ML

분류 전체보기 (41)

악성코드 정의 및 분석 절차

공부/개인적 공부 공간 알 수 없는 사용자 2020. 1. 28. 19:51

악성코드란? 악의적인 목적을 위해 작성된 실행 가능한 코드의 통칭을 말한다. 악성코드는 동작에 의한 분류와 목적에 의한 분류 두가지로 나눌 수 있는데, 동작에 의한 분류는 크게 4가지로 나눌 수 있다 Virus : 스스로 복제하고 다른 파일을 감염시켜 피해 범위를 확대하는 악성코드 Worm : 네트워크를 통해 전파하며 네트워크 트래픽에 영향을 주는 악성코드 Trojan : 정상 프로그램으로 가장하여 악의적인 목적을 수행하는 프로그램 PUP : 프로그램 설치 시 사용자 동의를 구하여 설치하는 프로그램 ( 잠재적으로 원하지 않은 프로그램 ) 목적에 의한 분류는 7가지 정도로 나눌 수 있는데, 다운로더 : 인터넷 상에 있는 파일을 다운로드 드롭퍼 : 자기 자신 안에 있는 데이터를 통해 새로운 파일을 생성 런쳐..

악성코드 분석 가상환경 구축

공부/개인적 공부 공간 알 수 없는 사용자 2020. 1. 28. 19:49

악성코드 분석 시 동적 분석을 진행하기 위하여 가상 머신인 VMware workstation(유료), Virtual Box(무료) 등을 보통 사용한다. VMware 유료버전을 사용하는 이유는 snapshot이라는 기능이 있기 때문인데, 해당 기능은 악성코드 실행 전의 상태를 사진을 찍는 것처럼 찍고 난 후 언제든 그 스냅샷을 찍은 상태로 돌아갈 수 있기 때문입니다. VMware 무료 버전 다운로드 링크 : https://www.vmware.com/products/workstation-player.html Workstation Player : Run a Second, Isolated Operating System on a Single PC with VMware Workstation Player VMware..

맵맵

카테고리 없음 알 수 없는 사용자 2020. 1. 28. 15:58

ASLR 제거하기

공부/개인적 공부 공간 알 수 없는 사용자 2019. 1. 16. 21:54

IMAGE_NT_HEADERS -> IMAGE_OPTIONAL_HEADER -> IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE => 0으로 설정

16진수 변환 코드

공부/프로그래밍 알 수 없는 사용자 2018. 6. 26. 17:22

#include #define_CRT_SECURE_NO_WARNINGS char Dec2HexChar(int d){if (d >= 16) {return '?';}return d + '0' + (d > 9) * 7;} void main(){int input; for (;;) {printf("0~255 사이의 수를 입력하시오(끝낼 때 -1):");scanf_s("%d", &input);if (input == -1) {break;} printf("입력한 수의 16진 표기 = %c%c \n",Dec2HexChar(input >> 4), Dec2HexChar(input & 0xf));}}

Copyright © ML All Rights Reserved
Designed by JB FACTORY