IAsyncStateMachine 를 사용하는 .NET 멀웨어 분석
최근 .NET 프레임워크로 작성된 멀웨어를 분석하는 도중 IAsyncStateMachine 인터페이스를 사용하는 샘플이 발견되어
Windows
Ghidra 로 Dynamic API Resolution 을 사용하는 멀웨어 분석 방법
동적 API 해석(Dynamic API Resolution)은 멀웨어에서 사용되는 난독화 기법 중
VMware Guest 내 ERR_CERT_AUTHORITY_INVALID 에러 해결법
VMware 의 가상 환경(Guest) 에 Windows 7을 설치하고 악성 파일 분석
PowerShell 난독화 해제 방법(with PowerDecode)
PowerShell 은 마이크로소프트에서 개발한 CLI, 스크립트 언어로, Windows 7 이상의 OS부터 기본적으로
멀웨어가 악성 행위 전 Ping 을 하는 이유
멀웨어에서 Ping을 쓰는 이유
종종 멀웨어를 분석하다보면 본격적인 악성 행위에 앞서 cmd.
HackTheBox Labs Writeup - Devel
이 글에서는 HackTheBox Labs 머신 중 하나인 Devel 머신에 대한 풀이 방법에
LDAP Nightmare(CVE-2024-49112) 취약점
DC(Active Directory Domain Control) 는 Windows OS 를 사용하는 PC들을 중앙에서
EntryPoint 값이 0인 악성 파일 분석
악성 파일을 분석하는 와중 EntryPoint 값이 0인 특이한 샘플이 발견되어 이에 대한
winmail.dat 이 첨부되는 문제 해결법
매우 드문 일이긴 하지만, 종종 상대방에게 메일을 보냈을 때 winmail.dat, 혹은
Windows 에서 MD5 해시 값 구하기(with Hashtab)
업무를 하다보면 두 파일이 완전히 동일한지, 즉 무결성을 유지하고 있는지 확인하기 위해
Gitea 계정 생성 비활성화 방법
Gitea 는 git을 대신하여 코드,프로젝트 호스팅, CI/CD 기능, 등을 제공하는
python 스크립트 exe 파일로 빌드하는 법(with pyinstaller)
Python 은 최근 프로그래밍 언어로서 1위를 차지할 정도로 많은 개발자들에게 사랑받는 언어이다.