4LUGIN 작업노트

Program Name Wireshark Features - 네트워크 패킷분석 도구 - 원래 이름은 Ethereal이었으나 2006년 5월에 상표 문제로 Wireshark로 이름이 바뀜 Download http://www.wireshark.org/download.html

Program Name Process Monitor Features - 실행중인 프로세스에 대한 실시간 모니터링 도구 (파일시스템, 레지스트리, 네트워크, 프로세스의 활동을 모니터링함) - MS에서 지원하는 무료 소프트웨어 Download https://technet.microsoft.com/en-us/sysinternals/bb896645

Program Name Process Explorer Features - 실행중인 프로세스에 대한 실시간 모니터링 도구 (작업관리자 확장판) - 프로세스 강제 종료 기능지원 - MS에서 지원하는 무료 소프트웨어 Download https://technet.microsoft.com/en-us/sysinternals/bb896653

Program Name    BlueBell Encoder/Decoder Features    다양한 인코딩/디코딩 기능제공 Download    https://s-lucky.tistory.com/category/IT/%EB%B3%B4%EC%95%88%EC%9C%A0%ED%8B%B8  [주의] .NET 2.0 이상 설치필요https://www.microsoft.com/ko-kr/download/details.aspx?id=30653

Program Name BinText Features - Binary 파일에서 아스키 및 유니코드 등의 문자열 정보를 추출하여 보여주는 분석툴 - 파일 내 사용하는 메시지, URL, DLL, API 등을 유추할 수 있어 악성코드 분석시 매우 유용 Download https://www.mcafee.com/enterprise/ko-kr/downloads/free-tools/terms-of-use.html?url=http://b2b-download.mcafee.com /products/tools/foundstone/bintext303.zip

Program Name Mail Viewer Features - eml 확장자를 읽을 수 있는 뷰어 - 해킹메일 내 스크립트 삽입 및 첨부파일 여부를 확인하고 분석할 때 유용하다. Download http://www.mitec.cz/mailview.html