Beyaz Şapka Ağustos 2017 | Page 27

Sayı: 35 [ Ağustos 2017 ] Listeyi temin ettikten sonra vakit kaybetmeden Python ile tüm web site- lerini gezip, ana sayfaya mevcut site üzerinden veya herhangi bir web ad- resi üzerinden enjekte edilen (import) JavaScript kodlarını tespit eden ve web adresleri ile birlikte diske kayıt eden JavaScript Crawler adında olduk- ça basit bir araç tasarladım. Bu aracı çalıştırdıktan kısa bir süre sonra tespit edilen tüm JavaScript dosyalarını ilgili adreslerinden indiren (download) bir betik dosyası hazırladım. JavaScript dosyalarını indirdikten sonra Cla- mAV, ESET NOD32 ve Kaspersky Internet Security Suite güvenlik yazılımları ile tüm bu dosyaları tarattığımda herhangi bir zararlı dosyaya rastlamadım. 27