Steam 으로 위장한 피싱 사이트 분석
각종 SNS, 게임과 관련된 로그인 정보는 추가적인 공격에 이용하거나 신용 카드 정보와
Analysis
PowerShell 난독화 해제 방법(with PowerDecode)
PowerShell 은 마이크로소프트에서 개발한 CLI, 스크립트 언어로, Windows 7 이상의 OS부터 기본적으로
멀웨어가 악성 행위 전 Ping 을 하는 이유
멀웨어에서 Ping을 쓰는 이유
종종 멀웨어를 분석하다보면 본격적인 악성 행위에 앞서 cmd.
LDAP Nightmare(CVE-2024-49112) 취약점
1. Overview
DC(Active Directory Domain Control) 는 Windows OS 를 사용하는
EntryPoint 값이 0인 악성 파일 분석
1. Overview
악성 파일을 분석하는 와중 EntryPoint 값이 0인 특이한 샘플이 발견되어
세상에서 가장 오진이 많이 발생하는 파일
1. Overview
이번 글에서는 아마도 세상에서 가장 오진이 많이 발생하는 파일에 대해
Redis 원격 코드 실행 취약점(CVE-2024-31449)
1. Overview
인기 있는 오픈소스 기반 데이터베이스 관리 시스템 Redis 에서 원격
WAR 파일을 이용한 Tomcat RCE 취약점
WAR 파일은 Web Application aRchive 의 약자로, 웹 애플리케이션을 이루는 요소들을 아카이브한
PHAR Deserialize 취약점
Overview
PHAR Deserialize 취약점은 2018년 BlackHat 에서 Sam Thomas 에 의해 알려진
PHP 서버 원격 코드 실행 취약점(CVE-2024-4577)
보안 업체 DEVCORE 에서 PHP 언어에서 사용 가능한 원격 코드 실행 취약점을
DLL 파일 분석에 유용한 DllLoader
DLL 멀웨어를 동적 분석할 때 사용할만한 간단한 DLL Loader 가 있어 소개한다.
x64dbg xSelectBlock Plugin
Windows OS 에서 실행되는 PE 파일 디버깅 프로그램인 x64dbg 는 사용자가 직접