MEM · ~13 dakika
Memory Forensics · Volatility 3 + Fileless Tespit
RAM dump · Volatility 3 · pslist/psscan · malfind · Cobalt Strike beacon · LSASS dump. 18 soru, 6 Bloom. Threat hunting + IR.
Sınav nasıl işliyor
- 18 soru · 6 Bloom seviyesinden (Hatırlama → Yaratma)
- Her sorunun tek doğru cevabı var · cevapladıktan sonra açıklama belirir
- Süre kaydı yok · istediğin kadar düşün
- Sonunda 6-eksenli radar + zayıf seviyene göre program önerisi
- İstersen sonucunu hesabına kaydedebilir, başarı künyesi kazanabilirsin