티스토리

0xMH
검색하기

블로그 홈

0xMH

0xmh.tistory.com/m

모의해킹+ 악성코드 분석 + 침해사고대응 + Red Team + 위협 인텔리전스

구독자
17
방명록 방문하기
공지 이태원 할로윈 압사 사고를 이용해 0⋯ 모두보기

주요 글 목록

  • 새로운 김수키 IOC 2024/09/23 파일k.ps1b01eef4bfd68fa46ae93ade813471e62e8939b6f3d53c94114ffd98c0d5f1fd3 --> VT 업로드 날짜 2024년 09월 23일pow.ps1 751698edee5ec4c46fddaa995f120984dfd551e1f68fc2d0fea7bfe1a8868c83 --> VT 업로드 날짜 2024년 9월 23일dream.vbs24048a45edb373df83bcaee3fd2b0bc2b4bb858fe154919195f48fa0410b73b9 --> VT 업로드 날짜 2024년 09월 23docx.bat6aa86e6c5ca97af149bf22c4deb7b0456727a4c5e67b508c9518e8c8e1b79795 --> VT 업로드 날짜 2024년 09월 23t.. 공감수 2 댓글수 0 2024. 9. 23.
  • APT43 김수키 악성 문서 파일 분석 자는 사이에  트위터에 새로운 김수키 파일이 업로드 됐다고 글이 올라왔는데 추석이지만 김수키 악성코드는 못 참지... (Malware bazaar 업로드 시간: 2024-09-16 16:34:31 UTC) 1st Stage: LNK 파일많이 봐와서 이제 재미없지만 이번 악성 lnk 파일도 아래와 같이 일반 docx 문서 파일 아이콘으로 위장하며 클릭 시 코드가 실행됩니다.파일의 properties을 보자마자 냄새 나지... mshta, base64... 좋을 리가 없죠. 빠른 분석을 위하여 Eric Zimmerman님의 LECmd라는 툴을 사용했습니다. 실행 시 해당 .lnk 파일이 어떤 악성 행위를 하는지 바로 알 수 있습니다. 아래 코드를 보니 해당 lnk 파일은 C2 서버인 64.49.14[.]18.. 공감수 1 댓글수 0 2024. 9. 17.
  • 북한 킴수키 (Kimsuky) APT 그룹의 인프라 헌팅 요즘 Threat Intelligence (위협 인텔리전스)에 관심이 많이 생겨 오늘 블로그에서는 악성코드 분석 단계를 뛰어넘고 바로 "인프라 헌팅"에 들어갑니다. 블로그의 핵심 부분에 들어가기 전에 인프라 헌팅이란 것은 무엇인지 그리고 정보보안 전문가들이 이 주제에 관심을 가져야 하는 이유에 대해서 저의 의견을 말씀드리겠습니다.인프라 헌팅 저 악성코드 분석으로 항상 얻고자 했던 것은 IOC (IP 주소, 도메인 이름, 행동 관련 IOC 등)를 얻으려고 했는데 사실 악성 샘플 분석하는 데에 시간이 꽤 걸릴 뿐만 아니라 높은 기술 지식이 필요합니다. 아울러, 회사에서 관련 일을 하다 보면 타이트한 데드라인이 생길 수도 있고 짧은 시간에 쓸만한 정보를 가져야 와야 할 때가 많아 샘플 하나 시작부터 끝까지 분.. 공감수 5 댓글수 0 2024. 8. 4.
  • Rhadamanthys Stealer 악성코드 분석 Part 1 요즘은 구글 광고 유포되는 악성코드가 유행인데요 그중에 12월 말에 처음으로 Malwarebazaar에 나타난 Rhadamanthys이라는 Stealer 악성코드도 하나입니다. 피해자의 소중한 개인정보를 탈취하는 악성코드이므로 이 블로그에서 분석했던 RacoonStealer하고 OskiStealer 악성코드와 매우 비슷하나 분석해 보니 Rhadamanthys가 두 악성코드들보다 더 sophisticated이다! 라는 생각을 들었습니다. 그 이유는 Rhadamanthys가 자신의 마지막 payload를 실행 시키기 전에 다양한 단계들을 거쳐서입니다. 아울러 Rhadamanthys는 Shellcode와 제가 지금까지 본 적 없는 재밌는 shellcode 실행 방식을 쓰기 때문에 분석이 매우 재밌었네요. 이 .. 공감수 8 댓글수 1 2023. 1. 28.
  • IcedID 로더 악성코드 새로운 TTP 분석 악성코드 공부를 처음 시작했을 때 IcedID 로더를 분석한 적이 있었는데 되게 "간단한" 분석이었습니다. 아울러 그때의 IcedID의 TTP (Tactics, Techniques, and Procedures)가 달라졌기 때문에 오랜만에 IcedID를 다시 한번 보기로 했습니다! (파일은 링크에 들어가 다운로드 가능). 그리고 파이썬 코딩은 아직 좀 약한 편인데.... 간단한 config extractor를 만들어보고 싶어서 IcedID 고른 이유도 있습니다 :) https://bazaar.abuse.ch/sample/a60bbdf9d08eb136bb124595828f944fd292a08dd8c860beeeb6fe5e96187fef/ 압축 폴더를 풀고 확인해 보니 .iso 파일하고, "Invoi_PDF".. 공감수 5 댓글수 0 2023. 1. 11.
  • Babkuk 랜섬웨어: 악성코드 분석 처음인 사람 누구나 접할 수 있는 Malware 저번 블로그에서 Darkside를 되게 재밌게 분석을 해서 이번에도 다른 랜섬웨어를 분석하고 싶었는데 많은 악성코드들 중에 어느 랜섬웨어가 가장 좋고 그나마 접하기가 쉬울지 고민하며 찾아보다가 Babuk이라는 샘플을 찾게 되었습니다. Babuk의 encryption routine 빼고 남은 기능들은 다크사이드보다 분석하기가 훨씬 쉽고 다크사이드와 달리 Babuk는 dynamic IAT를 만들지 않고 중요한 string들도 전혀 암호화되어 있지 않고 plaintext입니다. 랜섬웨어에 대해서 궁금해하시는 분들은 아마 Babok부터 시작하는 것이 좋을 것 같습니다! 샘플은 여기서 다운로드하시면 됩니다: https://bazaar.abuse.ch/sample/704a0fa7de19564bc743fb68aa06.. 공감수 5 댓글수 0 2022. 11. 13.
  • Darkside 랜섬웨어: 미국 파이프라인 마비 시킨 악성코드 Part 2 다크사이드는 command line parameter를 쓰는 기능을 갖고 있는데 자기 encryption 루틴을 활용하고 폴더를 하나 선택하여 그 폴더만 암호화시킵니다. PathIsUNCServerW를 활용하여 유효한 UNC (Universal Naming Convention) 서버가 존재하는지를 확인합니다. 그렇지 않은 경우네는 PathisNetworkPathW를 불러오고 "make_path"이라는 변수로 path를 직접 만드는 것이 보입니다. 이제부터 재밌어집니다. 아랫 내용은 로그파일에 저장될 것이고, 유용한 스트링들이 보입니다. 다양한 Encryption 속도가 있는 것 같고, I/O 활용해서 multithread encryption을 사용하는 것 같습니다. Part 1에서 언급했던 토켄이 다시 .. 공감수 4 댓글수 0 2022. 11. 5.
  • Darkside 랜섬웨어: 미국 파이프라인 마비 시킨 악성코드 Part 1 2021년 5 월조쯤에 Colonial Pipeline이라는 기업이 랜섬웨어 악성코드 공격의 피해자 되었는데, 이 기업은 미국의 East Coast 연료 공급 50%를 담당합니다. 상황이 심각해지며 미국 18개의 주에서 비상상태 선포되었습니다. 과연 이 랜섬웨어가 무엇을 하는 악성코드인지, 무슨 기능을 갖고 있는 것인지에 대해 알아보겠습니다! 지금까지 이 블로그에서 분석해왔던 악성코드들 중에 가장 어려운 것이라서 두 파트로 나누겠습니다! 샘플은 MalwareBazaar에서 다운로드 가능합니다. https://bazaar.abuse.ch/sample/151fbd6c299e734f7853497bd083abfa29f8c186a9db31dbe330ace2d35660d5/ PE Studio를 확인하자마자 유용한 .. 공감수 3 댓글수 0 2022. 11. 1.
  • SquirrelWaffle 로더 악성코드 분석 저번 블로그는 도둑질하는 너구리 (ㅎㅎ)를 분석했고 오늘은 분석할 악성코드는 다람쥐 워플...? 악성코드 이름들이 참 재밌네요. 제가 제목에서 써놓았던 것처럼 오늘 분석할 악성코드는 Loader입니다. SquirrelWaffle는 이메일 스팸 캠페인으로 유포되며 qakbot하고 cobalt strike를 위한 로더 역할을 하는 것으로 알려져 있습니다. Qakbot 같은 경우에는 자주 랜섬웨어를 위한 Loader역할을 하고 Cobalt Strike는 유명한 C2 framework이며 Threat Actor들이 자주 사용하는 툴입니다. Qakbot와 Cobalt Strike 감염은 자주 랜섬웨어 악성코드 실행으로 초래되니 Loader 악성코드를 잘 이해하고 Loader가 다른 악성코드를 다운로드하기 전에 L.. 공감수 2 댓글수 0 2022. 8. 2.
  • 너구리가 도둑질한다: RacoonStealer 악성코드 분석 저번 블로그는 Oski Stealer를 분석해 보았는데 다른 Stealer들도 비슷하게 작동하는가~라는 생각이 들어서 이번에는 다른 Stealer를 분석하고자 하고 오늘 분석할 Stealer는 너구리... RacoonStealer입니다. bleepingcomputer 뉴스에 따르면 우-러 전쟁에서 사망한 개발자때문에 RacoonStealer는 운영을 잠깐 종료했다가 이제 새로운 버전을 개발했다고 합니다. 샘플 다운로드 --> https://bazaar.abuse.ch/sample/022432f770bf0e7c5260100fcde2ec7c49f68716751fd7d8b9e113bf06167e03/ String & Function Encryption RacoonStealer도 Oski Stealer처럼 Ba.. 공감수 2 댓글수 0 2022. 7. 13.
  • 암호화폐 지갑정보 브라우저 계정정보 탈취하는 Oski Stealer 악성코드 분석 오늘은 다크웹하고 러시아 포럼들에 판매되는 Oski Stealer를 분석하겠습니다. Oski Stealer는 피해자의 Crypto Wallet (암호화폐 지갑)하고 브라우저 계정 정보를 탈취합니다. 그중에 Cookies하고 신용카드에 대한 정보가 하나입니다. 본 파일은 여기서 확인하실 수 있습니다. https://www.virustotal.com/gui/file/aa33731aa48e2ea6d1eaab7c425f9001182c0e73e0226eb01145d6b78d7cb9eb 샘플은 packer를 사용하는데 unpacme라는 홈페이지로 쉽게 unpac할 수 있습니다. Unpac된 샘플 hash는:fef1b5c7c365e85c0d0cfb58674844bd12acfc5298f9ffc5722b832fc9a54.. 공감수 1 댓글수 0 2022. 7. 1.
  • Yara Rule로 DiceLoader 악성코드 사냥 | 분석 | Config Extractor 안녕하세요~ 오늘은 DiceLoader라는 악성코드를 분석하면서 제가 주로 악성코드 분석을 공부하는 유튜브 채널에 대해 얘기하고 싶습니다. 정보보안 강의들은 (OSCP, OSEP, SanS 강의 등) 비싸지만 악성코드 분석이 더욱 좁은 분야라서 악성코드 분석에 대한 강의들이 더 비싸겠지? 라는 생각을 했으나 유튜브에서 OALabs라는 채널을 발견했습니다. 악성코드 분석에 대해 아시는 분들은 알고 계시겠지만 OALabs는 훌륭한 unpacme하고 hashdb라는 IDA pro plugin을 만드신 분이십니다. 그것뿐만 아니라 Twitch에서 일주일에 2번 정도 악성코드 분석을 스트리밍도 합니다. 스트림의 vod을 다시 보기 위해 patreon에 올리는데 patreon는 구독하여 한 달에 한 3만원 내야 하.. 공감수 2 댓글수 0 2022. 6. 22.
  • RegretLocker 랜섬웨어 악성코드 분석 !!악성코드이기 때문에 다운로드하셔서 절대 실행시키지 마세요. 무조건 VM을 사용하세요!! Malware bazaar에서 저처럼 초보자에게 분석하기가 쉬운 악성코드가 뭐가 있는지 보다가 RegretLocker를 발견해서 오늘은 RegretLocker 랜섬웨어를 분석할 것입니다. 어려운 obfuscation이 전혀 업고 개발자게 남겨둔 strings가 많으므로 분석이 그렇게 어렵지는 않은 것 같습니다. 샘플을 여기서 다운로드가 가능합니다: https://bazaar.abuse.ch/sample/a188e147ba147455ce5e3a6eb8ac1a46bdd58588de7af53d4ad542c6986491f4/ MalwareBazaar | SHA256 a188e147ba147455ce5e3a6eb8ac1a4.. 공감수 3 댓글수 0 2022. 6. 17.
  • 마이크로소프트 오피스 새로운 원격 코드 실행 0-day 혹은 1-click? 오늘도 정보보안 새로운 뉴스가 뭐가 있나~ 보려고 트위터를 열었는데 새로운 워드 0-day RCE 취약점이 있다고 하더라고요. 무엇인지 한번 알아보도록 해보았습니다. 미리 결과에 대하 말씀 드리자면, 유저는 악성 워드 파일을 열기만 하면 코드가 실행되고, Defender를 우회할 수 있습니다. 5월 27일에 nao_sec이라는 (https://twitter.com/nao_sec/status/1530196847679401984) 분께서 VirusTotal에 업로드된 파일을 공유하셨는데, 그 파일은 "ms-msdt" 활용하여 Powershell 코드를 실행시킵니다. Malware Bazaar 다운로드 링크: https://bazaar.abuse.ch/sample/4a24048f81afbe9fb62e7a6a4.. 공감수 3 댓글수 0 2022. 5. 30.
  • 러시아 우크라이나 갈등: 새로운 wiper 악성코드 분석 여러분 다 들어보셨겠지만 과대망상에 빠진 깡패 푸틴이 국제법을 어기고 결국에 우크라이나를 침공했고 또 한 번 소련을 부활하고 싶다는 자기의 악마 같은 모습을 드러냈습니다. 아직까지도 가만히 있는 미국과 유럽을 보니 더 화가 납니다. 바이든 대통령이 내린 제재와 유럽연합의 대응이 한심하기 짝이 없습니다. 정치외교학을 전공하는 사람으로서 하고 싶은 말을 많으나 이 블로그는 새로 파견된 악성코드만 보겠습니다. 러시아와 우크라이나 역사에 관심 있으신 분은 제 블로고를 한번 읽어보시길 바랍니다 (https://blog.naver.com/maxhin/222623957048) 이 악성코드도 WhisperGate처럼 wiper이므로 컴퓨터를 파괴하는 것이 목표입니다. (https://blog.naver.com/maxh.. 공감수 3 댓글수 0 2022. 5. 27.
  • 악성 워드 파일 분석 방법 모든 회사들은 office product (워드나 엑셀 등)을 사용하기 때문에 많은 해킹 공격들은 악성 워드 파일이나 악성 엑셀부터 시작됩니다. 특히 북한은 악성 워드 파일을 사용하여 대한민국을 공격하는 것으로 알려져 있습니다. 오늘은 간단하게 악성 워프/엑셀 파일을 어떻게 분석할 수 있을지 알아보도록 하고, 분석할 악성 워드 파일은 Emotet입니다. 보시다시피 Macro가 들어가 있는 워드 파일입니다. 여기서부터 바로 의심해야 할 것 같습니다. 만약에 회사 동료나 이메일 보낸 사람의 이메일 주소를 보고 정당한 것 같아도 Macro는 왜 있을까요? 악성코드 분석에 대해 아무것도 몰라도 충분히 방어가 가능합니다. 저는 .exe 파일이든 워드 파일이든 무조건 intezer라는 홈페이지에서 악성코드를 san.. 공감수 3 댓글수 0 2022. 5. 25.
  • 너의 웹캠은 내가 컨트롤한다! Async RAT 원격 접근 트로이목마 분석 안녕하세요~ 오늘은 AsyncRAT이라는 Remote Access Trojan/원격 접근 트로이 목마를 분석할 것입니다. 제가 원래 악성코드 혹은 악성 프로그램을 다운로드하는 홈페이지에 AsyncRAT가 많길래 한번 분석해 봤는데 C#로 만든 프로그램이라 생각보다 분석이 쉽습니다. ​ RAT 같은 tool들은 말 그대로 피해자의 컴퓨터를 원격으로 컨트롤할 수 있고, keylogger를 파견할 수 있으며, 화면도 캡처도 가능하고, 웹캠 컨트롤까지 가능합니다. 분석에 들어갑시다 ​ ​ 1) Anti Analysis AsyncRAT는 피해 시스템의 방어 장치를 우회하기 위해 여러 가지의 기능이 있습니다. ​ 흔하게 보일 수 있는 "CheckRemoteDebuggerPresent"이라는 WinAPI call이 .. 공감수 1 댓글수 0 2022. 5. 20.
  • Hancitor DLL 악성코드 분석 오늘은 Hancitor DLL를 분석할 것입니다. Hancitor도 다른 malware처럼 악성 office 파일로 유포되며 다른 악성코드를 위한 Loader 역할을 합니다. Hancitor가 실행되면 일단 컴퓨터와 Domain에 대한 정보를 얻어 그 정보를 C2 서버에게 보냅니다. 받은 정보에 따라 Injection 방법이 다르며 Hancitor가 유포시키는 malware도 다릅니다. Hancitor가 drop 하는 Malware는 Cobalt Strike Beacon, Ransomware, FickerStealer 등입니다. ​ 1) Enumeration Hancitor는 감염된 컴퓨터에 대한 정보를 탈취한 다음에 그 컴퓨터에 대한 유일한 아이디를 만들어 모든 정보를 통신서버에게 보냅니다. 어떤 정보.. 공감수 1 댓글수 0 2022. 5. 19.
  • WhisperGate 악성코드 분석. 러시아와 우크라아이나 갈등 ​ 얼마 전에 사이버 전쟁에 대한 블로그를 썼는데 거기서 WhisperGate라는 새로운 악성 프로그램을 언급했습니다. 오늘은 그 프로그램을 리버싱을 하면서 분석할 것입니다. ​ Whispergate는 4개의 stage가 있는데 각 stage마다 MalwareBaazar에서 다운로드를 하실 수 있습니다. ​ Stage 1 리버싱을 하기 전에 파일을 pestudio로 열어보면 프로그램이 실행되면 hard drive가 corrupt 된다는 것을 알 수 있습니다. 이 프로그램은 Master Boot Record (MBR)를 덮어쓰고 컴퓨터를 껐다 켜보면 위 사진의 텍스트가 나옵니다. 10.000$짜리 비트코인 공격자들에게 보내주면 그들이 풀어주겠다고 하지만 이 악성 프로그램은 ransomeware인 척하는 겁.. 공감수 1 댓글수 0 2022. 5. 19.
  • 사이버 전쟁의 시대가 도달했다. 러시아와 우크라이나 역사 살펴보기 및 WhisperGate 악성코드 안녕하세요!오늘은 해킹 및 악성코드를 분석하지 않고 러시아와 우크라이나 간의 갈등이 빠른 속도로 심각해지고 있으니 잠깐 사이버 전쟁과 역사와 정치에 대해 이야기하고 싶습니다.​그 이유는 간단합니다. 일단은 정치외교학을 전공하는 사람으로서 저에게 중요한 일이기도 하고, 제 생각에는 정치외교학 학자들은 아직까지도 너무 핵미사일 이슈에만 집중하고 있다고 생각하기 때문입니다.21세기의 석유는 데이터인 것처럼 21세기의 전장은 어떤 나라의 영토가 아니라 인터넷입니다. ​사이버 전쟁에 대해 이야기하기 전에 러시아와 우크라이나 두 나라의 역사에 대해 알아볼 필요가 있습니다.​"우크라이나"라는 나라는 처음으로 12세기에 언급됐으며 가장 흔하게 쓰이는 번역은 '국경 지방' (borderland)입니다. 우크라이나의 위치.. 공감수 3 댓글수 0 2022. 5. 19.
  • IcedID Loader 악성코드 분석 안녕하세요! 오늘은 IcedID라는 악성코드의 Loader를 분석할 것입니다. 지난주는 간단하게 Malware의 "Lifecycle"에 대해서 이야기했는데, 다시 보자면: ​ 1단계 Loader: 악성 Office 파일. 악성 Macro를 활용해 해커가 제어하는 홈페이지에 들어가 2단계를 다운로드. 2단계: 악성 .exe 파일. 두 번째 Loader나 "final payload" 3단계: 1단계의 홈페이지 (C2 서버) 통신해 추가 .exe나 .dll 파일 다운로드 ​ 지난주 ursnif word 파일은 1단계 Loader이었고, 분석하다 보니 2단계의 Loader를 다운로드하는 C2 서버도 발견했으나 그 서버는 더 이상 존재하지 않으므로 ursnif의 2단계를 다운로드하지 못했고, 대신 IcedID L.. 공감수 2 댓글수 0 2022. 5. 19.
  • Ursnif Loader 악성 Word 파일 분석 주의사항: Malware 혹은 악성코드를 분석할 때 원래 쓰는 운영체제를 절대 쓰지 마세요. 항상 악성코드를 위한 랩 환경을 쓰세요!! Vmware, Vbox 등! 안녕하세요! 오늘도 악성코드 분석을 할 겁니다. 제가 오늘 선택한 악성코드는 ursnif이라는 Banking Trojan입니다. Banking Trojan 같은 악성코드는 말 그대로 피해자가 은행 홈페이지에서 자기의 유저 이름하고 비밀번호를 입력하면 그 정보를 탈취하는 악성 프로그램입니다. 자주 발견할 수 있는 Banking Trojan는: Zeus, ursnif, Emotet, Trickbot. Panda입니다. ​ 몇 주 전에 "Word 파일 속에 악성코드"라는 블로그를 썼는데, 그때 제가 알려드린 것은 오늘 큰 도움이 될 겁니다. Wor.. 공감수 1 댓글수 0 2022. 5. 19.
  • Wannacry Ransomware Part 2 주의사항: Malware 혹은 악성코드를 분석할 때 원래 쓰는 운영체제를 절대 쓰지 마세요. 항상 악성코드를 위한 랩 환경을 쓰세요!! Vmware, Vbox 등! 안녕하세요! 오늘은 wannacry ransomware 파트 2 할 겁니다! 지난주는 wannacry의 IOC를 분석하고 Ghidra를 잠깐 돌려봤는데, 오늘은 더 자세하게 Ghidra의 도움으로 Reverse Engineering 할 예정입니다! 여러분의 관심을 불러일으키기 위해서 일단 발견된 것들 중에 가장 재밌는 것을 보여 드릴게요. 분석하다가 c.wnry라는 파일을 발견했는데 보니까 TOR 브라우저 주소가 나오네요!!! 그리고 bitcoin 주소까지? 재밌네요. 그냥 재미로 blockchain.com에 주소를 입력하였는데 뭘 발견했냐면.. 공감수 1 댓글수 0 2022. 5. 19.
  • Wannacry Ransomware 분석 및 Malware 방법론 주의사항: Malware 혹은 악성코드를 분석할 때 원래 쓰는 운영체제를 절대 쓰지 마세요. 항상 악성코드를 위한 랩 환경을 쓰세요!! Vmware, Vbox 등! 안녕하세요~ 오늘 블로그는 제가 malware를 분석할 때 저의 방법론에 대해 알려 드리면서 Wannacryt이라는 Ransomware 예시로 실습하겠습니다. ​ 1) 랩 환경 ​ 왼쪽 사진: Remnux이라는 VM을 사용합니다. Remnux는 특별히 Reverse-Engineering 하고 Malware 분석을 위한 VM입니다. 여기서는 inetsim이라는 tool을 쓰며 http, smb 같은 네트워크 서비스들을 모방하는 역할을 해줍니다. 오른쪽 사진: flareVM이라는 VM을 사용합니다. flareVM는 악성코드 분석의 Kali Lin.. 공감수 2 댓글수 0 2022. 5. 19.
  • Word 파일 속에 악성코드. 공격과 방어 방법 !!! 여러분이 저의 블로그 읽으시고 얻으신 지식으로 뭐 하실지 그 책임은 저에게 없음을 알려드립니다. 여러분이 책임을 지셔야 합니다!!!! (비디오도 같이 있는데 티스토리는 업로드 안 돼서 저의 네이버 블로그 확인해주시기 바랍니다!) https://blog.naver.com/maxhin/222587409533 안녕하세요~ 오늘은 모의 침투를 하지 않고, 악성 word 파일을 만들어서 윈도우 머신을 해킹해 보겠습니다! 그다음에 방어 방법과 Microsoft Office 파일을 어떻게 분석할 수 있는지에 대해서 알려 드리겠습니다! ​ 제가 요즘 해킹 공부를 안 할 때 악성코드 분석을 재밌게 공부하는데 얼마 전에 다시 부활한 emotet이라는 악성코드 유포되고 있어서 저의 블로그를 읽으시는 여러분들께 wor.. 공감수 2 댓글수 0 2022. 5. 19.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.