유찬의 Portfolio

GitHub - mandiant/flare-fakenet-ng: FakeNet-NG - Next Generation Dynamic Network Analysis Tool · GitHub해당 링크에서 우측 Releases탭 링크의 Latest로 들어가 .zip 파일을 다운로드 받으면 된다.Windows Defender로 인해 다운로드가 불가능한 경우점 3개 > 유지 > 삭제 탭 우측 화살표 > '그래도 계속' 클릭이 프로그램의 특성상 수상한 행위를 하는 것이기에 virus total 검사 결과도 의심스럽다고 한다.하지만 공식 github 경로라면 괜찮다고 한다.FakeNet-NG 란?FakeNet-NG는 악성코드의 네트워크 통신을 가짜로 받아 분석할 수 있게 해주는 네트워크 시뮬레이션 도구기능네트워크 트래..

Process Monitor - Sysinternals | Microsoft Learn해당 링크를 클릭하면 다운로드가 가능하다.Process Monitor (ProcMon) 이란?Process Monitor는 Windows에서 실행 중인 프로그램의 파일·레지스트리·프로세스 활동을 실시간으로 추적하는 시스템 모니터링 도구기능실시간 이벤트 추적파일 생성/삭제, 레지스트리 접근, 프로세스 실행/종료 같은 행동을 모두 기록필터링 기능특정 프로세스, 경로, 이벤트만 골라서 볼 수 있어서(예: 특정 exe가 어떤 파일을 건드리는지 추적 가능)악성코드 분석 활용실행 시 생성되는 파일, 자동 실행 등록(레지스트리), C2 관련 흔적 등을 확인 가능→ “이 프로그램이 시스템에서 뭘 하는지” 행동 기반으로 파악문제 원인 ..

UPX: the Ultimate Packer for eXecutables - Homepage버전의 OS에 맞는 release를 다운로드하면 된다.UPX Unpacker 란?UPX 언패커는 실행 파일에 적용된 UPX 압축을 해제해서 원래 코드로 복원하는 도구기능압축 해제 (Unpacking)UPX로 패킹된 .exe 파일을 원래 상태로 복원해서 내부 코드 확인 가능정적 분석 가능하게 변환압축 상태에서는 코드가 뒤섞여 있어서디버거나 디스어셈블러(예: IDA, x64dbg)로 분석하기 어려운데,언패킹하면 함수 구조, 문자열, API 호출 등이 드러남악성코드 분석 필수 단계많은 악성코드가 UPX로 1차 난독화를 하기 때문에분석 전에 언패킹은 거의 기본 작업사용법 upx -d "upx 패킹된 파일명" 변형된 UPX..