4LUGIN 작업노트

[TOOL][Process Explorer] 실시간 프로세스 모니터링

Program Name Process Explorer Features - 실행중인 프로세스에 대한 실시간 모니터링 도구 (작업관리자 확장판) - 프로세스 강제 종료 기능지원 - MS에서 지원하는 무료 소프트웨어 Download https://technet.microsoft.com/en-us/sysinternals/bb896653

SECURITY TOOL/동적분석툴 2019. 2. 8. 16:06

[TOOL][BlueBell Encoder/Decoder] 인코딩 & 디코딩툴

Program Name BlueBell Encoder/Decoder Features 다양한 인코딩/디코딩 기능제공 Download https://s-lucky.tistory.com/category/IT/%EB%B3%B4%EC%95%88%EC%9C%A0%ED%8B%B8 [주의] .NET 2.0 이상 설치필요 https://www.microsoft.com/ko-kr/download/details.aspx?id=30653

SECURITY TOOL/정적분석툴 2019. 2. 8. 15:32

[TOOL][BinText] 악성코드 String 분석툴

Program Name BinText Features - Binary 파일에서 아스키 및 유니코드 등의 문자열 정보를 추출하여 보여주는 분석툴 - 파일 내 사용하는 메시지, URL, DLL, API 등을 유추할 수 있어 악성코드 분석시 매우 유용 Download https://www.mcafee.com/enterprise/ko-kr/downloads/free-tools/terms-of-use.html?url=http://b2b-download.mcafee.com /products/tools/foundstone/bintext303.zip

SECURITY TOOL/정적분석툴 2019. 2. 8. 15:20

[TOOL][Mail Viewer] .eml 메일분석툴

Program Name Mail Viewer Features - eml 확장자를 읽을 수 있는 뷰어 - 해킹메일 내 스크립트 삽입 및 첨부파일 여부를 확인하고 분석할 때 유용하다. Download http://www.mitec.cz/mailview.html

SECURITY TOOL/정적분석툴 2019. 2. 8. 14:54

[TOOL][Kahusecurity Converter] 변환툴

Program Name Kahusecurity Converter Features - 데이터를 여러 종류의 값으로 변환하는 기능 제공 - 빅엔디언의 16진수값을 리틀엔디언으로 변환할 때 활용하기도 한다 (swap 기능 활용) Download http://www.kahusecurity.com/tools/Converter_v0.14.7z ( 압축풀기 패스워드 : kahusecurity )

SECURITY TOOL/정적분석툴 2019. 2. 8. 14:25

[TOOL][HxD] 헥스 에디터툴

Program Name HxD Features - 파일에 저장된 HEX(16진수) 값을 읽고 수정하는데 이용된다 - RAM과 HDD의 데이터 내용을 읽고 수정할 수 있다 (디스크 복구에 이용되기도 함) Download https://mh-nexus.de/en/downloads.php?product=HxD

SECURITY TOOL/정적분석툴 2019. 2. 8. 14:19

[TOOL][Malzilla] 악성코드 분석툴

Program Name Malzilla Features - 난독화 및 암호화 된 자바스크립트 코드 분석툴 - 2008년 11월 이후 업데이트 중지됨 Download http://www.malzilla.org/downloads.html

SECURITY TOOL/정적분석툴 2019. 2. 8. 14:15

[TOOL][Autoruns] 시작프로그램 관리툴

Program Name Autoruns Features - 윈도우 시작프로그램을 관리할 수 있는 프로그램 - MS에서 지원하는 무료 소프트웨어 Download https://technet.microsoft.com/ko-kr/sysinternals/bb963902 간단 Autoruns 활용팁!- 악성코드 분석시 시작프로그램에 등록 된 의심스러운 프로세스나 서비스를 확인할 때 사용하면 유용- 윈도우 스케쥴러에 등록 된 프로세스 확인시에도 유용

SECURITY TOOL/정적분석툴 2019. 2. 8. 14:07

[TOOL][Dependency Walker] DLL 의존성 분석툴

Program Name Dependency Walker Features - 악성프로그램에 사용된 DLL 종류와 그 DLL 에서 사용된 API를 보여주는 툴 - 주의 : MS에서 지원하는 공식 DLL이 아닌 경우(예를들면 악성코드 제작자가 직접 만든 DLL)는 표시하지 못한다 Download http://www.dependencywalker.com/ 간단 Dependency Walker 활용팁!예를들어 악성프로그램이 KERNEL32.DLL 에서 사용한 함수가 CreateProcessA 라면, 이는 해당 프로그램이 또다른 프로세스를 생성한다는 것을 유추해 볼 수 있다. 이 정보를 토대로 악성코드 분석 시 추가적인 프로그램이 실행 되는지 주의깊게 확인할 수 있다.

SECURITY TOOL/정적분석툴 2019. 2. 8. 14:01

[TOOL][Exeinfo] 패킹 분석툴

Program Name Exeinfo PE Features - PE파일 생성에 사용했던 패커나 컴파일러를 확인 할 수 있다 - 과거 가장 많이 사용되던 패킹 분석툴인 PEiD 와 같은 기능을 함 - PEiD는 2011년에 개발과 지원이 중단되었으며, 64bit 전용 실행파일 분석도 가능한 Exeinfo PE 가 현재 많이 이용되고 있음 Download http://www.exeinfo.xn.pl 패킹(Packing) 이란?- 실행파일을 압축하는 것 압축파일과 Packing 의 차이점?- 예를들어 sample.exe 라는 파일이 있을 때 압축을 하게되면 .zip 등의 확장자명으로 변환되고 실행이 되지 않지만, 패킹된 파일은 동일한 .exe 확장자명을 가지면서 실행이 가능하다. 간단 Exeinfo PE 활용..

SECURITY TOOL/정적분석툴 2019. 2. 8. 13:52