[Malware Analysis] 6.25 Cyber Attack
# DDoS Attacker Infection Diagram # Disk Wiper Infection Diagram
0x04 Malware/Malware Analysis By. PHR34K 2013.07.19 0 comment
[Malware Analysis] Red-October Attack Samples An..
얼마전 러시아 보안 업체인 카스퍼스키에 의해 Red October라 불리는 5년 동안 전 세계의 정부 및 주요 기관 등을 대상으로한 APT 공격에 대한 분석 정보를 발표하였다. • "Red October" Diplomatic Cyber Attacks Investigation Red..
0x04 Malware/Malware Analysis By. PHR34K 2013.01.29 0 comment
[Tip and Tech] Visual Unpacking을 위한 VERA 소개
VERA(Visualization of Executable for Reversing and Analysis)는 컴파일된 코드를 분석하기 위한 툴로 언패킹을 위한 유용한 정보를 제공한다. [+] VERA 다운로드 및 설명법 : http://csr.lanl.gov/vera/ VERA는 Entropy(정확한 의..
0x03 Reversing/Tip and Tech By. PHR34K 2012.03.18 4 comment
[Tip and Tech] IDA 원격 디버깅을 이용한 injected co..
악성코드들은 AV의 진단을 회피하거나 정상 프로세스로 위장하여 동작하기 위해 code injection 기법을 많이 사용한다. 대부분 악성코드에 의해 inject되는 대상 프로세스는 explorer.exe, winlogon.exe, svchost.exe등 윈도우 정상..
0x03 Reversing/Tip and Tech By. PHR34K 2011.10.05 2 comment
[Network Security] Snort Rule 중 Content 키워드 정리
offset packet의 data 파트에서 특정 offset 검사 ex) alert tcp 192.168.1.0/24 any -> any any (content: "HTTP"; offset: 4; msg: "HTTP matched";) ⇒ data가 시작되는 부분에서 4 bytes 떨어진 부분부터 HTTP 문자열 탐색 depth dat..
0x05 Security/Network Security By. PHR34K 2011.12.16 0 comment
[Reversing With Lena] lena's tutorial 18 풀이
1. 개 요 예제 문제 및 강의 내용 출처 : http://www.tuts4you.com/ 이번 Lena의 18장 강의에서는 리버싱을 어렵게 하는 decrypt code, self-modifyng 등에 대해 설명한다. 2. 사용도구 Ollydbg : http://www.ollydbg.de 3. 내 용 먼저..
0x03 Reversing/Reversing With Lena By. PHR34K 2011.02.22 0 comment
