본문 바로가기

분류 전체보기

(123)
[take off] 악성코드 분석에 도움이 될만한 사이트 정리 악성코드 분석에 도움이 될만한 사이트 정리1. 자주 쓰이는 악성코드 분석툴 2. 온라인 바이러스 스캐너 및 분석도구 3. 악성코드 유포 주소 확인 및 샘플 공유사이트 4. 전세계 악성코드들의 활동을 대쉬보드로 제공하는 사이트들 5. 악성코드 분석을 위한 가상화 및 샌드박스를 제공하는 사이트 6. 문서파일관련 악성코드 분석자료 7. 그외 공개되어 있는 악성코드 분석 도구들8. 모바일 기반 악성코드 분석 9. 악성코드 분석 강좌 및 참고자료를 제공하는 사이트10. 기타 참고자료 1. 자주 쓰이는 악성코드 분석툴동적분석 도구 - 실시간 프로세스 모니터링 (Process Explorer, Process Monitor)- 실시간 메모리 분석 (vmmap) - 윈도우 시작 프로그램 분석(Autoruns) - 실시간..
Malware Sample Search ※ https://www.google.com/cse/home?cx=001439139068102559330:uruncpbgqm8 Mila's Malware Search. Search samples for download - free, for money, or for begging. Registration or archive passwords required in some places. Be careful - live malware. Make sure your search term is longer than 3 characters.http://www.offensivecomputing.net - needs login and search from the site.Other results offer malware..
OllyDbg에서 DLL 파일 디버깅 하기 ollydbg는 실행파일(.exe) 분석작업을 진행한다. 하지만 때론 DLL을 로드하여 리버싱해야하는 상황이 발생한다. 어플리케이션과 연결된 DLL을 디버깅 방법을 설명한다. - 어플리케이션 실행 파일과 연결된 DLL을 디버깅할 때 Run the principal program (the program use the dll you can debug) and put in EVENTS the mark in STOP IN DLL LOAD. Olly stop in the load of any dll, go to view-executables, right click FOLLOW ENTRY and you can view the entry point of the dll, you can put a BP here, or ..
iOS 루트 비밀번호를 잊어버렸을때 복구법 아이폰을 Jailbreak(탈옥) 후 나름 보안(?)을 위해서 아이폰 터미널의 루트 패스워드를 변경합니다.초기 아이폰 패스워드는 alpine입니다. 아이폰의 패스워드는 /private/etc/master.passwd에서 관리합니다. ## User Database# # This file is the authoritative user database.##nobody:*:-2:-2::0:0:Unprivileged User:/var/empty:/usr/bin/falseroot:/smx7MYTQIi2M:0:0::0:0:System Administrator:/var/root:/bin/shmobile:/smx7MYTQIi2M:501:501::0:0:Mobile User:/var/mobile:/bin/shdaemon:..
시디아 툴 목록 사용 시디아 툴 목록
Cydia Source 목록 13년 9월 13일iOS 6.1.3 사용 시디아 소스 목록- BiteYourApplehttp://repo.biteyourapple.net/- Duowanhttp://yuan.duowan.com/중국 Cydia app Source 다량의 app을 무료로 사용할 수 있다.- insanelyi Repositoryhttp://repo.insanelyi.com/최신 Cydia app이 업데이트되어 사용할 수 있다.- koreacyidahttp://cydia.myrepospace.com/koreacydia/- xSellizehttp://cydia.xellize.com/탈옥 감지 우회 어플 tsProtector P를 다운 받기 위해 추가- Cydia back sitehttp://leejoshua.tistory.com..
[take off]How To Convert Virtual Machines Between VirtualBox and VMware Migrating to another virtual machine program can be intimidating. if you already have your virtual machines set up they way you like them, you don’t necessarily have to install them from scratch – you can migrate your existing virtual machines. VirtualBox and VMware use different virtual machine formats, but each supports the standard Open Virtualization Format. Convert your existing virtual mac..
포트 스캐너 포트 스캐너 개발 언어 Python 버 전 v0.1 기 타 nmap 사용이 더 용이함 import optparsefrom socket import *from threading import *screenLock = Semaphore(value=1)def connScan(tgtHost, tgtPort): try: connSkt = socket(AF_INET, SOCK_STREAM) connSkt.connect((tgtHost, tgtPort)) connSkt.send('ViolentPython\r\n') results = connSkt.recv(100) screenLock.acquire() print '[+]%d/tcp open'%tgtport print '[+] ' + str(results) except:..