब हम लोग ये जानेंगे तभी तो हम लोग यरल को डिकोड कर पाएंगे ना जो मेन सीट सर्वर है ओके तो अब हम यहां पर आएंगे फिर फिर जैसे

कीय ठीक है तो बेसिकली यह जो यह जो यूज कर रहा है यह मतलब एस पर क्योंकि टाइम मेरे पास में कम था तो फिर मैंने इसको थोड़ा बहुत पहले ही एनालाइज करके रखा था तो ये दो चीजों को यूज कर रहा है एक एक्सी टेक्स को उसके बाद में बेस 64 में डिकोड कर रहा है फिर हम लोग अगर बेस 64 को जब करेंगे तब हम लोगों को यूआरएल मिल जाएगा अच्छा सो आपने ये जब व्हेन यू वर एनालाइजिंग जब आपको सो सबसे पहले आपने ये फाइंड आउट किया कि ये ऑफिस केटेड है हमारा जो है उसके बाद आपको अब ये फाइंड आउट करने की ऑफिस केट हो रहा है ये बट कैसे हो रहा है मतलब हाउ डू

आई डिकोड इट अब आपको फंक्शन तो मिल गया कि अच्छा ये एक फंक्शन है बट देन आपको वहां पे आपको आई थिंक अपना डेवलपमेंट का थोड़ा बैकग्राउंड हेल्प किया जिसमें आप बेसिकली आप फाइंड आउट कर पा रहे हो अच्छा एगजैक्टली क्या प्रोग्राम क्या कोड फॉलो हो रहा है जो आपको हेल्प किया फाइंड आउट करने में जैसा आपने कहा कि ये पहले हमारा स्काई में हो रहा है देन उसके बाद बेस 64 में इनकोड कर रहा है तो नाउ तो अब आप उसी एल्गोरिथम को यूज करके यू विल ट्राई टू डी ऑफ स्केट इट यस उसी को ही मैं यूज करूंगा इसको डी ऑफ यूज करने के लिए ठीक स जैसे कि अभी मैंने आपको बताया टाइम भी हमारे पास

में बहुत कम है तो फिर उस हिसाब से मैंने ये पूरा पूरा किया है ठीक है कि लाइक जब हम इसके लाइक इसको अब हम लोग क्या करेंगे इसको हम लोग एक्सट कर लेंगे क्योंकि ये भी हम लोगों के लिए बहुत बड़ा वो है मतलब पहले हम लोग य जैसे की ये सब मेथड है ठीक है ये सेट रिक्वेस्ट मेथड अगर हम इसको करके एक बार इसको करके देखते हैं कि यह क्या है ठीक है जैसे मैंने इसमें पहले ही खोल के रखा था ठीक है तो इस पर हम लोग पहले वो जो एस की है उसको डिक्रिप्ट करेंगे या आप अपना भी कोड लिख सकते हो ठीक है मतलब मेरा एक कोड बना बनाया इसका रखा हुआ है

लेकिन फिर मैंने कहा मतलब लाइक इट टेक्स टाइम टू लाइक मतलब उसको फिर रन करूंगा ये वो फिर फिर लीव इट लीव टय बेस 64 हमको जैसे मिल गया अब हम इसको बेस 64 को वो डिकोड करेंगे तो हमको यहां पर पोस्ट मेथड मिलेगा क्योंकि पोस्ट मेथड के थ्रू ही यह जो डाटा है यह भेज सकता है वहां प ठीक है मतलब ये भी मतलब आपने थोड़ा बहुत डेवलपमेंट ए के बारे में पढ़ होगा तो सब मेथड होते है गेट पोस्ट डिलीट अपडेट य सब मेथड होते है तो इनके थ्रू ही डटा को मतलब एपीआई के थू डटा मतलब डेटा बेस में जाता है ठीक है इन सब मेथड के थू अभी हमको मतलब पोस्ट मेथड मिल

गया अगर हम लोग इसको करेंगे की लाइक यह अगर हम डायरेक्टली अब हम आते हैं सी यूआरएल प यय यूआरएल है ठीक है तो अगर हम इसको पहले इसके जो एक्स की है इसको डिक्रिप्ट करेंगे तो हमको फिर से एक वो मिलेगा लाइक वो बेस 64 मिलेगा बेस 64 को जब हम लोग डिकोड करेंगे तो हमको यूआरएल मिल जाएगा यह आप देख सकते हैं इसी के अंदर यह डाटा लेकर जा रहा है अच्छा नाउ वी एबल टू फाइंड आउट कि जो भी हमारा डाटा जो बैकग्राउंड में चला रहा है जो वो कहां पे सेंड कर रहा है बेसिकली हमारा इंफॉर्मेशन ओके यह कहां पे सेंड कर रहा है और मतलब लाइक अगर हम लोग अपने सिस्टम के थ्रू इसको

ब्लॉक कर देंगे तो फिर यह फर वर्क नहीं कर पाएगा हम मतलब हम तो फिर मतलब इसी के लिए ये भी एक आईओसी हो गई ठीक है ये अगर हम लोग इसको वो ये यूआरएल को अगर हम लोग वो इतने इतने तक की एपीआई तक की अगर हम लोग यूआरएल को स्टोर कर लेते हैं और डोमेन को भी हम लोग ऐड कर लेंगे जैसे ए अगर हम लोग इसको वायरस टोटल प जाक चेक करेंगे तो इसके बहुत सारे आप कह सकते हो कि बहुत सारे वो है मतलब लाइक इसके बहुत सारे सब डोमेन है और यह मतलब लाइक बहुत टाइम से य मतलब यह पूरा का पूरा एक थट एक्टर बेस्ड है लेकिन मतलब की कोई इसको मतलब यूज कर र है

कोई मेरे हिसाब से तो एस पर माय एनालिसिस कोई इंडिय है जो यूज कर रहा है इसको जो बना के रखा हुआ है इसको सो मतलब ये एक्सेस के लिए देखि देख सकते हैं एक्सिस बैंक का भी है वो ये एयू बैंक का है ये इंडस इंडस बैंक का है आरबीएल का भी है तो मतलब लाइक यह सब मतलब एक मतलब अगर आप डोमेन को ब्लॉक कर दोगे तो सब डोमेन तो ऑटोमेटिक ब्लॉक हो ही गए या सो ल्स लाइक द मैलवेयर दैट वी आर एनालाइजिंग ये आपका लाइक हैव यू मतलब ये क्या रियल वर्ल्ड कोई मालर है या फिर ये आप फॉर एम किसी मतलब कॉन्फिडेंशियल टाइप है इफ यू नो गेट अब नहीं नहीं नहीं नहीं नहीं नहीं

एक्चुअली ये मैंने रियल वर्ल्ड में मतलब मैंने ओपन सोर्स ली ढूंढा था ये ओ वा ठीक है वो भी आप ढूंढ सकते हो मतलब क्वेरीज होती है यूआरएल स्कैन में और बहुत जगह पे तो अगर वो मतलब वो आप कह सकते हो ओसेंट के थ्रू आपको मिल सकते हैं ऐसे बहुत सारे ल राइट ठीक है और प्रैक्टिस ओके मतलब ये ओपन सोर्स ली अवेलेबल है कोई इसकी कोई इशू नहीं है ठीक है तो अब अगर देखिए जैसे मैंने आपको बताया था कि हमको आईओसी मेंटेन करके रखनी पड़ती है आईओसी स्टोर करके रखनी पड़ती है ठीक है तो आईओसी के लिए जैसे एक हो गया एमडी फ हैश और एक वो वो एस 256 हैश हम लोगों को हैश को स्टोर करके रखना पड़ता

है ये मतलब इंटीग्रिटी बताती है कि ये प असली है कि नकली जैसे यहां पर तो नकली है ही क्योंकि इसमें पहले से ही पेलो डाला हुआ है तो तो बेसिकली ये एक नकली प है तो फिर इसके हैश मतलब हैश चेंज होते रहते अगर हम लोग उसम कोई भी व मतलब कुछ भी अपना इंजेक्ट करेंगे कोई भी पेलोड इंजेक्ट करेंगे तो हैश चेंज हो जाएंगे तो फिर मतलब यह हैश हम लोगों को स्टोर करके रखने पड़ते हैं ए आईओसी ठीक है मतलब बेसिकली तो पर्सनली तो ए6 करता हूं वो ए5 इतने नहीं पड़ता 26 को स्टोर करके रख और यह जो सीटू सर्वर हमको मिला है इसको हम लोग सीटू सर्वर बोल सकते हैं क्योंकि ये

हमारा डाटा उधर लेकर जा रहा तो सीट सर्वर है कमांड एंड कंट्रोल सवर ओके और अगर अगर हम इसके बारे में प के बारे में और भी अगर अगर आपर आप लोगों को थोड़ा बहुत मतलब इंटरेस्ट है जानने के लिए तो फिर ल् सो अब यह मेन एक्टिविटी प जैसे देखिए एसएमएस य लेके जा रहा है हमारा एसएमएस ठीक है अगर हमय देखि जैसे टग बोफ करके है वो इनकमिंग एसएमएस गेटवे तो अगर हम इसको इसकी फोल्डर को देख खें जैसे एसएमएस रिसीवर

देख जैसे अभी य पर ये ये जो है ये हमारे एसएमएस को ये नहीं सॉरी ये नोटिफिकेशन को हमारे लेकर जा रहा है नोटिफिकेशन में तो जैसे कि कोई भी हमारा जो नोटिफिकेशन जब भी आता है तो वो भी थोड़ा बहुत मतलब डेंजरस हो गया क्योंकि वो हमारे नोटिफिकेशन लेके जा रहा है वो ट के नोटिफिकेशन हो गए कोई भी मतलब वो बैंक के नोटिफिकेशन बैंक के एसएमएसएस के नोटिफिकेशन ये सभी एक मतलब लाइक फाइनेंशियल जैसे मैंने स्टील मनी के लिए बोला था तो मनी स्टील करना ही होता है मेन 80 पर में तो यह भी कर सकते हैं अगर अगर हम इसको लाइक य इंटेंट फिल्टर अगर हम इसको स्ट्रिंग को अगर हम लोग डिकोड करें

तो चेक करते हैं कि क्या हमको मिलता है

आप मतलब ये मेरा सबको सजेशन है कि मतलब आप प्रोग्रामिंग करके अगर आपको मतलब कोड लिख के करोगे ना तो यह ज्यादा इजी पड़ेगा मैनुअल टाइम लेगा ये ठीक है तो मैनुअली करने में टेक्स टाइम सो सो मैं यही बोलूंगा कि मतलब लाइक आप लोग इसको मतलब ऑटोमेट कर दो बाय राइटिंग अ पाइथन कोड सम यूजिंग सम अदर प्रोग्रामिंग लैंग्वेज अगर आपको जो भी आपकी प्रेफरेंस हो उसके बेस्ड ऑन आप इसको ऑटोमेट कर दोगे तो इट विल बी वेरी इजी फॉर यू टू डिक्रिप्ट क्विकली ओके सो जैसे यहां पर एसएमएस डिफॉल्ट क्योंकि ये वो एसएमएस लेके जा रहा है तो फिर जैसे मैंने मेंशन किया था कि एसएमएस लेके जा रहा है तो फिर है मतलब पूरा का पूरा जो

डाटा है वो एसएमएस बेस्ड इट्स एक्चुअली इंटरेस्टिंग दैट यू स्पोक अबाउट ऑटोमेशन बिकॉज दैट वाज वन ऑफ द क्वेश्चंस दैट आई वाज गोइंग ट आस्क यू आफ्टर लाइक यू लाइक यू डिड यो वर्कशॉप बिकॉज अ ऑटोमेशन आई थिंक इज मतलब इज क्रुशल इन इन एप्लीकेशन सिक्योरिटी इन बग बाउंट एज वेल फॉर दैट मैटर लाइक आप ब सारी चीजें मैनुअली नहीं कर सकते बिकॉज इट टेक्स अ लॉट ऑफ टाइम सो आपने जैसे कहा व्हाट यू वुड हैव डन इन योर अगर आप इसको एक्चुअली एनालाइज कर रहे होते अगर आप हमें ओबवियसली सिखा नहीं रहे होते अगर आपके लिए नॉर्मल ये होता देन आप आफ्टर यू फाउंड आउट कि फॉर एग्जांपल डिकोड ही कैसे हो रहा है

हमारा सबसे पहले हम ये हमारा एका में हो रहा है एंड देन फ्रॉम आस्का टू बेस 64 हो रहा है देन आप इसके लिए कोड कर लेते हैं पाइथन की स्क्रिप्ट है जो भी आपकी स्क्रिप्ट है आप उसमें लिख देते हैं एंड देन इट वुड हैव बीन वे इजियर फॉर यू आप सिंपली उसे इनपुट दे रहे होते हैं आपको आउटपुट मिलता रहता है सो दैट इज एगजैक्टली व्हाट यू मीन बा ऑटोमेशन राइट यस यस एक्चुअली एक्चुअली जैसे कि आपने अपने एसेक के लिए भी बोला था तो मतलब मैं ये भी बोलूंगा कि वो ऑटोमेशन पे ज्यादा मतलब हम लोग बिलीव नहीं कर सकते हैं ठीक है क्योंकि ऑटोमेशन कभी-कभी हम लोगों को फाल्स पॉजिटिव रिजल्ट्स भी देता है ठीक है

ट्रू पॉजिटिव्स तो बहुत मतलब ट्रू पॉजिटिव भी देता है फॉल्स पॉजिटिव भी देता है अगर फॉर एग्जांपल यू आर वर्किंग विद द कंपनी ठीक है तो आप या तो यू आर वर्किंग विद द लॉ इंफोर्समेंट एजेंसीज तो आप अगर फाल्स पॉजिटिव अपने इनपुट दोगे ना तो फिर वो सही नहीं रहता है ना फिर वो भी एक इशू है यू हैव टू कन्फर्म कि ये रियल है कि नहीं देन देन यू कैन लाइक शेयर विद द शेयर योर इनसाइट्स विद देम ओके विद योर कंपनी और विद द एलएस यस सो इसमें और कुछ मतलब लाइक अगर आप लोग और इंटरेस्टेड है तो फिर मतलब क्योंकि इसमें ज्यादा नहीं था क्योंकि एक घंटे का टाइम है तो उस हिसाब से बनाया था नहीं ट्स

ग्रेट ट्स ग्रेट इट मेक्स अ लॉट ऑफ आईडिया आई एम शोर आ व्यूवर्स गट स्पेशली आई गट आई मीन एज यू सेड लाइक एंड्र मेनिफेस्ट फाइल हाउ दैट इज इंपोर्टेंट बिकॉज दैट यूजुअली कंटें मेजॉरिटी ऑफ द स्टफ बिकॉज उससे ही हमें आईडिया पता चला कि क्या-क्या मेथड्स है हमारे एंड क्या-क्या फंक्शन यूज हो रहे हैं आपने फिर उसके वजह से आप सोर्स कोड पे गए ऑफ वन पर्टिकुलर फाइल एंड देन सो इट मेक्स सेंस कि हाउ आपका एक हाउ डू आई से बट आपका एक मैप है इन योर माइंड कके दिस इज फर्स्ट थिंग दैट आई हैव टू डू दज आर द थिंग्स दैट आई हैव टू एनालाइज एंड देन मैं सोर्स कोड रिव्यू करूंगा एंड फिर आपको

वहां से कुछ आईओसी मिली सो ड यू बिलीव लाइक आईओसी आर द मोस्ट इंपोर्टेंट थिंग इन केस ऑफ मालवे एनालिसिस राइट हम या आईओसी इ द मोस्ट इंपोर्टेंट लाइक यू कैन से आईओसी अगर हमारे पास आईओसी है ना तो फिर हम लोगों की मेन कंपनी बचेगी कंपनी हो गई एल वो मतलब उस टाइम तो अगर जो हो गया वो हो गया ठीक है मतलब हम लोग फ्यूचर साइबर अटैक्स को बचाने के लिए हम लोग आईओसी को यूज कर सकते हैं यस मतलब मतलब हम लोगों का प्रेजेंट में जो भी हमारे पर जो भी अटैक पड़ गया पड़ गया लेकिन फ्यूचर को भी तो हमको देखना है ना फ्यूचर में हो सकता है और भी ज्यादा कॉन्फिडेंशियल डाटा हो तो

फिर मतलब हम लोगों को वी हैव टू थिंक 360 डिग्री ना यस ओके वी हैव आई आई हैव वी हैव अ क्वेश्चन जस्ट वांटेड टू आस्क यू फ्रॉम अ यूजर हु सेड दैट फर्स्ट ऑफ ल उन्होंने कहा है कि अगर किसी ने पॉलीमोर्फस सिगनेचर आईडेंटिफाई कैसे होते है इन सो फर्स्ट आई वड रिक्वेस्ट इफ यू कुड टेल अस की व्ट इ टली रेफरिंग टू एंड कैसे हो सकते हैं इ यड आंसर देखिए या प पॉलीमोर्फस में देना चाहूंगा एट का ठीक है एट एक तरीके का पॉलीमोर्फस मालवेयर एक तरीके से टेल यू लाक वि एपल और लाक मतलब ये एक तरीके से मतलब लाइक अपने जो म्यूटेशन होती है ऑटोमेटिक अपने चेंज करते रहते हैं तो उसके आईओसी को निकालना

थोड़ा मतलब लाइक यू कैन से मुश्किल होता है क्यों क्यक लाइक तो उसके लिए हम लोग क्या कर सकते हैं कि जैसे कि हम लोगों के जो यूआरएल है वो उन सबको हम लोग जैसे कहां पर वो डाटा भेज रहा है उसको अगर हम लोग अपने पास में स्टोर करके हम लोग उसको ब्लॉक कर देंगे तो ऑटोमेटिक क्योंकि हम लोगों को हैश तो कन्फर्म होंगे नहीं क्योंकि वो बारबार ब एग्जीक्यूटेबल चेंज कर रह रहा है क्योंकि वो बारबार बारबार अपने पैकेजेस मतलब लाइक यू कैन से कि मतलब मल्टीपल मल्टीपल चाइल्ड बना दे रहा है मल्टीपल पेरेंट बना दे रहा है तो मल्टीपल सॉरी मल्टीपल चाइल्ड वो चाइल्ड एग्जीक्यूटेबल बना दे रहा है तो वो चेंज

करता रहता है अपने आप को तो बेसिकली वो मतलब वो तो हम लोग उसके सीटू सर्वर्स को ही हम लोग बेसिकली ब्लॉक करेंगे यू वड से द बेस्ट वेज टू आइडेंटिफिकेशन

बदलता रहता है हां कोड बदलता रहता है या हां हां यस यस सो द बेस्ट वे टू प्रिवेंट और टू एनालाइज इट इज बाय जितने भी आपको इंस्टेंसस मिले उनका कोड एनालाइज करके आप जो भी उनका सीटू सर्वर है उन्हें आप ब्लॉक करते रहिए हां सीटू सर्वर यस सीटू सर्वर को ओके दैट इज वन ऑफ द बेस्ट सॉल्यूशंस द दैट आर आउट देयर ऑल राइट मेक्स सेंस हां जी ओके सो अपार्ट फ्रॉम दिस डू यू हैव समथिंग एल्स लाइक ऑन मालवेयर एनालिसिस और इफ यूर डन वी वुड लव टू नो मोर अबाउट सीटीआई इफ यू वुड ला या शर शर एक्चुअली ये तो मतलब मैंने वो मेट्री अटैक मैपिंग करी थी टीटीपी इस की मैपिंग करी थी वी नो आई

एम शर दिस इज व्हाट आवर व्यूवर्स वड लव टू नो अबाउट सो प्लीज कंटिन्यू हां य श सो इसमें मतलब जैसे कि मैंने आपको मतलब एक परमिशन थी फॉर ग्राउंड की फॉर ग्राउंड परसिस्टेंस की ठीक है कि मतलब जो एप्लीकेशन है जो मशियल लाइक वो रनिंग में रहता है बैकग्राउंड में ठीक है तो वो बैकग्राउंड में अगर रन कर रहा है तो वो उसका टैक्टिक हो गई एग्जीक्यूशन उसकी टेक्नीक हो गई व मतलब लाक जैसे मेंशन है टेक्नीक हो गई मतलब य हम लोगों को मैपिंग करनी पड़ती है ठीक है क् इसी के थ्रू ही हम लोग फिर मतलब लाइक टक्टर को हम लोग पकड़ सकते हैं क्योंकि टीटीपी ढूंढ के हम लोग टक्टर को

ही मतलब टीटीपी हो गए आईओसी हो गए मतलब मल्टीपल वेज होते है टक्टर तक पहुचने के ठीक है कि मतलब उसकी मतलब की वो वैसे ही अगर वर्क कर रहा है तो फिर उसके थ्रू ही हम लोग उसको पकड़ सकते तो यह कुछ टीटीपी मैंने मेंशन करके रखी है जो मैंने अभी-अभी आप को एनालाइज किया है उसके बेस्ड ऑन ओके सो लेट्स गेट मूव फॉरवर्ड विद द सीटीआई परफेक्ट सो सीटीआई इज बेसिकली साइबर सेट इंटेलिजेंस साइबर थ्रेट इंटेलिजेंस इज लाइक बीइंग अ डिटेक्टिव फॉर हैकर्स ठीक है मतलब लाइक इसमें हम लोग जैसे कि जो मैं अभी आप आईओसी के बारे में बताया वो भी सीटीआई में ही हम लोग मेन उसको यूज करते हैं ठीक है मतलब एक एक

मालवेयर एनालिस्ट का काम क्या होता है मालवेयर को एनालाइज करना मालवेयर को एनालाइज करके उसको सीटू सर्वर दे देना और एमडी फ हैश और ये सब जो भी हैश होते हैं जो भी मतलब और भी चीज होती है वो सब उसको दे देना सीटीआई को सीटीआई के मतलब जो पर्सन है उसको फिर वो क्या करेगा वो इन सबको जाके ब्लॉक कर देगा और या ब्लॉक करेगा उसके बाद में जो हैकर्स है उन सबके बारे में डिटेक्ट करेगा कि वो हैकर कौन सा था कौन सा थ्रेट एक्टर वो कर रहा था ये काम ठीक है तो मतलब लाइक इसमें हम लोग मतलब क्लूज को डिटेक्ट कर वो मतलब क्लूज को कलेक्ट करते हैं जो भी जो भी डाटा होता

है उसको कलेक्ट करते हैं उसके बाद में कि उन्होंने वो कौन हमको अटैक कर रहा है और उन्होंने कैसे अटैक किया और क्यों अटैक किया मतलब लाइक हम लोग मतलब बेसिकली सीटीआई का काम यही होता है और मतलब सीटीआई क्यों मैटर करती है क्योंकि हम लोग हम लोग सीटीआई को यूज करके हम लोग अपने जैसे मैंने आपको बताया आईओसी अगर हम लोग आईओसी को यूज करके हम लोग पहले ही ब्लॉक कर देंगे तो फिर वो हमको हमको अटैक कर ही नहीं पाएगा क्योंकि वो पहली ऑटोमेटिक ब्लॉक हो जाएगा यस ठीक है तो मतलब लाइक अटैक्स को रोकना वो होने से पहले और वो जो कंपनी की मनी है और उसकी डाटा और उसकी रेपुटेशन को बचाना ठीक है

लाइक लाइक अगर एक एग्जांपल भी जैसे इसमें मेंशन है तो एक जैसे कि एक हैकर है वो एक फेक प को यूज कर रहा है वो पासवर्ड को स्टील करने के लिए तो जो सीटीआई है वो प को फाइंड करने में आपको करेगा फिर उसके जो आईओसी है उन सबको ब्लॉक करने में और उसके जो वो हैकर्स उन सबको ट्रैक करने में आपको हेल्प करेगा ठीक है तो अब टाइप्स ऑफ सीटीआई के बारे में हम बात करेंगे तो इसमें होते हैं कुछ कहीं प मतलब कुछ इन सम सोर्सेस थ्री भी होते हैं कुछ इन सम सोर्सेस फोर भी होते हैं तो हम इसमें फोर के चार के बारे में बात करेंगे एक स्ट्रेटेजिक हो गया टैक्टिकल हो गया

ऑपरेशनल एंड टेक्निकल सो जो स्ट्रेटेजिक होता है वो हम लोग बेसिकली व जो एग्जीक्यूटिव होते हैं और जो बोर्ड मेंबर्स होते कंपनी के उसके उनके पास में जाते हैं उनके पास में मतलब हम लोग मलब इसमें बेसिकली फोकस ये होता है कि जो हाई लेवल ट्रेंड हो रहे होते हैं उस पर और जो थ्रेड एक्टर के जो मोटिव होते हैं उन परे हम लोग ज्यादा फोकस करते हैं वो मतलब जो मोटिव हो गए और जो हमारे फिर उसके बाद में जो हमारे बिजनेस पर रिस्क आ सकता है जैसे हमारा फॉर एग्जांपल रसम वेर अटैक पड़ गया तो रसम वेर अटैक हमारा पूरा का पूरा डाटा तो इनक्रिप्ट कर जाएगा तो फिर हमारे ये भी तो एक बिजनेस रिस्क हो गया तो फिर हम लोग

बेसिकली ये स्ट्रेटेजिक सीटीआई भी आ गया जो टैक्टिकल सीटीआई होता है उसकी मतलब मतलब वो पर्टिकुलर एनालिस्ट और एसोसी टीम्स के पास में जाता है मतलब जो एसोसी टीम्स मतलब वो सिक्योरिटी ऑपरेशन सेंटर्स ठीक है मतलब बेसिकली वो मतलब मॉनिटर कर रहे होते हैं हम लोगों का वो मतलब जो सॉरी मॉनिटर कर रहे होते हैं कि कहां कौन हम पर अटैक कर रहा है कौन सी आईपी हम पर अटैक कर रही है फिर उसके बाद में उसको वो ब्लॉक कर सकते हैं मतलब कौन सा प हम वो मतलब हमारे आसपास आ रहा हैस्ट तो इस पर हमारा फोकस वो होता है टीटीपी पर जो अटैकर की टेक्निक्स है उसपे और जो व बिलिटी हो गई डिटेक्शन रूल्स हो

गए उस पर हमारा फोकस होता है फिर हमारा थर्ड आता है ऑपरेशनल सीटीआई यह बेसिकली इंसिडेंट रिस्पांडर्स के लिए होते हैं इस पर हमारा मेन फोकस एक्टिव कैंपेन पर होता है अटैक टाइमलाइन और एडवाइजरी इ स्क्चर पे ठीक है मतलब जैसे कि हम लोगों का वो फॉर एग्जांपल हम लोगों के पास हम लोग पीएचपी यूज कर रहे हैं तो ये भी एक पीएचपी भी तो हम लोगों के लिए टेक्नोलॉजी हो गई ना तो फिर उसी के उसी वन एबिलिटी को यूज करके कोई जन हम पे अटैक कर दे ठीक है तो मतलब वो एक्सप्लोइट करके फिर हो गया टेक्निकल जैसे टेक्निकल पे हमारे आईओसी वो ये बेसिकली सिक्योरिटी इंजीनियर्स के लिए मतलब काम आते हैं ठीक है इसमें लाइक आईओसी

हो गई मालवेयर मालवेयर वो मालवेयर एनालिसिस हो गई ओके सो जस्ट गिव मी जस्ट सेकंड ओके लेट नो वरी नो वरी टेक योर टाइम टेक योर

टाइम सो लेट्स गो फॉरवर्ड विद द द सीटीआई लाइफ साइकिल और वन क्वेश्चन वि वि द ऑडियंस और यू आल्सो क्या हम लोग डायरेक्टली प्रैक्टिकल प जाए की थ्योरी पढ़े मतलब मेरा मेरा मतलब मेरा तो मेरा मतलब मेरा मेन फोकस रहता है प्रैक्टिकल प थोरी तो मतलब थ्योरी इ नॉट लाइक इंपोर्टेंट प्रैक्टिकल इ द लाइक मोर इंपोर्टेंट थिंग क्योंकि प्रैक्टिकल यहां पर बहुत ज्यादा मतलब मेरे हिसाब से इंटरेस्टिंग है आप लोगों को जो लगे आई डोंट नो इन फैक्ट द थिंग इ सी आई एम शर मेजोरिटी आम शर ल ऑफ आ व्यू प्रेफर टू वच समथिंग इन प्रैक्टिकल एंड वी कैन ओबवियसली सी की यट इ समथिंग ट य यू वांट टू डू एज वेल डू व्हाट एवर यू फील लाइक इफ यू फील

कि वी वी हैव द इनफ नॉलेज फ्रॉम दीज स्लाइड्स टू जंप स्ट्रेट अवे टू द प्रैक्टिकल वी कैन स्ट्रेट अवे डू दैट अगर आपको ऐसा लगता है कि आप प्रैक्टिकल बताते बताते अगर आपको कोई नया टॉपिक आया एंड देन मे बी आप थ्योरी उसके बारे में थोड़ा थोरेट्स फाइन एज वेल सो व्हाट एवर यू फील लाइक आवर व्यूवर्स आर कंफर्टेबल विद बोथ ऑफ द थिंग्स दे ऑब् वियस वांट समथिंग मोर इन प्रैक्टिकल इफ यू पर्सनली फील कि अगर आप पावर पॉइंट से यू नो इट इज नॉट दैट इंटरेक्ट एंड ज्यादा सीखने को नहीं मिलता प्लीज जंप स्ट्रेट अ बट द प्रैक्टिकल एंड देन वी कैन लर्न मोर हां या थैंक यू थैंक यू कार्तिक एंड थैंक यू व्यस फॉर लाइक फॉर

योर पॉइंट ऑफ व्यूज बट लेकिन कुछ कुछ थोड़ा बहुत बता दे रहा हूं मैं जैसे कि लाइक प्लान वो सीटीआई लाइफ साइकिल के बारे में पहले हम लोग प्लान करेंगे ठीक है फिर उसके बाद में हम लोग डाटा को कलेक्ट करेंगे फिर उसको प्रोसेस करेंगे फिर उसके बाद में हम लोग एनालाइज करेंगे फिर जो हमारे जो जो एनालाइज किया हुआ है पूरा उसको हम लोग शेयर कर देंगे अपने मतलब जो वो मतलब लाइक कह सकते हैं एग्जीक्यूटिव्स के साथ में कि ये हो सकता है तो इससे हमको पहले ही आईओसी को वो कर फिर उनसे हम लोगों को फीडबैक मिलेगा उसी फीडबैक के बेस्ड ऑन हम लोग मतलब ब्लॉक करेंगे यस और नो मतलब ब्लॉक कर सकते हैं नहीं कर मतलब बेस्ड ऑन

फीडबैक हम लोग करेंगे ठीक है तो अब नाउ प्रैक्टिकल पार्ट परफेक्ट द फन थ या सो ड्यूरिंग माय लेट मी शेयर मतलब मैं अपना मतलब थोड़ा मतलब बताना चाहूंगा कि ये मेरे को कैसे मिला दिस इज अ डायरेक्टली डरे ट्री लिस्टिंग ओके च आई गट फ्रॉम लाइक शान और लाइक यू कन से सम सर्च इंजन सम हैकर सर्च इंजन यू कैन से ठीक है कि मतलब हमको एक डायरेक्टरी मिली थी ठीक है वो मतलब वो ये क्या डायरेक्टरी क्या काम कर रही है ये हम लोगों के जो यूपीआई के जो पेमेंटस होते हैं उन सबको फेक क्रिएट कर रही है उनका ये फिशिंग पेज क्रिएट कर रही है ओके ठीक है हा इसकी इसकी अगर आपको अगर मतलब अभी तो

मैं प्रैक्टिकल करके दिखा रहा हूं कि मैंने मेरे को कैसे क्या हुआ था मतलब वो तो मैं आपको इनिशियल तो नहीं बता पाऊंगा क्योंकि मतलब वो मेरे को म लाइक श बहुत पहले मिला था कुछ टाइम पहले ही मिला था तो तो अभी बेसिकली जो अभी लेटेस्ट वाला है वो भी मैं नहीं क्योंकि वो भी मेरे को अभी आगे देना है तो फिर वो भी मैं नहीं शेयर कर सकता तो तो फिर तो फिर मतलब जो मेरे को लाइव दिखा है जो मैंने किया हुआ है तो मैं वही बता दे रहा हूं कि कैसे क्या हुआ था तो बेसिकली मैं शान में मतलब शान के थ्रू ये मेरे को मिला है शान और ससस यू कैन से

और पोफा ठीक है तो उसी के थ्रू को डायरेक्टरी लिस्टिंग मिली है उसी के अंदर आप कह सकते हो कि ये ये जो वो ये एपीके है जो हमको मिली थी और यह मतलब आप कह सकते हो कि यह एक तरीके का अगर मैं आपको पेज दिखाऊ तो

यह या तो कोई और

ये एक तरीके का पेमेंट गेटवे है ठीक है जो मतलब ये तरीके का फिशिंग पेमेंट गेटवे ठीक है अगर हम देखो जैसे फॉर एग्जांपल जब मैं इन्वेस्टिगेट कर रहा था तो मैंने मतलब इसी पेज को मतलब बाय बाय लाक बाय लक और बाय समथिंग ठीक है मेरे को यह पेज मिला था ओके इस पेज के मैं जब व जब पेज पेज सोर्स को मैं चेक कर रहा था तो मेरे को एक इसमें जेएस फाइल मिली थी ठीक है मतलब मतलब बहुत म वो कह सकते हो कि इसके अंदर एक मेरे को जावास्क्रिप्ट फाइल मिली थी ठीक है अब पहले तो हम लोग क्या करेंगे पहले तो मतलब अगर आपको मतलब डायरेक्टली मैं एक क्वेश्चन पूछना चाहूंगा लाइक डायरेक्टली अगर आप थट

एक्टर को पकड़ना चाहते हो कि आप थोड़ा इंटरेस्टिंग बना के एपीके एनालाइज करने के बाद में क्योंकि इस टाइम तो अभी मैं एपीके को मतलब ऑटोमेटेड टूल्स के थ्रू ही एनालाइज करूंगा वायरस टोटल के थ्रू अगर आप चाहते हो कि लाइक मतलब लाइक डायरेक्टली हम लोग उस चोर को पकड़ ले मतलब चोर क्या मतलब जो कर रहा है यह काम जिसकी मतलब सब डेटा टा है उसको करने की या तो हम लोग सबको मतलब प्रोसेस के थ्रू चले जो मैं चला था जिस हिसाब से आई थिंक प्रोसेस के थ्रू चलते हैं ओबवियसली आई डोंट थंक वील बी एबल टू गो इन द डिटेल एटली क्योंकि बट आप ऊपर से स्किम थ्रू कर सकते हैं कि आपने यह

सबसे पहले किया एंड इसमें से हमें क्या इनसाइट पता लगी यह पता लगी देन वी कैन प्रोली मूव ऑन यस शर शर सो लेट्स गो वो मतलब जब मैंने इस को डायरेक्टली लिस्टिंग मिली थी तो मैंने सबसे पहले जो काम किया था मैंने एपीके को किया था एपीके को अपने सिस्टम में लिया ओके फिर उसके बाद में मैंने मतलब इसको थोड़ा बहुत मतलब उस टाइम तो मैंने इसको वो मतलब आप कह सकते हो कि मैंने वो भी किया था मतलब सोर्स कोड वाला जो स्टैटिक एनालिसिस यू कैन से स्टैटिक एनालिसिस भी इसका किया था लेकिन अभी थोड़ा मतलब जल्दी है तो फिर उस हिसाब से मतलब लेट ना हो जाए ना तो फिर म तो फिर तो फिर उस हिसाब से मैं मतलब चल

रहा ह तो तो इसकी मैंने जैसे कि परमिशन देखी जैसे ये सब पैकेज नेम्स है अब देखिए अब इसमें परमिशन पर आप देख सकते हो कि यह फोन नंबर्स हमारे रीड कर रहा है हमारे एसएमएसएस को देख रहा है हमारे वो वो रिसीव कर रहा है हमारे एसएमएस जो आ रहे हैं ठीक है उन सबको फिर उसके बाद उन एसएमएस को रीड कर सकता है हमारे फोन स्टेट को रीड कर सकता है अब इंटरनेट के थ्रू ही तो टीसीपी प्रोटोकॉल का जो है कांसेप्ट वो मतलब वो इंटरनेट के बिना तो नहीं होने वाला ना इंटरनेट तो वो लेगा ही लेगा परमिशन इंटरनेट की तो तो इसके बाद में मतलब ये देखिए ये जैसे पैकेज है ठीक है तो ये मेरे को मिल गया अब

इसमें हम लोग एस अ सीटीआई पर्सन हम लोग क्या क्या क्या क्या करेंगे हम लोग इसके हैश को अपने पास में स्टोर कर लेंगे ठीक है अगर हम लोग इसके बिहेवियर पर जाएंगे तो बिहेवियर पर हमको जैसे आप देख सकते हो ये मेमोरी पैटर्न मिला ठीक है मतलब और भी जैसे किय एडमिन का वो कि यहां पर अपलोड कर रहा है हमारे एसएमएस को व्हाट एटली आर मेमोरी पैटर्न आप बता सकते हैं मतलब मतलब जो जैसे कि अब मैंने आपको अभी जो एप्लीकेशन जो दिखाई थी वो एक ऑफूस सिफ वो एप्लीकेशन थी मतलब पूरी की पूरी इनक्रिप्टेड और ऑफूस एप्लीकेशन थी वो उसमें उसमें डायरेक्टली डिस्प्ले नहीं होते हैं ठीक है मतलब इसमें क्या होगा ये

इसमें इसने क्या किया है सोर्स कोड में ही मतलब खुला खुला इसने डाल दिया है अपने जो मतलब यूआरएल है अपने जो मतलब मेन है मतलब इसने डाल दिया तो ये उस पैटर्न के थ्रू जैसे हम लोग रिज पैटर्न बोलते हैं रि रिज पैटर्न को यूज करके ये इसने मतलब जो भी हमको यूआरएल के पैटर्न मिले वो इसने एक्सट करके हमको दे दिए ठीक है ओके तो यह सब मतलब ये है इनका एडमिन पैनल जो जिसम ये डाटा भेज रहा है ठीक है इसको हम लोग ब्लॉक कर सकते हैं इसको भी हमको सेव करके रखना पड़ेगा एस आईओसी ठीक है अब हम लोगों को वो प तो यह मतलब एक तरीके से पता चल गया कि

ये कुछ ना कुछ तो सस्पिशंस

जैसे कि मेरे को एकय पेमेंट का मिला था उसके बाद में तो इस पेमेंट वाले पर हम जब जाएंगे तो हमको मतलब लाइक जब हम इसके पेज सोर्स को मैं उस टाइम चेक करा था तो मेरे को एक ये फाइल मिली थी जावास्क्रिप्ट की देखि आप देख सकते हो कि सेम ही है ठीक है जावास्क्रिप्ट फाइल मेरे को मिली थी और इसमें आप ध्यान से अगर देखोगे तो यह यूपीआई आईडी क्रिएट है ठीक है यह यूपीआई आईडी है यूआरएल के बेस्ड ठीक है अगर हम इसके इसको यूआरएल डिकोड करेंगे आल्सो दिवेश वन रिक्वेस्ट अगर आप व्यू सोर्स पर जाके आप जूम इन करके अगर दिखा पाए हमारे व्यूवर्स को वो जो आपने जहां पर आपको यूआरएल मिली

थी वो मिला था यूपीआई आईडी आईम सो सॉरी एक्चुअली द मेन थिंग ने पहले मैंने मतलब पहले किया था ना तो फिर नो वरीज नो वरी नो वरी तो फिर तो फिर मेरे को ये नहीं याद है कि कहां पे ये किस जावा ये जावा स्क्रि फाइल कहां पस ये जो पे आपने अभी खोला है आप इसको जूम इन करके थोड़ा दिखा पाए अच्छा अच्छा ओके ओके ओके ये ये है य परफेक्टली फाइन ना यस प्लीज प्रोसीड सॉरी हा जी तो अब अब देखिए जैसे कि य अगर देखिए ये तो एक मतलब यूआरएल के फॉर्म में पहले हम लोग इसको डिकोड करते हैं ठीक है तो फिर हमको एक एगजैक्टली पता चलेगा कि यह है

क्या ठीक है मतलब लाइक अब जैसे देखिए यूपीआई को ये यूज कर रहा है तो इस जैसे टीपी एफ वो चन चन केम करके टाइम कॉस्मस ये य ये कंपनी है टाइम कॉस्मस मतलब टाइम कॉस्मस करके कोई होगी अगर हम इसके बारे में भी हमको पता ना है तो हम लोग इसको ए वो डॉक कर देंगे जस्ट मिनट

हम तो मैं यहां से एक और आईओसी इनवे हम कह सकते हैं हमें मिली राइट हां यस मतलब ये हां आप कह सकते हो मतलब इसको आईओसी तो नहीं बोलेंगे ये हमारी ये एक इन्वेस्टिगेशन रिपोर्ट की तरह हम लोग इसको यूज करेंगे कि हम लोग उस डायरेक्टली उस बंदे को जाके पकड़ पाए ठीक है ये देखिए ये टाइम पे का है टाइम पे करके एक ऐप होगा वो और ये बैंक कौन सा है द कॉस्मस कोऑपरेटिव बैंक लिमिटेड टाइम पे ऑनलाइन करके कोई वेबसाइट है उस परे ये पेमेंट्स कर रहा है ठीक है तो अब हमको ये पता चल गया कि ये है ठीक है अब ये जो टीएफटी वो चेन केम है ठीक है अब ये किस पर

रजिस्टर्ड है जब हम लोग किसी भी वो किसी जने को पैसे भेजते हैं तो हम लोगों के पास में सबसे ऊपर उसका नेम भी शो होता है ठीक है तो ये जैसे आप यहां पर देख सकते हो चाइना केम चाइना चेन केम प्राइवेट लिमिटेड ठीक है अगर हम इसको ऑनलाइन सर्च करेंगे यह थोड़ा बहुत ओसेंट का भी है ठीक है ओसेंट भी भी चला गया

यह देखिए अब आप यहां पर आप देख सकते हो कि इसकी कंपनी की हमको इंफॉर्मेशन भी मिल गई ठीक है और मतलब जब मैं थोड़ा चेक किया था इसको और ज्यादा तो हमको इसके कस्टमर की कंप्लेंट भी मिली थी अच्छा यह देखिए यह कस्टमर कंप्लेंट है चाइना के प्राइवेट लिमिटेड के नाम पे ठीक है ये साइबर क्रेम कंप्लेंट वो 1700 और समथिंग यू कैन से ठीक है मतलब और भी थी थोड़ी बहुत ठीक है तो अब हम अगर वो मतलब इस पर हम लोग चा मतलब अगर आपको अच्छे से देखना है तो मेरे लिंकन पे है मेरे लिंकन उसम है तो फिर आप उसम जाके अच्छे से देख सकते हो अब जैसे कि इसमें वो ये देखिए य

कंपनी पहले तो बैलेट व लास्ट फील्ड वा इससे भी समझ में आता है कि ये नकली है तो हो सकती है क्योंकि वो कुछ कुछ कंपनीज अपना डाटा ऑनलाइन सोर्सेस पर नहीं भी शेयर करती तो फिर हम नहीं भी बोल भी नहीं सकते हैं कि यह नकली हो मतलब वी आर नॉट श्यर कि क्या है अभी लेकिन एक ची समको य वो होता है कि ये मतलब की मतलब ये एक कोई मतलब एक ये फ्रॉड को या स्कैम को कंडक्ट कर रहा है ठीक है अब इसके बाद में हम लोग मतलब ट्राई करेंगे कि इसके मतलब इसका वो सीईओ कौन है ठीक है तो हम लोग थोड़ा बहुत मतलब जैसे आप देख रहे हो सॉरी मैं थोड़ा टाइम ले रहा हूं

क्योंकि नहीं नहीं नो वरी इक्ट इट इ गुड कि हम यह कर रहे हैं बिकॉज इट शोज की यू नो व्यूवर्स कैन आल्सो लर्न एटली की कैसे कर रहे हम मतलब कैसे करना है हमें उन्हें भी दैट इ परफेक्टली फाइन म तो हम लोग थोड़ी बहुत जैसे चेक करेंगे शायद मेरे को जब मैंने पहले किया था तो मेरे को याद नहीं कहां से था वो शायद लिंगन से मिला था मेरे को कि मिला था आपने इसके बाद जैसे राइट नाउ यूर ट्रांग टू फाइंड आउट की सीईओ कौन है इनका इस कंपनी का हा सीईओ कौन है मतलब अगर मैं आपको दिखाऊ कि मेरे को मतलब लाइक इसकी मैंने पूरी एक इन्वेस्ट रिपोर्ट करी थी आपको भी दिखा

सकता हूं अगर आप मतलब थोड़ा अगर आपको मतलब प्रैक्टिकली नहीं देखना है अगर आपको मतलब जल्दी जल्दी वो करना है तो इसके मैंने व भी किया था

प्रैक्टिकल या फिर अच्छा इ य हैव द रिपोर्ट ट इ फाइन अगर आप दिखा सकते हैं या हां नो इशू विथ इट कक इसका मेरे को इस बंदे का मेरे को फोन नंबर मिल गया था इसकी मेल आईडी मिल गई थी इसका नेम तो मतलब बहुत सारा डाटा मिला था फर उस बेस्ड मब चल जैसे एक मेरे को इसी से रिलेटेड एक और इनका स्कैम मिला था ड्रीम सीकर करके वो एक ऑ डिजिटल करके था एक एप्लीकेशन वो मतलब फिर मैंने थोड़ा बहुत और भी मेरे को ये सब इनकी लिंकेजेस भी मिले थे का ये फोन नंबर भी और एक ये यूजर नेम्स को सेल करने के लिए हम ठीक है तो फिर ये मैंने मतलब एक

लिंकन पोस्ट भी बनाया था पूरा ये तो फिर मतलब अगर आपको मतलब इफ यू गाइस हैव टाइम देन प्रैक्टिकली मैं कर सकता हूं मतलब मतलब इट विल टेक टाइम आउ आईम शर हां बट लाइक आपने बेसिकली इसके बाद यू वर एबल टू फाइंड आउट आपका मेन फोकस होगा कि ना वांट टू आइडेंटिफिकेशन सी टू स नहीं बट एटली हमें कंपनी नेम पता लगे जो ये फ्रॉड कर रही है एंड देन आपका टारगेट ये हो गया आपका एम य होका सीईओ ए उनकी डिटेल्स निकालनी है ये देखिए जैसे सीईओ के बारे में बात करी तो ये जोब अली है ठीक है ये कंपनी के इन्होंने मतलब दोदो कंपनी करी है ठीक है एक एक वो मतलब एक इन्होने जरटेक्स

टेक्नोलॉजी प्रा टेक्नोलॉजी प्राइवेट प्राइवेट लिमिटेड के है ये और एक चेन केम प्राइवेट लिमिटेड करके कंपनी है ठीक ये मतलब ये एक ही मतलब मतलब एक तरीके से ये वो फ्रॉड करने के लिए जैसे हम लोग बोलते है शल कंपनीज और शल तो मतलब एक फ कंपनी हम लोग बिल्ड करते हैं कि हम लोग फ्रॉड को रन करने के लिए फ्रॉड और स्कम्स को तो वो लोग यही कर रहे हैं पूरा तो जो बंदा चला रहा है उसका नाम जो है अली है अगर हम इसको अगर अगर हम थोड़ा बहुत मतलब और भी चेक करेंगे व विल गेट मोर इंफो अबाउट ट पर्सन या

जैसे आप देख सकते हो इंदौर का रहने वाला है ये हां जी ठीक है तो एक सेकंड जस्ट मिनट इसको थोड़ा और

थो ये मेरा पोस्ट ही आ गया मतलब इसमें मैंने अच्छे से पूरा एक्सप्लेन किया था पूरा कि मतलब कैसे मतलब मतलब लाइक क्या-क्या मेरे को डाटा मिला था इसमें या इफ यू वांट इफ यू वांट आप हमें पोस्ट भी दिखा सकते हैं अ कि हमें कैसे मतलब आपको ईमेल्स कहां से मिली आईम सो नाउ आई थिंक आई अंडरस्टैंड जैसा कह रहे थे सीटीआई करते समय कैसे आफ्टर डूइंग टेक्निकल स्टफ टू से इन द सेंस लाइक आपने डिकोड करके फाइंड आउट किया कि अच्छा हमारा कंपनी नेम क्या है बट दैट वाज नॉट इनफ लाइक आफ्टर दैट यू हैड टू यूज सम न स्किल आईम सीइंग की यू यूजिंग ग डॉकिंग फॉर एग्जांपल टू फाइंड आउट एगजैक्टली कि अच्छा उसका सीओ या उसकी

कांटेक्ट डिटेल्स क्या है एंड देन हाउ यू

आइडेंटिफिकेशन तो अब मैं कर रहा हूं ठीक है तो लाइक वो जैसे कि एक ओपन डायरेक्टरी मेरे को मिली वो वो ओपन डायरेक्टरी कनेक्टेड है मतलब लाइक उसके अंदर मेरे को इसके लिंकेजेस मिले एक इसका भी था शायद वो मतलब मेरे को याद नहीं है कि यूपीआई आईडी इसका भी मेंशन होगा तभी मैंने ऐड किया है ठीक है तो फिर वो मतलब ये इस यूपीआई आईडी पे ये मतलब पैसे भेजने के लिए बोल रहे हैं फिर ये सब वो एपीके मेरे को मिले थे और जो बाकी दो एपीके मैंने दिखाए होंगे दिखाए थे तो वो हो सकता है मलेशियन हो मतलब कुछ ना कुछ मतलब होगा कुछ ना कुछ चेंज तो भी मैंने ऐड नहीं किए होंगे तो उसके एंड

पॉइंट सीट इंफ्रास्ट्रक्चर के मेरे को मिले थे और ये सब एसएमएस इंफॉर्मेशन भेज रहे थे ठीक है तो यह सब कंपनीज इवॉल्वड है इसमें इन सब वो कंपनीज मतलब इवॉल्वड है इन सब केसेस में ठीक है तो य पर्सन मेरे को आइडेंटिफिकेशन

ओरिजिनल एड्रेस मतलब जहां से मतलब जो उसने बिग बास्केट और यू कैन से और भी मतलब जगहों प उसने यूज किया था बिग बास्केट मतलब और भी जगहो प उन्होंने जो यूज किया था या उसका फोन नंबर मिल गया था कौन से टेलीग्राम को ये यूज करके क्या कर रहा है जैसे रमी एप्स होती है उन सबको ये रन कर रहा था और ये यूजर नेम मेरे को मिला था कांटेक्ट में जाके टेलीग्राम चैनल भी मेरे को मिला था तो फिर फिर ये सब बहुत सारे ये एसोसिएटेड डोमस मेरे को मिले थे जो इसी के ही मतलब आप कह सकते हो इसी के ही आइकंस और मतलब वो इमेजेस को यूज कर रहे इमेजेस की भी है निकलती है तोस को अगर हम

लोग थोड़ा सर्च करेंगे सेंसेस पर तो फिर हम लोगों को और भी डोमेन मिल सकते हैं ठीक है तो फिर व जैसे बोलते फिकन है फन फिकन अगर वो हमको मिल जाता तोर हम उसी फन है को यूज करके हमलोग और भी डोमन को निकाल सकते हैं फिशिंग डोमेन को तो ये सब को डोमेन यूआरएल मिले थे जो इस आईपी से कनेक्टेड थे ठीक है तो फिर मतलब अगर आप इमेज देखना चाहो तो इमेजन शो यू दिस वास द इमेज एंड आफ्टर ट लाक वो ये मैंने जैसे अभी दिखाया भी था आपको ठीक है तो उसके बाद में मेरे को लाइक देखिए जैसे मेरे को मिला था लेकिन ये वो नहीं था मतलब लाइक अवेलेबल नहीं था ये

यूजर नेम उसने चेंज कर दिया ठीक है तो फिर तभी इस करसे शो कि ओके और ये वो मतलब ये सब होस्ट नेम है ये सब मतलब ये डोमेन मेरे को मिले थे ये एडब्ल्यू एस को यूज कर रहा है होस्ट करने के लिए और मतलब यह सब उसके सर्वर डिटेल्स एन से होस्ट कर रहा है डब्स को यूज करके क्योंकि वो डाटा भी तो किसी ना किसी डेटाबेस में तो लेके जाएगा ना पूरा तो फिर एडब्ल्यू एस को वो यूज कर रहा है उसके कारण और जब मैंने एन मैप किया तो मेरे को एन मैप में जैसे य पर्टिकुलर अगर आप शोडाउन में करोगे भी तो तो शोडाउन में य जो पर्टिकुलर पोट है जहां पर य लिस्टिंग

है वो नहीं मेंशन है तो फ हा सॉरी मैंने उसके लिए एन मैप किया था तो एप मेरे को मिल गया था इसका लिस्टिंग का ठीक है तो यह लिस्टिंग मेरे को मिली थी तभी मैंने मतलब इसके आगे फर आगे किया था बढ़या ओके सो यह सब थोड़ा बहुत इनपुट यह सब एसम एसस जैसे मैंने आपको बताया था एपीके का एपीके के बारे में य मतलब जब मैंने किया था तो जैसे देखि इसम इसम पूरा मतलब एक सिंपली पैटर्न को यूज कर र है तो उस पैटर्न के थ्रू ही वो मेमोरी पैटर्न यूआरएल में मतलब वो एक्सट कर ले रहा है उसको ऑटोमेटिक टूल जो वायरस टोटल में जो आपने दिखाया था हमें मेमोरी पैटर्न से जो एक्ट होरहा वो

बेसिकली यही से हो रहा है जब आपने फाइल अपलोड की थी तो वो यही कर रहा है हा यस हा यस क्योंकि जो मैंने लास्ट वाली एप्लीकेशन दिखाई थी वो अगर आप करोगे भी तो फिर वो क्या करेगी वो आपको नहीं दिखा पाएगी मेमोरी पैटर्न क ऑफिस केटेड है वो पक पाएगा क्योंकि वो उस पैटर्न को डिटेक्ट ही नहीं कर पाएगा रिजेक्स को डिटेक्ट ही नहीं कर पाएगा तो वो फिर ऑटोमेटिक उसको छोड़ देगा ओके सो आई थिंक यह अगर यह जो भी फ्रॉड स्टर है या क्रिमिनल है साइबर क्रिमिनल है अगर यह भी अपना एपीके या जो भी इनका मशस सॉफ्टवेर है इसको ट करते देन इट वड हैव इट वड हैव टेकन यू इवन मोर टाइम

टू परम यस यस यस क्योंकि फिर हमको कोर्ट समझना पड़ेगा ना कि वो कैसे क्या कर रहा है कैसे उसने किया है फिर हम लोग कैसे उसको डिफ्यूज करेंगे डिफ्यूज करेंगे उसके बेस्ड ऑन हम लोग आगे एक्शन लेंगे उस बेस्ड न अब यह जेसन मतलब जेसन को जेसन को यूज करके पूरा का पूरा जो हमारा एसएमएस है उन सबको भेज रहा है अपने सीट सर्वर पर तो य यह इसका मेरे को वो एडमिन पैनल मिला था जहां से यह मतलब लाइक आप कह सकते हो कि अपना डाटा जहा जहां पर डटा एसस डाटा लेकर जा रहा है ठीक है जैसे अभी मैंने आपको यूपीआई का दिखाया था व यूपीआई

आईडी वही सेम चीज यस ओके यह सब थोड़ा कंप्लेंट के बारे में जो अभी आपने दिखाया था हमें यस और एक और मेरे को मिली थी जनेक्स करके मतलब कुछ ना कुछ कहीं ना कहीं लिंकेज होंगे तभी मैंने मतलब ड किया हुआ है आईव रिक्वेस्ट सस वव 10 मिनट्स लेफ्ट कैन यू बिकॉज ओबवियसली आपने इतने टाइम पहले किया आप क्या हमें बिकॉज आम वेरी मच इंटरेस्टेड इन द ओसन प्रोसेस य टूक आपने कहां से य सब इंफॉर्मेशन निकाली कांटेक्ट ईमेल यह सब ट इ समथिंग ट इ रिली इंटरेस्टिंग आप क्या हमें जितना भी अगर आपको याद हो कैन यू शो व्यू हाउ कैन वी डू सो बाय फाइंडिंग इंफॉर्मेशन जो आपको मिली इ ट पॉसिबल

इट विल टेक टाइम एक्चुअली अगर हम इतना सा इंफॉर्मेशन बता के छोड़ देंगे ना तो वो भी सही नहीं है ओ ठीक है मेरे मेरे हिसाब से अगर हम लोग थोड़ी सी इंफॉर्मेशन देके फिर छोड़ देंगे तो फर वो सही नहीं रहेगा ना फिर इस कारण से मैं बोल रहा मतलब अगर आप लोग रुकने के लिए रेडी हो मेरे को कोई इशू नहीं है अगर आप लोग मतलब मैं एक्सप्लेन कर सकता हूं बट लेकिन मेरे को थोड़ा बहुत टाइम लगेगा करने में श्यर आई थिंक इफ यू फील सो वी कैन वी कैन प्रोबेबली एक्सटेंड एंड इफ यू हैव समथिंग टू शो इनोसेंट अगर आप हमें यही बता दे कि फॉर एग्जांपल आपने इनकी ईमेल एंड ओके लेट्स डू वन थिंग अगर

हम पूरा उसे ना कर पाए क्योंकि इफ यू कुड ट्राई एंड टेल अस कि ओके हाउ वर यू एबल टू फाइंड आउट यू फाउंड आउट द सीईओ नेम फिर उसके बाद आपने उनकी ईमेल उनका फोन नंबर टेलीग्राम जैसा हम लेट ईमेल अगर मैं ईमेल की बात करूं तो ईमेल अगर मैं इसको फिर से डॉक करूंगा या तो मैं मतलब लाइक रिवर्स सर्च करूंगा तो मेरे को कहीं ना कहीं से ईमेल मिला था मतलब लाइक मतलब उस टाइम कैसे हुआ था लाइक या या तो फिर मत यर आल्सो इन अ फ्लो यू र फाइंडिंग आउट मोर थिंग्स तो आपका आल्सो डू यू हैव एनी एप्लीकेशन ड यू यूज एनी एप्लीकेशन इन व्च यू ट्राई टू जैसे

मूवीज में दिखाते हैं यू नो यूजिंग रेड टेप वल पे दे ट्राई एंड मैप आउट दिस इज रिलेटेड टू दिस और ड यू सिंपली यू हैव अ मैप इन योर माइंड हां मतलब लाइक डिपेंड करता है कि मतलब जैसे कि अगर हमको मतलब इनिशियल एक्सेस पता चल गया तो उसी इनिशियल एक्सेस के बेस्ड ऑन हम लोग मतलब जैसे अभी मैंने मेरे को एक डीआई आर मिला है ओपन डायरेक्टरी तो उसी डायरेक्टरी के बेस्ड ऑन ही हम लोग मतलब लाइक चलते जाते हैं बस जो जो चीजें मिलती जाए तुरंत तुरंत एनालाइज करो आगे बढ़ते जाओ बस ल राइट मेक्स सेंस ओके सो आई एंड सो दिस वाज वेरी इंटरेस्टिंग आई एम शोर आवर व्यूवर्स लाइक इट डू यू हैव इन दिस केस इन दिस

इन्वेस्टिगेशन केस जो आपने परफॉर्म किते ड यू हैव एनीथिंग एल्स दैट यू वुड लाइक टू शो या आफ्टर फाइंडिंग आउट द क्रिमिनल्स नेम्स या डू यू फील दैट इज द एंड गोल ऑफ यू नो परफॉर्मिंग सीटीआई एनालिसिस ऑफ अ पर्टिकुलर टारगेट हां एक्चुअली वो मतलब लाइक एंड गोल तो मेन यही होता है ना कि कौन थ्रेट एक्टर है कौन हमारा कौन मतलब कौन कर रहा है ये काम तो बस ये हो गया फिर मतलब इसके बारे में और भी हम लोग जैसे ढूंढते हैं कि क्या-क्या और भी इसके बारे में डाटा मिल सकता है जैसे कि अगर हम लोग ब्लॉक कर रहे हैं तो अगर हमको मल्टीपल उसी के तरीके की यूआरएल मिल े तो हम सबको

ब्लॉक कर देना मतलब लाइक उसी के बेस्ड ऑन अगर वो मतलब यूआरएल है उसी की तरफ से मतलब उसी की तरह से य कैम चला रहे हैं तो फिर उसी के बेस्ड न हम लोग सब कुछ ब्लॉक कर देंगे ना यस मतलब उसी तो फिर मतलब और भी फिर हम लोग इन्वेस्टिगेट करते हैं जैसे डक्टर मिल गया उसी के रिलेटेड फिर और भी ढूंढेंगे कि क्या क्या और चीजें मिलती है फिर हम लोग फिर अपने एक्शन इंफो बना के भेज देते हैं मेक्स सेंस सो आई थिंक यू नो लेट्स डू वन थिंग लेट्स जंप टू द क्यू एनए सेक्शन जो आपका था इफ यू ड वही आपका नेक्स्ट सेक्शन है लेट्स डू वन थिंग सो वी हैड अ फ्यू

क्वेश्चंस फ्रॉम आवर ऑडियंस दे वड लाइक टू नो आपने प्रेजेंटेशन में आपने या रूल्स के बारे में बात की थी राइट ए आर वन ऑफ द मोस्ट इफेक्टिव वेज टू फाइंडिंग एंड डिटेक्टिंग मालवे य सेड राइट सो हमारा यूजर के एक वो थी की यार रूल्स एंड हैश इन दोनों डू दे गो हैंड इन हैंड की इन ऑर्डर टू डिटेक्ट मालरी ड यू फील की नहीं यारा रूल्स इ बेटर देन यू नो सिंपली यूजिंग है टू डिटेक्ट मालवे व्ट ड यू थिंक अबाउट देखिए मतलब डिपेंड करता है ना जैसे कि कभी कभी कभी हमको सिग्नेचर के थ्रू मालवेयर मिल जाते हैं ठीक है अगर सेम सिग्नेचर है अगर कुछ कुछ चीजें जैसे की चेंज भी होती

है ना कि लाइक उसकी वर्किंग कैसे हो रही है मतलब लाइक या रूल्स एक तरीके से हमको पैटर्स को पैटर्स को आइडेंटिफिकेशन

ने लिंकन प शायद वो भी डाला होगा आप देख सकते हो तो तो उसने एक मतलब क्या कर रहा था वो एक पीएनजी उसने एक कह सकते हैं की स्टार्ट वो हुआ था एक पीएस व स्क्रिप्ट से पीएस व स्क्रिप्ट क्या कर रही थी की लाइक वो एक वो पीएनजी को डाउनलोड कर रही थी फिर वो एक ब 64 उनको मतलब उस फ्लैग से लेकर एंड फ्लैग तक मतलब स्टार्ट फ्लग से लेक एंड फ्लग तक उसको वो एक्सट करके फिर उसको वो डिकोड करके फिर मतलब एक अपना एग्जीक्यूटेबल डॉट एम ज मतलब ड वो डॉस एग्जीक्यूटेबल होता है उसको बिल्ड करके मतलब एक स्टीलर कर दे रहा था मतलब लाइक मतलब डिपेंड करता है मतलब वो

चीजों प मतलब मैं यही बोलूंगा इन शॉर्ट में इट डिपेंड्स ऑन द थ ल राइट ल्स अदर थिंग आपने बता एकज एक चीज मैं और भी ड करूंगा इसमें कि मतलब मतलब लाइक थ्रेट एक्टर्स डे बाय डे वो मतलब चेंज करते जा रहे हैं अपना वो मतलब चीज मतलब की हैक करने की मतलब एक्सेस लेने की चेंज करते जा रहे हैं तो मतलब वो मतलब अब एकटक मतलब जैसे फॉर एग्जांपल वो मतलब लाइक मैं बोलूंगा कि लाइक जैसे कि कोई भी चोर है वो अपने तरीके चेंज करेगा ना चोरी करने के लिए ना तो वो तरीके चेंज करते रहते हैं तो फिर हमेशा वो वही सेम यारा रूल सेम सिगनेचर्स नहीं काम आते हैं तो फिर हम लोग

मतलब यस ओके मेक्स सेंस आप आपने जब हमें एपी के एनालिसिस दिखा रहे थे मालवे के केस में आपने हमें जैसे बताया था कि ओके दिस इज वन ऑफ दोज फंक्शंस जो बैक एंड में रन करता कर रहा होता आई फॉरगॉट द नेम ऑफ द फंक्शन अ आई थिंक इट वाज फोरग्राउंड प्रोसेस और समथिंग लाइक दैट जो जिस हा फोरग्राउंड यस तो आई एम शोर जब एक नॉर्मल यू नो एप्लीकेशन होती होगी एक नॉर्मल एपी के फाइल है लेट्स अजूम

मशस दिस मालवे दिस पर्टिकुलर फंक्शन इज नॉट मेलिश इज देयर एनी ऑनलाइन रिसोर्स दैट ही और शी कड रेफर टू अ लाइक रिसोर्स के लिए तो को मतलब लाइक मतलब ये डिपेंड करता है ठीक है मतलब जैसे आपने बोला ना कि मतलब मलेशिया वर्क कर रहा है मलेशिया अगर आपको इसको क्लासिफाई करना है ना तो आप उसके मतलब जैसे कि वो किस सर्वर पर डाटा भेज रहा है वो हमको सबसे पहले हम लोग उसको देखेंगे मतलब रिसोर्सेस के लिए तो मतलब मीडियम आर्टिकल्स यू कैन से और बुक्स होती है वो सब आप देख सकते ऑलराइट वई बिकॉज आवर क्वेश्चन आवर वन ऑफ द व्यूवर्स एक्चुअली रेज्ड अ गुड पॉइंट व्च आल्सो मेड मी वंडर ही सेड की फॉर एग्जांपल

हमारा

instagram2 वो बट इट डिपेंड्स कि वो कहां पे सेंड कर रहा है जो आपने एटली बोला कि हमें वी हैव टू फाइंड आउट कि कौन सीटू स कौन साट पॉइंट कर बट विल हेल्प अस एलाद पर्टिकुलर फंक्शन इ मशस नट इट केस यस मेन य मेन य पर क्या होता है ना कि कहां पर वो डाटा भेज रहा है अगर वो जनन जन जनन डोमेन पर जनन आईपी पर भेज रहा तो वो ठीक है अगर वो किसी मलेशिया और किसी थट एक्टर कोई उस आईपी को उस डोमेन को यूज कर रहा है तो वो फिर फलक करता है हा जी वी हैव अ फ्यू क्वेश्च फ्रॉम अनदर व्यूअर आवर व्यूवर्स एज वेल वन ऑफ देम इज दैट हाउ डू

यू पर्सनली कीप हाउ ड यू कीप अपडेटेड फॉर आईओसी आई डोंट एगजैक्टली नो अंडरस्टूड द क्वेश्चन बट हा हां ओके ओके ओके लाइक वो अपडेटेड आईओसी लाइक मालवेयर बाजार हो गया अबू सीए कर सकते हैं मतलब उसमें से उसमें भी बहुत सारी आईओसी होती है ठीक है मतलब लाइक और माल ट्रेल करके गिट हब गिट हब है उसमें गिट हब रेपो है उसमें भी आप कर सकते हो माल ट्रेल करके तो उससे भी आप कर सकते हो या तो फिर आप अपना ऑनलाइन ढूंढो पूरा मालवेयर कोई मतलब मतलब होते तो बहुत सारे एप्लीकेशन है लेकिन फिर आपको क्लासिफाई करना पड़ेगा बेस्ड ऑन मतलब लाइक मेमोरी प मतलब पैटर्न के बेस्ड न जो मैंने अभी बताया अगर वो आपको लग रहा है असली है तो

फिर उसके मतलब लाइक फिर आप देखो पूरा उसको अच्छे से मतलब कोड वो चेक करो उसके मतलब लाइक वो मतलब यूआरएल को देखो तभी आपको पता चलेगा मतलब लाइक उसी के थ्रू ही हम आईओसी को अपडेट करेंगे या तो फिर ओपन सोर्स ली ओके ठीक है एंड वी हैव अनदर क्वेश्चन फ्रॉम आ यूजर इन विच ही आ इन वि ही आस्किंग ट हाउ लंग डज इट यूजुअली टेक टू बैन मशस यूआरएल ऑन एंड्राइड बन बैन लाइक इट डिपेंड्स ब्रो अच्छ ें एक्चुअली हा एक्चुअली फिर यू हैव टू रिपोर्ट ना यू हैव टू रिपोर्ट और यू हैव टू रिपोर्ट इट ऑन ट पॉक्स अबू और सॉरी वो यूआरएल वो यूआरएल एच ए यू वो एस मतलब यरल

करके कोई है अबूस की वेबसाइट अबू सी की सरी इतना याद नहीं आ रहा तो फिर लाइक उसम आप अगर कर दोगे तो फिर दे टेक डाउन ट अच्छा और या या तो रजिस्टर को मेल कर दो ओके दिस बी यर मशस ठीक है सो वी मूव टू द लास्ट फ्यू क्वेट आई वा टू बेसिकली अंडरस्टैंड व्यूट वेयर डू यू सी सो लाइक आई विल कंप्लीट माय क्वेश्चन फर्स्ट द वेर डू यू सी द फ्यूचर ऑफ थ्रेट इंटेल एंड लाइक मालवेयर एनालिसिस हेडिंग इन द नेक्स्ट फाइव टू 10 इयर्स एंड आई आस्क दिस क्वेश्चन टू एवरीवन एवरीबॉडी और इंफॉर्मेशन सिक्योरिटी इन जनरल इज सो फस्ट लाइक पीपल लाइक पीपल नॉट बिलोंग फ्रॉम दिस फील्ड फील कि ओके यू कैन

स्पेशलाइज इन साइबर सिक्यूरिटी बट दोज ऑफ अस हु आर एक्चुअली इन दिस फील्ड दे रिलाइज कि भाई इसके अंदर भी देर आर 10 फील्ड्स कोई देयर इज सॉक देर इज एसेक देयर इज नेटवर्क सिक्योरिटी देयर इज थ्रेट इंटेल देयर इज अलग से मालवेयर एनालिसिस की टीम देर सोर्स कोड रिव्यू एंड लाइक देर आर सो मेनी डिफरेंट थिंग्स राइट सो इन पर्टिकुलर टू थ्रेट इंटेल एंड मैलवेयर एनालिसिस व्हाट डू यू सी वेर डू यू सी कि नेक्स्ट फ टू 10 ईयर्स में क्या कहां होगा इसकी क्या वैल्यू होगी एक्चुअली इट विल ये मतलब मेरे मेरा जो मैं अभी देख रहा हूं प्रेजेंट सिनेरियो के बेस्ड ऑन और जो मैं प्रिडिक्ट कर पा रहा हूं उस हिसाब से तो ये बहुत

ज्यादा ही ग्रो करेगा क्योंकि कि डे बाय डे वो टेक्नोलॉजी भी ग्रो कर रही है साथ में थ्रेड्स भी बढ़ रहे हैं जैसे कि हम लोग कोई भी चीज बना रहे हैं तो उसमें वन बिलिटी होती ही होती है अभी अने जैसे कि सुना था कि बाय बिट बाय बिट करके कंपनी है 1.5 बिलियन डॉलर उसका मतलब उसके वॉलेट से चले गए ठीक है मतलब दे लॉस्ट और उनके पीछे भी एक लरियस ग्रुप करके वो है उनके पीछे हा तो मतलब लाइक अब अब जैसे कि वो हम लोग अपनी अपने आप को सिक्योर करने के लिए चीजें वो इंप्रूव कर रहे हैं तो हम लोगों के जो मतलब जो वो भी तो अपने आप को अपडेट

कर रहे हैं ना और जो एनालिस्ट होते हैं उनको तो एक कदम और आगे चलना पड़ता है लाइक उनके उनके मतलब उनके ला अटक चन को समझने में वो कैसे कर रहे हैं पूरा फस्ट है ब आगे जाके बहुत अच्छे से ग्रो करे लराट सो वन लास्ट क्वेश्चन फ्रॉम मी एंड द व्यू ए वेल च च आई फील वी शुड आस्क जो भी हमारे य पर आ र स्पीकर सो फर एपल लेट्स कडर माय केस राट आई एम फ्रॉम एप्लीकेशन सिक्यूरिटी और लेट्स इवन लेट्स फॉरगेट अबाउट मी राइट लेट्स असम दैट देयर इज अ कंप्लीट बिगनर नो वरीज नो वरीज देस अ कंप्लीट बिगनर हु इज ट्राइम टू यू नो गेट इन टू दिस फील्ड गेट हिज हैंड्स डर्टी एंड

मतलब गेट इन टू मैलवेयर एनालिसिस एंड सीटीआई हाउ कैन यू डू सो डू यू फील कि देयर इज एनी ऑनलाइन रिसोर्स इन पर्टिकुलर दैट फॉर एग्जांपल यू यूज क्या आपने कोई कोर्स रेफर किया था या आपने कोर्स कोई रेफर नहीं किया आप आपस कहीं कहीं से सीख सीख के कुछ किया या इज देर एनी पर्टिकुलर मीडियम और ब्लॉग दैट यू रेफर टू और एनी पीपल हुम यू लुक अप टू इन लिंकन रिसर्चस को मम यू फॉलो जहां से आपने सीखों को मिला वी वुड रियली अप्रिशिएट इफ यू कुड शेयर दैट अगर मैं अपने केस की बात करूं तो मैंने मतलब जैसे आपको स्टार्टिंग में बताया था कि मैं प्रोग्रामिंग फील्ड से था तो फिर मेरे को

स्विच करने में बहुत आसानी से मेरा हो गया था ठीक है मतलब लाइक इतना मेरे को मुश्किल नहीं हुई कि जो मतलब जैसे जैसे एक होता नहीं स्क्रैच से काम करने में और एक होता है कि आराम आराम से वो प्रोग्रामिंग सीख के रखी है और हमने बस बस लॉजिक मतलब समझ में आता था कि कैसे ये कोड वर्क कर रहा है बस थोड़ा बहुत मैंने चेंज किया था तो मेरे को आ गया था ठीक है तो बेसिकली जब मतलब कोडिंग सीखने के लिए आप कर सकते हो मतलब ये मैं बोलूंगा कि यह मेरा मतलब लाइक ये सब भी जानते होंगे कि कोई भी जना मतलब लाइक हर चीज नहीं बताएगा ठीक है मतलब लाइक

द मेन थिंग इ की इट्स नॉट अबाउट मतलब कोई भी आप कोर्स ले लो मतलब कोई भी मतलब आप ये मेरा एक्सपीरियंस भी है ठीक है कि मतलब वो आपको पूरा का पूरा सिखा देगा ठीक है उसके लिए आपको अपनी खुद की रिसर्च भी करनी पड़ेगी अपनी खुद की रिसर्च हो गई आपके मीडियम आर्टिकल्स हो गए आर्टिकल्स को रीड करिए बुक्स एक प्रैक्टिकल मालवेयर एनालिसिस की एक बुक है उसको आप रिफर वो कर सकते हो और य के लिए तो मैं यही बोलूंगा कि प्रोग्रामिंग सीख लीजिए म मतलब ऐसा सीखिए कि आपको समझ में आए बस कोड क्या है कैसे वर्क कर रहा है और इन द मतलब अगर मैं सीटीआई के बारे में बात करू तो ओ सीखिए ें

बहुत इंपोर्टेंट है उसके लिए मतलब आपको मतलब इन्वेस्टिगेशन से रिलेटेड आपको आना चाहिए कि मतलब आपका मतलब उस सब से माइंड वर्क करना चाहिए कि आप अगर मतलब एक होता नहीं है कि अगर यह मिल गया तो इसी के थ्रू हम लोग उसी की डॉट हम लोग डॉट को लिंक कर सकते हैं हम ओके आप जब अपने डेवलपमेंट से थ्रेट इनटेल और इसमें आ रहे थे तो कोई एक जगह थी जहां बहुत रेफर करते थे या फिर आप डिफरेंट डिफरेंट जगह से आप कर रहे था आप डिफरेंट हा ओके य वुड यू अग्री इफ आई से देर इ नो फिक्स पाथ इनटू देर इज नो वन थिंग देर इज नो वन कोस देर इज नो वन पर्सन

दैट विल टीच यू भाई यहां से य जो जीरो टू हीरो फ्रॉम कोर्सेस बिकते हैं पाइथन के इसमें इसमें मैं एक चीज बोलना चाहूंगा ठीक है ये मेरा पर्सनल एक्सपीरियंस है अगर कोई ऑफेंड हो तो सॉरी ठीक है मैं पहले ही आ मैं पहले ही बोल दे रहा हूं क्योंकि देखिए कोई भी जना नहीं चाहेगा कि आप मतलब हर चीज सीख लो ठीक है अब आप अपनी खुद से रिसर्च करके करोगे ना तो आपको खुद से पर्सनली भी खुशी होगी ठीक है मतलब आप से रिसर्च स्किल आपके अंदर आएंगी यह मेरा एक पर्सनल वो है ठीक है अगर आपके अंदर रिसर्च स्किल है ना तो फिर बहुत अच्छा है आपके लिए क्योंकि डे बाय डे टेक्नोलॉजी बढ़ती जा रही है यस और

यू हैव टू गेट अपडेटेड और आपको कोर्स हो सकता है नेक्स्ट मतलब अभी अभी क्वांटम कंप्यूटिंग है ठीक है क्वांटम कंप्यूटर आ चुके हैं ठीक है अब उसके बारे में हम लोग क्रिप्टो मतलब जो सॉरी क्या होते है क्रिप्टोग्राफी इंक्रिप्शन हो गए वो सब अब तो वो तो तुरंत तुरंत कर लेगा पट से कर देगा तो फिर उसके लिए अभी तक कोर्सेस कहां बने है अगर आपको उसके लिए करना है तो य ू रिसर्च ना यू हैव टू लर्न कि रिसर्च कैसे करते हैं रिसर्च मतलब अगर आपको आता है तो फिर आप मतलब रिसर्च करके ही आप कर सकते हो एंड आई फील यू ऑन टॉप ऑफ दैट यू नीड टू यू हैव टू लव दिस फील्ड यू हैव टू लव इट इफ

यू डोंट लव इट इफ यू डोंट हैव पैशन फॉर इट कुछ नहीं होना यस मतलब नहीं कुछ मतलब कुछ लोग होते हैं जैसे कि मैं मतलब मैं देखता हूं ना मतलब लाइक मेरा ये मतलब लाइक पॉइंट ऑफ व्यू भी है कि मतलब कुछ लोग मतलब जबरदस्ती कर रहे होते हैं मालवे एनालिसिस कि मतलब कि कर लेते हैं बस घर का वो करने के लिए कुछ लोग होते हैं जो मतलब लाइक वो अपने पैशन के लिए करते हैं मतलब की मतलब नान टू सिक्स जॉब करने के लिए मतलब जब जॉब खत्म हुई तुरंत सिस्टम बंद कुछ लोग होते है मतलब लाइक दे हैव टू वर्क एट नाइट और मतलब मॉर्निंग तक पूरा काम सो ट डिपेंड्स यस

परफेक्ट मेक्स सेंस दिवेश अगेन थैंक यू सो मच फॉर दिस इनसाइटफुल सेशन इनसाइटफुल वर्कशॉप आई लर्न सो मच आई एम शोर आवर व्यूवर्स लर्न इट बिफोर वी फिनिश इट ऑफ ऑफ कोर्स आई वांट टू गिव यू दिस अपॉर्चुनिटी टू टेल अस एंड द व्यूवर्स अबाउट व्हाट इज गोइंग ऑन इन योर लाइफ इज देर सम प्रोजेक्ट दैट यू आर वर्किंग ऑन और आर यू टू बिजी स्टिल जस्ट एनालाइजिंग मालवे एंड हाउ कैन दे फॉलो यू इफ दे वांट टू रीच आउट हाउ कैन दे रीच आउट टू यू हाउ कैन दे फॉलो यू ऑन लिंकन और योर सोशल्स प्लीज गो अहेड एंड टेल अस अबाउट इट या सो पहले तो मैं थैंक बोलना चाहूंगा सबको एंड वो स्पेशली थैंक

टू लाइक कार्तिक एंड बेसाइड नोएडा टीम फॉर इनवाइटिंग मी अगेन सो लाइक लो होप मेरे को ये भी मैं बोलना चाहूंगा कि होप आपने इस सेशन से कुछ सीखा हो क्योंकि मैंने इतनी ज्यादा भी इंफॉर्मेशन नहीं शेयर करी मतलब लाइक जितनी मैं इस टाइम प जितने टाइम प कर पाया उतना मैंने अपना बेस्ट देने का ट्राई किया ठीक है तो अब ये सब चैनल्स के थ्रू मैंने अपना लगाया हुआ है अब नंबर है मेरा मेरा ईमेल है मेरे लिंकन आप उसके थ्रू आप मेरे से कांटेक्ट कर सकते हो प्रेफर मैं यही करूंगा लिंकन वो नंबर में आप जैसे कि अगर आपको मेरे सेशन का फीडबैक भी देना है तो आप मेरे नंबर पर मैसेज कर सकते हो ठीक वो मेरे लिए

ज्यादा सही रहेगा सो सो मतलब लाइक मब इसके अलावा और कोई कुछ था क्वेश्चन नहीं नहीं एंड आई थक आई विल टेल यू अ सीक्रेट हम किसी और को नहीं बताएंगे लेट्स अजूम कि कोई हमें देख नहीं रहा ठीक है बट वी हैव अ बिग इवेंट कमिंग अप एंड आई अंडरस्टैंड दैट यू नो वन आवर वन एंड हाफ आर् में व ली कैन नॉट टेल एवरीथिंग सो मे बी यू नो वी कैन ट्राई एंड फिगर समथिंग आउट इन व्हिच यू कैन हैव योर ओन वर्कशॉप ओवर देयर एंड वी कैन यू नो फॉर द व्यूवर्स एज वेल आई एम शोर पीपल विल लव टू हैव इट एंड थैंक यू सो मच दिवेश वंस अगेन इट वाज

इट वाज ग्रेट हैविंग यू वी लर्न अ लॉट एंड यू आंसर्ड ईच एंड एवरी क्वेश्चन दैट आ दैट आ व्यूवर्स हैड एंड इवन आई हैड थैंक यू सो मच अगेन फॉर दिस इनसाइटफुल सेशन एंड प्लीज प्लीज फील फ्री टू रीच आउट टू द विश आई मीन ऑन गडू इज लिंकन वि हिम आम शर ही अ यू नो हील ट्राई एंड रेस्प व्हेन एवर ही गेट्स टाइम एंड इफ यू हैव समथिंग टू शेर विद हिम आई एम शर हील बी मोरन हैप्पी टू शेयर इट विद यू गाइस सो या ट्स अबाउट इट फ्रॉम आवर साइड आईव बन कार्तिक वर्मा फ्रॉम बेसाइड्स नोएडा एंड थैंक यू फॉर वाचिंग दिस पॉडकास्ट और वर्कशॉप बी बैक नेक्स्ट वीक एंड वी गोना हैव अनदर गेस्ट

एंड वी ग बी टॉकिंग अबाउट कूल स्टफ ओवर देर एस वेल टिल देन बी सेफ बी सिक्योर एंड स्टे हंग्री एंड कीप हैकिंग जस्ट टी स्कूल सो जस्ट बी इन थैंक यू सो मच हैव अ गुड वन स्टे सेफ बाय बाय बाय बाय या

आ

[संगीत]