ML

전체 글 (41)

yara string #1

공부/개인적 공부 공간 알 수 없는 사용자 2020. 3. 9. 15:17

Hexadecimal strings wildcard rule WildcardExample { strings: $hex_string = { E2 34 ?? C8 A? FB } condition: $hex_string } 4~6 바이트 범위 내 rule JumpExaple { string: $hex_string = { F4 23 [4-6] 62 B4 } condition: $hex_string } rule AlternativesExaple1 { strings: $hex_string = { F4 23 ( 62 B4 | 56 ) 45 } condition: $hex_string } ==> F4 23 62 B4 45 ==> F4 23 56 45 Counting strings 문자열 횟수 설정으로 카운팅 rule ..

Pandas 판다스를 이용한 엑셀 자동화 (엑셀

공부/프로그래밍 알 수 없는 사용자 2020. 2. 13. 20:02

저번 시간에는 아나콘다를 설치하여 쥬피터 노트북을 설치하는 시간을 가졌었습니다. 이번시간에는 엑셀을 이용하여 자동화하는 첫단계를 배울껀데, 복잡한 코딩보다는 간단한 초보자들도 작성할 수 있게끔 엑셀의 파일을 합쳐 해당 열에 중복된 값을 제거해보도록 하겠습니다. 쥬피터 노트북을 키게 되면 오른쪽에 보이는 New 버튼을 클릭하여 Python3를 클릭하여 프로젝트를 생성해줍니다!

아나콘다 (Anaconda python) 설치 방법

공부/프로그래밍 알 수 없는 사용자 2020. 2. 13. 11:15

Pandas를 이용하기 위해 통합 배포판인 아나콘다를 설치해보려고 한다. 아나콘다는 수학/과학 등 여러 라이브러리들을 통합적으로 가지고 있는 배포판이라고 생각하시면 되겠습니다. 여러 개발자가 동일한 버전을 사용해야 하기 때문에 아나콘다를 많이 사용한다고 하더라고요 ㅎㅎ Python을 설치받아 pip로 하나하나 설치할 필요가 없게 된거죠. 또 요즘 많이 사용하고 있는 AI를 쓰기 위해 아나콘다를 이용한다고 합니다 아나콘다 다운로드 링크 : https://www.anaconda.com/distribution/ 아래 보이는 Download 버튼을 클릭! 사용자가 사용하고 있는 OS와 사용하고싶은 Python 버전을 선택하여 다운로드를 진행합니다 네 저는 3.7버전 64비트 환경에 해당하는 파일을 다운로드하였습..

getproc.py API 함수 주소값 추출

공부/프로그래밍 알 수 없는 사용자 2020. 2. 12. 15:28

윈도우 시스템 해킹가이드 책을 공부하다가 쉘코드 생성 부분에서 쉘코드가 API 함수의 주소값을 어떻게 참조하는지 궁금하게 되어 getproc.py 프로그램에 공부해보려고한다.. import sys from ctypes import * import ctypes def usage(): print "\n #Get Function Address v1.0 by hyunmini # \n" print "Usage : %s [dll] [proc]" %sys.argv[0] sys.exit() if len(sys.argv) < 2: usage() target_dll = sys.argv[1] target_function = sys.argv[2] dll = windll.LoadLibrary(target_dll) kernel3..

디버거 환경 탐지 NtQueryInformationProcess(), NtQuerySystemInformation() 우회

공부/개인적 공부 공간 알 수 없는 사용자 2020. 2. 11. 13:38

NtQueryInformationProcess() NtQueryInformationProcess() API를 이용하면 프로세스의 디버깅 관련 정보를 얻어 올 수 있다. 두번째 파라미터인 PROCESSINFOCLASS ProcessInformationClass의 값에 따라 디버깅 상태를 확인할 수 있는데, 0x07 일 경우 : ProcessDebugPort 0x1E 일 경우 : ProcessDebugObjectHandle 0x1F 일 경우 : ProcessDebugFlags ProcessDebugPort(0x7) ProcessInformationClass 파라미터에 ProcessDeubgPort(0x7)값을 입력하면 Debug Port를 얻을 수 있다. 만약 프로세스가 디버깅 중이 아니라면 0, 디버깅 중..

쉘코드 분석 방법

공부/개인적 공부 공간 알 수 없는 사용자 2020. 2. 1. 09:31

한글 악성코드를 분석하다가 외부 접속지에서 파일을 받아 그 파일의 데이터를 바로 메모리 상에서 실행시키는 파워쉘 구문을 확인하였다. 확인 결과 다운로드 받은 파일은 쉘코드 였으며, 그 쉘코드를 분석하는 방법을 포스팅하려고한다. 1. 우선 올리디버거를 켜고 notepad.exe 파일을 디버거창에 올려놓는다. 2. 오른쪽 클릭 후 [Backup] - [Load backup from file]을 클릭 후! 쉘코드 파일을 연다! 그럼 다음과 같은 오류가 뜰텐데 예(Y) 클릭! 그 후 파일이 로드되면 [HOME] - [Shift + End] - [Alt + Backspace] + [HoME] - [Ctrl + *] 순서대로 클릭! 처음 메모리 주소 부터 끝 메모리 주소까지 올리디버거가 분석해준 정보를 해제하는 후..

python math, random 모듈 이용 및 문자열 관련 함수

공부/프로그래밍 알 수 없는 사용자 2020. 1. 30. 15:31

1. sqrt 메소드 : 제곱근을 계산하는 메소드 import math x = float(input()) y = math.sqrt(x) print(y) 2. abs 메소드 : 절댓값을 구하는 메소드 a = -1 b = abs(a) 3. divmod 메소드 : 나눗셈에서 몫과 나머지를 구하는 메소드 import math a,b = divmod(5,2) print(a, b, sep=",") 4. randrange 메소드 : 범위 내 랜덤숫자 import random print(random.randrange(1, 45)) 5. range 메소드 : 연속적인 정수들을 반환 a = range(1,6) # [1,2,3,4,5,6] b = range(6) # [0,1,2,3,4,5] c = range(0, 50, 2..

Ghidra 기드라 설치 및 이용방법

공부/개인적 공부 공간 알 수 없는 사용자 2020. 1. 30. 12:27

지원 플랫폼 기드라(Ghidra) 지원 운영체제 : Windows7 또는 10 ( 64 bit ) Linux CentOS 7 선호 ( 64 bit ) macOS (OS X) 10.8.3 이상 (Mountain Lion 이상) ※ 32비트 운영체제는 더이상 지원하지 않음. Ghidra 다운로드 링크 :https://ghidra-sre.org/ Ghidra Getting Help Ghidra provides context-sensitive help on menu items, dialogs, buttons and tool windows. To access the help, press F1 or Help on any menu item or dialog. Visit our Wiki Issue Tracker ghi..

Copyright © ML All Rights Reserved
Designed by JB FACTORY