ffuf 사용법
ffuf(Fuzz Faster U Fool) 는 Go 언어로 작성된 웹 퍼저(fuzzer)
Tools
파일 포맷을 구분하는 sflock2 파이썬 모듈
Overview
악성 파일을 분석하다보면 대량의 파일의 파일 포맷을 구분할 필요가 있다. 이런
Hashcat 사용법
대부분의 정상적으로 작성된 시스템, 애플리케이션은 기밀성을 필요로 하는 데이터를 암호화 알고리즘, 또는
DLL 파일 분석에 유용한 DllLoader
DLL 멀웨어를 동적 분석할 때 사용할만한 간단한 DLL Loader 가 있어 소개한다.
x64dbg xSelectBlock Plugin
Windows OS 에서 실행되는 PE 파일 디버깅 프로그램인 x64dbg 는 사용자가 직접
Ghidra 심볼을 x64dbg 로 export 하는 방법
실행 파일을 분석하는 방법은 크게 정적 분석과 동적 분석으로 나눌 수 있다.
Ghidra Not enough space to create DataType 에러 해결법
Ghidra 로 Remcos 멀웨어를 분석하는 도중, Not enough space to create DataType
Heaven's Gate 기법 분석
Heaven's Gate 는 32 비트 프로세스에서 64 비트 코드를 실행하는
Software BP, Hardware BP를 탐지하는 안티 디버깅
멀웨어를 디버깅하다보면 간혹 소프트웨어 브레이크포인트(Software BreakPoint)나 하드웨어 브레이크포인트(Hardware BreakPoint)
Procmon 을 패치하여 Themida 를 우회하는 방법
개요
Procmon 은 MS 社 Sysinternals 에 포함된 동적 모니터링 프로그램으로, Windows