본문 바로가기

SWUFORCE/악성코드

(5)

[Dreamhack] Secure Mail (reversing) 문제 파일 다운받아서 압축 풀었더니 html 파일 하나 발견. 파일에 들어가 보면 위와 같은 화면의 웹 사이트로 연결. 생년월일 6자리 입력해 보라고 했으니까, 입력해봤다Confirm 눌렀는데 비밀번호가 맞을 리 없으니까 Wrong 메시지만 뜸. 웹해킹st의 문제니까 html 파일의 소스코드를 열어봄. html 코드의 내용. 눈에 띄는 부분은 onclick="_0x9a220(pass.value);" 라는 부분. input에서 받은 값을 _0x9a220으로 넘긴다. 이 뜻은 곧 _0x9a220이 유의미한 함수라는 것... 바로 0x9a220을 찾아봤다. 코드가 난독화되어 있는 형태 같은데, 이 이후에 어떻게 접근해야 할지 모르겠어서 구글링의 힘을 빌림.난독화된 코드를 복호화하는 식으로 풀이하는 것도..

[악성코드 분석 시작하기] 3장_동적 분석 동적 분석(행위 분석): 격리된 환경에서 샘플을 실행하고 그 활동, 상호작용, 효과를 모니터링 하는 분석을 포함 1. 랩 환경 개요동적 분석은 악성코드 샘플 실행하므로 운영 환경 감염되지 않도록 안전/보안 고려한 랩 환경이 필요 책에서는, 리눅스와 윈도우 VM 모두 호스트 전용 네트워크 설정 모드 사용하도록 설정윈도우 VM: 분석 과정에서 악성코드 샘플 실행하는 데 사용리눅스 VM: 네트워크 트래픽 모니터링하고, 인터넷 서비스(DNS, HTTP 등)를 시뮬레이션하도록 설정해 악성코드가 이들 서비스에 요청했을 때 적절한 응답 제공하는 데 사용 2. 시스템과 네트워크 모니터링악성코드 실행되면 시스템과 다양한 방식으로 상호작용하고 다른 활동들을 수행. ex) 악성코드 실행 → 악성코드가 자식 프로세스 생성하고..

[논문 리뷰] 머신러닝 기반 악성 URL 탐지 기법 https://www.dbpia.co.kr/journal/articleDetail?nodeId=NODE11078533 머신러닝 기반 악성 URL 탐지 기법 | DBpia한채림, 윤수현, 한명진, 이일구 | 정보보호학회논문지 | 2022.6www.dbpia.co.kr해당 블로그는 위 논문을 분석/정리한 내용을 담고 있습니다1. 서론악성코드를 사용자의 PC에 감염시킬 수 있는 사이트 - 악성코드 은닉사이트 or 악성 URL악성 URL 통한 공격은 사용자가 웹 사이트에 방문 or 이메일 확인할 때 발생악성코드를 직접 유포하는 유포지(Distribution Site)와 유포지로 연결하는 악성 스크립트가 삽입된 경유지(Landing Site)가 증가하는 추세. 악성코드 은닉 여부 확인하기 위한 여러 연구가 진행..

[악성코드 분석 시작하기] 2장_정적 분석 정적분석(Static analysis)이란?- 의심스러운 파일을 실행하지 않고 분석하는 기법- 의심스러운 바이너리에서 유용한 정보 추출해 어떻게 분류/분석할지와 이후 분석의 초점 어디에 둘지 결정하기 위한 초기 분석 방법 해당 장에서는 파일에 대한 다양한 정보를 발견할 수 있는 여러 기법을 설명함.모든 방법을 따를 필요는 없으며, 순서를 지킬 필요도 없다. 1. 파일 유형 파악분석할 때 의심스러운 바이너리의 파일 유형을 구분하는 것은 악성코드의 목표 운영 시스템과 아키텍처 식별에 도움이 된다. 공격자는 유저가 해당 파일을 실행하도록 하기 위해 파일 확장자를 수정하거나 외형을 바꿈.→ 파일 확장자 대신 파일 시그니처(File signature)를 이용해 파일 유형을 구분할 수 있다. *파일 시그니처: 파일..

[악성코드 분석 시작하기] 1장_악성코드 분석 소개 악성코드란?- 악의적 행위를 하는 코드 (ex. 실행 파일, 스크립트, 코드 등)- 허락 없이 시스템에 침투한 후 이메일, 웹, USB 드라이브 등 통신 채널 통해 전파 가능공격자: 악성코드 사용해 민감정보 탈취 or 감염된 시스템 감시 or 시스템 제어 권한 탈취 악성코드가 수행하는 악성 행위:컴퓨터 연산 방해민감 정보 탈취표적 시스템에 무단 접근표적 감시스팸 메일 전송DDoS 공격 참여컴퓨터에 있는 파일 잠금 후 대가 요구 (-> 랜섬웨어) 악성 프로그램의 종류:바이러스 & 웜자가 복제&다른 컴퓨터로 확산하는 기능 가진 악성 코드.바이러스 (Virus): 유저와의 상호작용 필요웜 (Worm): 유저와의 상호작용 없이 퍼져나갈 수 있음트로이 목마 (Trojan)일반 프로그램으로 위장, 유저가 자신의 컴..

티스토리툴바