'전체보기' 카테고리의 글 목록

[리버싱 이 정도는 알아야지] 교육 영상이 인프런에 올라갔습니다.

"[Book] 리버싱 이 정도는 알아야지"는 웹 서핑만 할 줄 알던 풋내기가 크게 성장할 수 있었던 노하우를 담아낸 책입니다. 물론 좀 더 친절하지 못했다는 점에서 아쉬움이 남지만, 공부에 필요한 충분한 내용을 담았고 초심자에게 많은 도움이 될 것이라 확신합니다.[Book] 리버싱 이 정도는 알아야지: http://bitly.kr/P8hKA책이 어렵게 느껴진다면 인프런 교육을 들어보세요. 리버싱에 필요한 내용을 같이 학습하고, 분석하도록 구..

SecurityFactory 소식 2019.02.05 15:22

2.2. PE 헤더 훑어보기

안녕하세요."리버싱 이정도는 알아야지" 교육 영상이 인프런에 올라갔습니다.그로 인해 부득이 하게 교육 자료를 비공개로 전환합니다.양해부탁드립니다.감사합니다.

[QnA] 리버싱 이정도는 알아야지 2018.11.04 18:19

Intro. 리버싱 시작하기

안녕하세요.Intro. 리버싱 시작하기 입니다.[인프런] 교육 신청하기: http://bitly.kr/fp0hc https://www.facebook.com/groups/631179123759684/내용이 좋았다면, SecurityFactory 그룹에 가입해주세요. 저에게 큰 힘이 됩니다. 더 나은 모습을 위해서 노력하겠습니다.감사합니다.

[QnA] 리버싱 이정도는 알아야지 2018.10.14 21:34

3.1. 디버거 화면 구성

안녕하세요."리버싱 이정도는 알아야지" 교육 영상이 인프런에 올라갔습니다.그로 인해 부득이 하게 교육 자료를 비공개로 전환합니다.양해부탁드립니다.감사합니다.

[QnA] 리버싱 이정도는 알아야지 2018.10.01 23:23

[CVE-2017-1000353] 젠킨스 원격 코드 실행 취약점

요즘 좋은 리포트들이 많이 나오네요.기관이나 단체에서 나오는 자료들이다보니 수준이 다른 것 같습니다.저도 문서를 작성하는 김에 비슷하게 흉내 한번 내봤습니다.내용은.. 처음엔 더 세세하게 적으려고 했는데, 아무래도 뒷심이 부족한가 봅니다.재미로 만든 것이니 보는 분들도 재미로 봐주시기 바랍니다.[관련 정보] http://blog.alyac.co.kr/1540http://goo.gl/XLfCuhhttps://blogs.sec..

[정보] 상세 분석 리포트 2018.08.06 21:39

challenge01.exe 파일을 만드는데 잘 안돼요.

여기서 많은 분들이 어려움을 겪지 않았을까 합니다. 그럼에도 책에 그 내용을 담지 않았던 이유는 그 과정에서 한번이라도 더 살펴보고 고민해보기를 원했습니다. 몇 가지 경우를 나누어 살펴보겠습니다.1. 우리는 공부를 할 때, 완벽을 가장 경계해야 합니다. 뜬금 없죠? 아마도 조금 센스 있는 분들은 challenge01.exe를 만드는 것에 집착하지 않았으리라고 봅니다. 제가 'PE File 만들기..

[QnA] 리버싱 이정도는 알아야지 2018.06.23 22:21

[소식] 리버싱 입문서 출간

제가 쓴 책이 출간되었습니다. 이름은 "리버싱 이 정도는 알아야지"입니다. 처음 출판사에서 연락이 왔을 때가 생각이 나네요. 감사한 마음이 큰만큼 '나에게 자격이 있을까?'라는 생각에 무서웠습니다. 지금도 그리 대단한 사람이라고 여기지 않지만 초심자에게 한가지 방향은 제시해 줄 수 있다고 생각했습니다. 그래서 그 시절의 나에게 해주고 싶은 말과 내용을 담았습니다. 필..

SecurityFactory 소식 2018.06.03 11:06

[17.10.21] 분석 교육 후기 (시작일: 2017.07.15)

악성코드 분석 교육에 대한 후기를 남길 수 있는 공간입니다. 교육 4 개월 차에 들어오신 분들은 의견을 남겨주시면 반영을 하도록 하겠습니다. 후기를 남길 때 형식에 맞게 작성해주시기 바랍니다.- 이름 / 나이 / 직업> 악성코드 분석 교육에 대한 소감. 감사합니다.

[교육] Windows 리버싱 | 기초/교육 후기 2017.10.21 17:31

[17.10.01] Guardian 테스트 영상

안녕하세요. Guardian 테스트 영상입니다. 세부적인 디자인에 있어서 아직 고민하고 있는 부분도 있고, 추가하지 않은 것들도 있지만 주요 기능들은 다 포함시킨 상태에서 테스트를 진행했습니다. 그 영상을 공개합니다. 테스트에 사용한 샘플은 2017년 09월에 수집된 Locky 랜섬웨어입니다. 이 외, 프로그램 테스트에 사용한 샘플 목록도 같이 남깁니다. 추석 연휴 ..

[정보] 프로그래밍/Information 2017.10.03 15:51

[모집] 만들고 분석하며 배우는 Windows 리버싱 | 입문

Windows 리버싱이라는 주제로 새롭게 개편했습니다. 배움은 끝이 없지만 매번 누군가에게 배우기보다, 스스로 공부하고 해결할 수 있는 능력을 키우는것이 중요합니다. "만들고 분석하며 배우는 Windows 리버싱"은 그에 확실한 초석이 될 것입니다. 짧은 기간에 부담없이 배울 수 있도록 단계도 나눴습니다. 첫번째 시간인 "만들고 분석하며 배우는 Windows 리버싱 | 입문"을 시작합니다.- 신청하기: https..

2017.10.02 08:46

[hwp] 비트코인을 겨냥한 한글 취약점 파일 분석_두 번째

“[hwp] 비트코인을 겨냥한 한글 취약점 파일 분석_두 번째” 시간입니다. 이번에는 취약점이 어디서 어떻게 발생하는지 살펴보겠습니다. 앞서 “[hwp] 비트코인을 겨냥한 한글 취약점 파일 분석_첫 번째” 시간에 취약점 코드는 gswin32c.exe의 gsdll32.dll 모듈을 오동작하게 만든다고 했던 것을 기억하실 겁니다. [그림 01] 취약점 발생 모듈 gswin32c.exe는 Ghostscript..

[정보] 취약점 분석/분석 정보 2017.09.28 21:56

[hwp] 비트코인을 겨냥한 한글 취약점 파일 분석_첫 번째

최근 비트코인과 관련해서 취약점을 이용한 악성 한글 문서 파일이 다수 발견되고 있습니다. 저도 어떤 파일인지 궁금해서 지난 주말에 분석을 해봤습니다. 그 내용을 정리해서 올려볼까 합니다. “[hwp] 비트코인을 겨냥한 한글 취약점 파일 분석_첫 번째” 입니다. 분석에 사용한 샘플에 대한 정보는 malwares.com에서도 확인하실 수 있습니다.- PostScript를 이용한 한글 악성코드: http://..

[정보] 취약점 분석/분석 정보 2017.09.27 22:41

[입문] 악성코드 분석 교육_02

악성코드 분석 입문 교육 두 번째 영상입니다. 악성코드 분석에 관심있거나 공부를 시작하신 분들에게 많은 도움이 되었으면 좋겠습니다.- 교육 자료: http://goo.gl/Rm9XaJ 감사합니다.

2017.08.11 10:25

[입문] 악성코드 분석 교육_01

악성코드 분석 입문 교육 영상을 제작했습니다. 악성코드 분석에 관심있거나 공부를 시작하신 분들에게 많은 도움이 되었으면 좋겠습니다.- 교육 자료: http://goo.gl/XLVW85 감사합니다.

2017.08.04 00:31

[2017.07.03] LuminosityLink RAT 정보

올해 들어 LuminosityLink 악성코드가 다수 확인되고 있습니다. LuminosityLink는 시스템 관리 유틸리티로 분류되지만 RAT 악성코드와 동일한 기능을 가지고 있습니다. 그렇기 때문에 악의적으로 사용할 경우 매우 치명적입니다. 또한 40 달러의 비용만 지출하면 누구든 자유롭게 사용할 수 있습니다.LuminosityLink 공식 페이지: https://luminosity.link/ ..

[정보] 악성코드 분석/분석 정보 2017.07.03 12:34

SecurityFactory

'전체보기'에 해당되는 글 171건

NOTICE