|
|
|
ÆÄÀ̽㠿ÀǼҽº µµ±¸¸¦ È°¿ëÇÑ ¾Ç¼ºÄÚµå ºÐ¼®
|
|
|
¿¡ÀÌÄÜ ÇØÅ·°ú º¸¾È ½Ã¸®Áî1
¤Ó Á¶Á¤¿ø
¤Ó
¿¡ÀÌÄÜÃâÆÇ
|
|
|
|
- Á¦ÈÞ¸ô ÁÖ¹® ½Ã °í°´º¸»ó, ÀϺΠÀ̺¥Æ® Âü¿© ¹× ÁõÁ¤Ç° ÁõÁ¤, ÇÏ·ç/´çÀÏ ¹è¼Û¿¡¼ Á¦¿ÜµÇ¹Ç·Î Âü°í ¹Ù¶ø´Ï´Ù.
-
-
-
ÀÌ Ã¥Àº ħÇØ»ç°í ´ëÀÀ ½Ç¹«ÀÚ ÀÔÀå¿¡¼ ¾Ç¼ºÄÚµå ºÐ¼®À» ÇÒ ¶§ ÆÄÀ̽㠿ÀǼҽº µµ±¸¸¦ ºñ·ÔÇÑ °ø°³ µµ±¸µéÀ» È°¿ëÇÏ´Â ´Ù¾çÇÑ ¹æ¹ýÀ» ¼³¸íÇÑ´Ù. ¾Ç¼ºÄÚµå ºÐ¼®Àº ¾Ç¼ºÄÚµåÀÇ Æ¯Â¡À» ÆľÇÇÏ´Â °ÍÀÌ Áß¿äÇϸç, ºü¸£°Ô ¿øÀÎÀ» ºÐ¼®ÇØ Ãß°¡ÀûÀÎ ÇÇÇØ°¡ ¹ß»ýÇÏÁö ¾Ê°Ô ÇÏ´Â µ¥¿¡ ±× ÀÇÀÇ°¡ ÀÖ´Ù. ¾Ç¼ºÄÚµå ÇϳªÇϳª ´ëÀÀÀ» ÇÏ´Â °Íº¸´Ù´Â ¿Â¶óÀÎ, ¿ÀÇÁ¶óÀÎ ¼ºñ½º ¹× µµ±¸¸¦ È°¿ëÇØ ¿ì¼± ¹æ¾î±¸ÃàÀ» Çسõ´Â °ÍÀÌ Áß¿äÇÏ´Ù. ¿Â¶óÀÎ ¼ºñ½ºÀÇ ºü¸¥ ºÐ¼® µ¥ÀÌÅÍÀÇ È°¿ë, ºñ°ø°³ÀûÀ¸·Î ºÐ¼®À» ÇØ¾ß ÇÏ´Â »óȲ ¹× ÁÖ¿ä ´ëÀÀ ¾Ç¼ºÄÚµå µ¥ÀÌÅͺ£À̽ºÈ°¡ ÇÊ¿äÇÏ´Ù. ÀÌ Ã¥¿¡¼´Â ´Ù¾çÇÑ ¿ÀǼҽº µµ±¸µéÀ» ´Ù·ç¸é¼ ½Ç¹«¿¡¼ È°¿ëÇÒ ¼ö ÀÖ´Â ¹æ¾ÈµéÀ» Á¦½ÃÇÑ´Ù.
-
-
¡Ú ÀÌ Ã¥ÀÇ Æ¯Â¡ ¡Ú
¡á ¾Ç¼ºÄÚµå ºÐ¼®¿¡ ÇÊ¿äÇÑ ¿Â¶óÀÎ/¿ÀÇÁ¶óÀÎ ¼ºñ½º ¿Ïº®°¡À̵å Á¦½Ã
¡á ÆÄÀ̽㠿ÀǼҽº µµ±¸¸¦ ÅëÇÑ ¾Ç¼ºÄÚµå Ư¡ ºÐ¼®
¡á Á¤Àû/µ¿¼® ºÐ¼® ½ÉȺм® »ç·Ê¸¦ ÅëÇÑ ¾Ç¼ºÄÚµå ºÐ¼® °¡À̵å
¡á ¾Ç¼ºÄÚµå ħÇØ»ç°í ´ëÀÀ¿¡ ÇÊ¿äÇÑ ÆÄÀ̽㠿ÀǼҽº µµ±¸ È°¿ë Á¦½Ã
¡á ¸Þ¸ð¸® ºÐ¼® ±â¹ýÀ» È°¿ëÇÑ Ä§ÇØ»ç°í ´ëÀÀ ±â¹ý Á¦½Ã
¡Ú ÀÌ Ã¥ÀÇ ´ë»ó µ¶ÀÚ ¡Ú
ÀÌ Ã¥Àº ¾Ç¼ºÄÚµå ºÐ¼® ¾÷¹«¿¡ Èï¹Ì¸¦ ´À³¢´Â ÀÔ¹®ÀÚ¿Í °ü·Ã ½Ç¹«ÀÚ¸¦ ´ë»óÀ¸·Î ¾²¿©Á³´Ù. ´ÙÀ½°ú °°Àº µ¶Àڵ鿡°Ô ÀÌ Ã¥À» ÃßõÇÑ´Ù.
¡á ÆÄÀ̽㠿ÀǼҽº µµ±¸¸¦ ÀÌÇØÇÏ°í È°¿ëÇÏ°í ½ÍÀº µ¶ÀÚ
¡á ´Ù¾çÇÑ µð¹ÙÀ̽º¿¡¼ÀÇ ¾Ç¼ºÄÚµå ºÐ¼®À» ÀÌÇØÇÏ°í ½ÍÀº µ¶ÀÚ
¡á IT º¸¾È½Ç¹«ÀÚ ÀÔÀå¿¡¼ ¾Ç¼ºÄÚµå ºÐ¼® ȯ°æÀ» ±¸ÃàÇÏ°í ½ÍÀº µ¶ÀÚ
¡á ¾Ç¼ºÄÚµå·Î ÀÎÇÑ Ä§ÇØ»ç°í ´ëÀÀ ÇÁ·Î¼¼½º¸¦ ÀÌÇØÇÏ°í ½ÍÀº µ¶ÀÚ
¡Ú ÀÌ Ã¥ÀÇ ±¸¼º ¡Ú
1Àå¿¡¼´Â ¿ÀǼҽº µµ±¸¿Í ÆÄÀ̽㠰³¹ß ȯ°æÀ» ÀÌÇØÇÏ´Â µ¥ ÁßÁ¡À» µÐ´Ù. ÀÌ Ã¥Àº ÆÄÀ̽㠿ÀǼҽº µµ±¸ Áß½ÉÀ¸·Î ´Ù·ç±â ¶§¹®¿¡ À̸¦ ºÐ¼®ÇÏ°í °³¹ßÇϱâ À§ÇÑ È¯°æÀ» ¸ÕÀú Àß ÀÌÇØÇØµÖ¾ß ÇÑ´Ù. ±êÇãºê(Github)¿Í ÀÌŬ¸³½º, ±×¸®°í Ç÷¯±×ÀÎ µîÀ¸·Î ÆÄÀ̽ã ÇÁ·Î±×·¡¹Ö ȯ°æÀ» ±¸¼ºÇÑ´Ù.
2Àå¿¡¼´Â À©µµ¿ì ½ÇÇà ÆÄÀÏÀÎ PE Æ÷¸ËÀ» ¼³¸íÇÑ´Ù. °³ÀÎ »ç¿ëÀÚµéÀÌ Á¦ÀÏ ¸¹ÀÌ »ç¿ëÇÏ´Â À©µµ¿ì ¿î¿µÃ¼Á¦ÀÇ ÆÄÀÏ ½ÇÇà Æ÷¸ËÀÎ PE ÆÄÀÏÀ» ÀÌÇØÇØ¾ß ¾Ç¼ºÄÚµå ºÐ¼®¿¡ ÀÌ¿ëÇÒ ¼ö ÀÖ´Â ¾Ç¼ºÄÚµå Ư¡µéÀ» ÆľÇÇغ»´Ù. peframe ÆÄÀ̽㠿ÀǼҽº µµ±¸¸¦ ºÐ¼®ÇÏ¸é¼ PE ÆÄÀÏÀ» ÀÌÇØÇÏ´Â ½Ã°£À» °®´Â´Ù.
3Àå¿¡¼´Â ¾Ç¼ºÄÚµå ºÐ¼® °ü·Ã ¿Â¶óÀÎ ¼ºñ½º¸¦ »ìÆ캻´Ù. ¾Ç¼ºÄڵ带 ºÐ¼®ÇÒ ¶§ ºü¸¥ ´ëÀÀÀ» À§ÇØ ´Ù¾çÇÑ ¿Â¶óÀÎ ¼ºñ½º¸¦ È°¿ëÇÒ ¼ö ÀÖ´Ù. ÆÄÀÏ ºÐ¼®, µµ¸ÞÀÎ ÁÖ¼Ò ºÐ¼®, ÆòÆÇ ½Ã½ºÅÛ µîÀÇ ´Ù¾çÇÑ °á°ú¸¦ ÅëÇØ ³»ºÎÀûÀ¸·Î À§ÇùÀ» ÁÙ ¼ö ÀÖ´Â »çÀÌÆ®µéÀ» °Ë»öÇÏ°í ºü¸£°Ô ÆÇ´ÜÇÏ´Â µ¥ ¿Â¶óÀÎ ¼ºñ½º°¡ µµ¿òÀ» ÁÙ ¼ö ÀÖ´Ù. ´ëÇ¥ÀûÀ¸·Î »ç¿ëµÇ´Â ¹ÙÀÌ·¯½ºÅäÅ» ¼ºñ½º¿Í ÀÌ ¼ºñ½ºÀÇ API¸¦ È°¿ëÇÑ µµ±¸µéÀ» ÁýÁßÀûÀ¸·Î ´Ù·é´Ù.
4Àå¿¡¼´Â ¾Ç¼ºÄÚµå ¿ÀÇÁ¶óÀÎ ºÐ¼® ¼ºñ½º¿¡ ´ëÇØ »ìÆ캻´Ù. 3Àå¿¡¼ ´Ù·é ¿Â¶óÀÎ ¼ºñ½º¿¡¼ ±â¹ÝÀ¸·Î ÇÏ°í ÀÖ´Â »÷µå¹Ú½º ±¸ÃàÀÌ ÁÖ¿ä ³»¿ëÀÌ´Ù. ³»ºÎÀûÀ¸·Î ºÐ¼® ȯ°æÀ» ±¸¼ºÇÏ¸é ¿ÀÇÁ¶óÀο¡¼µµ µ¿ÀÏÇÑ ±â´ÉÀÇ È¯°æÀ» ±¸¼ºÇÒ ¼ö ÀÖ´Ù. ´ëÇ¥ÀûÀ¸·Î ÄíÄí »÷µå¹Ú½º¸¦ ÀÌ¿ëÇÑ È¯°æ ±¸¼º ¹æ¹ý°ú ½ÇÁ¦ ¾Ç¼ºÄÚµå »ùÇÃÀ» °¡Áö°í µµ±¸¸¦ ´Ù·ç´Â °úÁ¤À» »ó¼¼È÷ ¼³¸íÇÑ´Ù.
5Àå¿¡¼´Â ¾Ç¼ºÄÚµå »ó¼¼ ºÐ¼® ´Ü°è¸¦ ÀÌÇØÇÏ´Â µ¥ ÁßÁ¡À» µÐ´Ù. 4Àå¿¡¼ ÀÚµ¿ ºÐ¼® ¼ºñ½º¸¦ ÅëÇØ ´Ù·ð´ø »ùÇÃÀ» ¼öµ¿À¸·Î Á¤Àû/µ¿Àû ºÐ¼®ÇÏ´Â °úÁ¤À» ´Ü°èº°·Î ¼³¸íÇÑ´Ù. ÀÚµ¿ ºÐ¼®¿¡¼µµ ¾î´À Á¤µµ ¾Ç¼ºÄÚµå ¿©ºÎ¸¦ ÆÇ´ÜÇÒ ¼ö ÀÖÁö¸¸, »ó¼¼ ºÐ¼®À» ÅëÇØ ¸íÈ®ÇÏ°Ô ÆÇ´ÜÇÑ µÚ¿¡ ¾Ç¼ºÄÚµå È®ÁøÀ» Â÷´ÜÇÏ´Â °ÍÀÌ ¸ñÀûÀÌ µÇ¾î¾ß ÇÑ´Ù.
6Àå¿¡¼´Â ±âŸ ¾Ç¼ºÄÚµå ºÐ¼® µµ±¸ÀÇ È°¿ë ¹æ¹ý¿¡ ´ëÇØ ¼³¸íÇÑ´Ù. ¾Ç¼ºÄÚµå Áø´Ü °úÁ¤¿¡¼ Ãß°¡·Î È°¿ëÇÒ ¼ö ÀÖ´Â ÆÄÀ̽㠱â¹ÝÀÇ µµ±¸¸¦ ´Ù·é´Ù. ¾Ç¼ºÄڵ带 ¼öÁýÇÏ°í ºÐ¼®ÇÑ µÚ¿¡ ¾î¶»°Ô °ü¸®Çؼ µ¥ÀÌÅͺ£À̽ºÈÇÒ ¼ö ÀÖ´ÂÁö ¿ÀǼҽº¸¦ Åä´ë·Î »ìÆ캻´Ù. ÆÄÀÏ ºÐ¼®, ³×Æ®¿öÅ© ÆÐŶ ºÐ¼®, PDF ÆÄÀÏ ºÐ¼® µî ´Ù¾çÇÑ È¯°æ¿¡¼ ºÐ¼®ÇÒ ¼ö ÀÖ´Â µµ±¸µµ °£´ÜÈ÷ ¼Ò°³ÇÑ´Ù.
7Àå¿¡¼´Â ¸Þ¸ð¸® Æ÷·»½Ä ºÐ¼® È°¿ëÀ» ´Ù·é´Ù. ¸Þ¸ð¸® Æ÷·»½Ä ±â¹ýÀ» È°¿ëÇÏ¸é ¾Ç¼ºÄÚµåÀÇ Èֹ߼º Á¤º¸ ¹× ¿¬°ü¼ºÀ» ½Å¼ÓÇÏ°Ô ºÐ¼®ÇÒ ¼ö ÀÖ´Ù. ħÇØ»ç°í ´ëÀÀÀ» ÇÒ ¶§ ÀǽɵǴ ¾Ç¼ºÄڵ带 ºü¸£°Ô ã¾Æ³»¼ Ãß°¡ÀûÀÎ À§ÇèÀÌ ¹ß»ýÇÏÁö ¾Êµµ·Ï Á¶Ä¡ÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù. ¸Þ¸ð¸® Æ÷·»½Ä ¿ÀǼҽº µµ±¸·Î È°¿ëÇÒ ¼ö ÀÖ´Â º¼¶óÆ¿¸®Æ¼(Volatility) µµ...±¸¿Í À̸¦ È°¿ëÇÑ ´Ù¾çÇÑ ¿ÀǼҽº µµ±¸ÀÇ È°¿ë¹ýÀ» ¼³¸íÇÑ´Ù.
-
-
1Àå ¿ÀǼҽº °³¿ä¿Í ÆÄÀ̽ã ȯ°æ
__1.1 ¿ÀǼҽºÀÇ ÀÌÇØ
__1.2 ÆÄÀ̽ãÀÇ °³¿ä
__1.3 ÆÄÀ̽ã ȯ°æ ±¸¼º ¹× ¹èÆ÷ ¹æ¹ý
____1.3.1 À©µµ¿ì ȯ°æ ±¸¼º
____1.3.2 ÀÌŬ¸³½º¿¡ pydev ȯ°æ ±¸¼ºÇϱâ
____1.3.3 pyinstaller¸¦ ÀÌ¿ëÇÑ ÇÁ·Î±×·¥ ¹èÆ÷
__1.4 ±êÇãºê »çÀÌÆ®¿¡¼ ¿ÀǼҽº µµ±¸ ´Ù¿î·ÎµåÇϱâ
__1.5 ÆÄÀ̽㠸ðµâ ¼³Ä¡ ¹æ¹ý
__1.6 Á¤¸®
2Àå peframeÀ» ÅëÇØ ¾Ë¾Æº¸´Â ½ÇÇà ÆÄÀÏ ±¸Á¶
__2.1 PE ÆÄÀÏ Æ÷¸Ë ÀÌÇØ
____2.1.1 DOS Header ±¸Á¶Ã¼
____2.1.2 DOS Stub ÇÁ·Î±×·¥
____2.1.3 IMAGE_NT_HEADER ±¸Á¶Ã¼
__2.2 peframe »ìÆ캸±â
____2.2.1 IMPORT ¸ðµâ
____2.2.2 »çÀü ÀÛ¾÷ ºÎºÐ
____2.2.3 main ÇÔ¼ö ºÎºÐ ºÐ¼®
____2.2.4 peframeÀ» ±¸¼ºÇÏ´Â ÇÔ¼öµé
__2.3 ¾Ç¼ºÄÚµå Ư¼º ÀÎÀÚ¿¡ ´ëÇÑ ÀÌÇØ
____2.3.1 ¾ÈƼ¹ÙÀÌ·¯½º °á°ú
____2.3.2 Çؽà °ª
____2.3.3 ÆÐÄ¿
____2.3.4 ¼½¼Ç¸í°ú ¿£Æ®·ÎÇÇ
____2.3.5 API
____2.3.6 ¹®ÀÚ¿
____2.3.7 PE ¸ÞŸµ¥ÀÌÅÍ
__2.4 Á¤¸®
3Àå ¾Ç¼ºÄÚµå ºÐ¼® ¼ºñ½º ÀÌÇØ
__3.1 ºÐ¼® ȯ°æ¿¡ ´ëÇÑ ÀÌÇØ
____3.1.1 ÀÚµ¿ ºÐ¼® ¼ºñ½º Á¾·ù
____3.1.2 ¾Ç¼ºÄÚµå ºÐ¼® ¶óÀ̺ê CD ¼Ò°³
____3.1.3 ¾Ç¼ºÄÚµå ¼öÁýÀº ¾îµð¼ ÇÏ´Â...°¡
__3.2 ¿Â¶óÀÎ ºÐ¼® ¼ºñ½º ÀÌÇØ
____3.2.1 ¹ÙÀÌ·¯½ºÅäÅ» ¼ºñ½º¿¡ ´ëÇÑ ¼Ò°³
____3.2.2 ¹ÙÀÌ·¯½ºÅäÅ» ¼ºñ½º API È°¿ë ¿¹Á¦
____3.2.3 URLquery¸¦ ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå °¨¿° »çÀÌÆ® È®ÀÎ
____3.2.4 hybrid-analysis¸¦ ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå ºÐ¼®
__3.3 Á¤¸®
4Àå ÄíÄí »÷µå¹Ú½º È°¿ë¹ý
__4.1 ÄíÄí »÷µå¹Ú½º¶õ?
__4.2 ÄíÄí »÷µå¹Ú½ºÀÇ Æ¯Â¡
__4.3 ÄíÄí »÷µå¹Ú½º ¼³Ä¡
____4.3.1 ¿ìºÐÅõ 14.04 LTS ¼³Ä¡
____4.3.2 °Ô½ºÆ® È®Àå ¼³Ä¡
____4.3.3 ÀúÀå¼Ò ¼³Á¤
____4.3.4 º¸Á¶ ÆÐÅ°Áö ¹× ¶óÀ̺귯¸® ¼³Ä¡
____4.3.5 Çʼö ÆÐÅ°Áö ¹× ¶óÀ̺귯¸® ¼³Ä¡
____4.3.6 tcpdump ¼³Á¤
__4.4 »÷µå¹Ú½º ¼³Á¤
____4.4.1 »÷µå¹Ú½º ¼³Ä¡
____4.4.2 °Ô½ºÆ® È®Àå ¼³Ä¡
____4.4.3 ÆÄÀ̽ã, ÆÄÀ̽ã-PIL ¼³Ä¡
____4.4.4 ¹æȺ® ¹× ÀÚµ¿ ¾÷µ¥ÀÌÆ® ºñÈ°¼ºÈ
____4.4.5 ³×Æ®¿öÅ© ¼³Á¤
____4.4.6 Ãß°¡ ȯ°æ ¼³Á¤
____4.4.7 Agent.py ¼³Ä¡
____4.4.8 °¡»ó ¸Ó½Å »óÅ ¼³Á¤
____4.4.9 »÷µå¹Ú½º Ãß°¡ »ý¼º
__4.5 ÄíÄí »÷µå¹Ú½º ¼³Á¤
____4.5.1 cuckoo.conf ¼³Á¤
____4.5.2 processing.conf ¼³Á¤
____4.5.3 reporting.conf ¼³Á¤
____4.5.4 virtualbox.conf ¼³Á¤
____4.5.5 auxiliary.conf ¼³Á¤
____4.5.6 memory.conf ¼³Á¤
__4.6 ÄíÄí »÷µå¹Ú½º ¿£Áø ¿î¿µ
____4.6.1 Community.py
____4.6.2 ÃֽŠÀ¥ ÀÎÅÍÆäÀ̽º »ç¿ë
____4.6.3 ºÐ¼® ÆÄÀÏ ¾÷·Îµå
____4.6.4 µð¹ö±ë ¸ðµå È°¿ë
____4.6.5 °íÀü À¥ ÀÎÅÍÆäÀ̽º »ç¿ë
__4.7 ÄíÄí »÷µå¹Ú½º ¸®Æ÷Æ®
____4.7.1 JSONdump ¸®Æ÷Æ®
____4.7.2 HTML ¸®Æ÷Æ®
____4.7.3 MMDef ¸®Æ÷Æ®
____4.7.4 MAEC ¸®Æ÷Æ®
__4.8 Api.py ºÐ¼®
__4.9 ÄíÄí »÷µå¹Ú½º À¯Æ¿¸®Æ¼
__4.10 ºÐ¼® °á°ú
____4.10.1 Quick Overview
____4.10.2 Static Analysis
____4.10.3 Behavioral Analysis
____4.10.4 Network Analysis
____4.10.5 Dropped Files
__4.11 º¼¶óÆ¿¸®Æ¼¸¦ ÀÌ¿ëÇÑ ¸Þ¸ð¸® ºÐ¼® °á°ú
__4.12 °ü¸®ÀÚ ±â´É
__4.13 ºñ±³ ±â´É
__4.14 Á¤¸®
5Àå ¾Ç¼ºÄÚµå »ó¼¼ ºÐ¼® ´Ü°è
__5.1 ÄíÄí »÷µå¹Ú½º °á°ú È®ÀÎ
__5.2 »ó¼¼ ºÐ¼® ´ë»ó ¾Ç¼ºÄÚµå °³¿ä
__5.3 »ó¼¼ ºÐ¼® ³»¿ë
__5.4 Á¤¸®
6Àå ±âŸ ºÐ¼® µµ±¸ È°¿ë
__6.1 ¹ÙÀÌÆÛ¸¦ ÀÌ¿ëÇÑ ¹ÙÀ̳ʸ® ÆÄÀÏ ºÐ¼® ¹× °ü¸®
____6.1.1 ¹ÙÀÌÆÛ ¼³Ä¡ °úÁ¤
____6.1.2 ¹ÙÀÌÆÛ »ç¿ë ¹æ¹ý
____6.1.3 ¹ÙÀÌÆÛ ¸í·É¾î ¼³¸í
____6.1.4 ¸ðµâ
__6.2 ClamAV¸¦ ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå 1Â÷ ºÐ·ù
__6.3 pyew¸¦ ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå °ü¸® ¹× ºÐ¼®
____6.3.1 µµ¿ò¸» È®ÀÎÇϱâ
____6.3.2 ÀÓÆ÷Æ® Å×ÀÌºí °Ë»ç ±â´É
____6.3.3 ¹ÙÀÌ·¯½ºÅäÅ» ¼ºñ½º °Ë»ç ±â´É
____6.3.4 URL Á¤º¸ È®ÀÎ ±â´É
____6.3.5 PDF ÆÄÀÏ Æ÷¸Ë Áø´Ü ±â´É
__6.4 pescanner¸¦ È°¿ëÇÑ ¾Ç¼ºÄÚµå ¿©ºÎ È®ÀÎ
__6.5 PEStudio¸¦ ÀÌ¿ëÇÑ ÀǽɵǴ ÆÄÀÏ ºÐ¼®
__6.6 ³×Æ®¿öÅ© ÆÐŶ ºÐ¼®
____6.6.1 captipper¸¦ ÀÌ¿ëÇÑ ³×Æ®¿öÅ© ÆÐŶ ºÐ¼®
____6.6.2 pcap-analyzer¸¦ ÀÌ¿ëÇÑ ³×Æ®¿öÅ© ÆÐŶ ºÐ¼®
____6.6.3 net-creds¸¦ ÀÌ¿ëÇÑ Áß¿ä Á¤º¸ ȹµæ
__6.7 ¿ÀǼҽº¸¦ ÀÌ¿ëÇÑ ºÐ¼® ¿¹Á¦
__6.8 µµÄ¿ ÄÁÅ×ÀÌ³Ê È°¿ë
____6.8.1 µµÄ¿¶õ ¹«¾ùÀΰ¡
____6.8.2 µµÄ¿ Çãºê¿¡ ´ëÇØ
____6.8.3 Remnux µµÄ¿ À̹ÌÁö È°¿ë
__6.9 Á¤¸®
7Àå ¸Þ¸ð¸® ºÐ¼®À» È°¿ëÇÑ Ä§ÇØ»ç°í ´ëÀÀ
__7.1 º¼¶óÆ¿¸®Æ¼ °³¿ä ¹× ȯ°æ ±¸¼º
__7.2 º¼¶óÆ¿¸®Æ¼¸¦ È°¿ëÇÑ ¾Ç¼ºÄÚµå ºÐ¼®
__7.3 ¿ÀǼҽº µµ±¸: TotalRecall
__7.4 RedlineÀ» ÀÌ¿ëÇÑ ¸Þ¸ð¸® ºÐ¼®
__7.5 º¼¶óÆ¿¸®Æ¼ Ç÷¯±×ÀÎ È°¿ë ¹× Ãßõ
__7.6 RekallÀ» È°¿ëÇÑ ¸Þ¸ð¸® Æ÷·»½Ä ºÐ¼®
__7.7 VolDiff¸¦ È°¿ëÇÑ ¸Þ¸ð¸® ºÐ¼® °á°ú ºñ±³
__7.8 DAMMÀ» È°¿ëÇÑ ¸Þ¸ð¸® ºÐ¼® °á°ú ºñ±³
__7.9 ¾Ç¼ºÄÚµå »ç·Ê·Î »ìÆ캸´Â ¸Þ¸ð¸® ºÐ¼®
__7.10 °ø°Ý ½Ã³ª¸®¿À¸¦ ÅëÇØ ¾Ë¾Æº¸´Â ¸Þ¸ð¸® ´ýÇÁ È°¿ë
__7.11 Á¤¸®
-
-
|
Á¶Á¤¿ø [Àú]
|
|
-
'º¸¾ÈÇÁ·ÎÁ§Æ®(www.boanproject.com)' ´ëÇ¥·Î È°µ¿ÇÏ°í ÀÖ´Ù. ¿¡À̾²¸®½ÃÅ¥¸®Æ¼¿¡¼ 5³â µ¿¾È ¸ðÀÇÇØÅ· ÄÁ¼³ÅÏÆ®¸¦ ´ã´çÇß°í, ¸ðÀÇÇØÅ· ÇÁ·ÎÁ§Æ® ¸Å´ÏÀú, À¥ ¾ÖÇø®ÄÉÀ̼Ç, ¼Ò½ºÄÚµå Áø´Ü µî ´Ù¾çÇÑ ¿µ¿ª¿¡¼ Ãë¾àÁ¡ Áø´ÜÀ» ¼öÇàÇß´Ù. ÀÌÈÄ KTH º¸¾È ÆÀ¿¡¼ ¸ð¹ÙÀÏ ¼ºñ½º, Ŭ¶ó¿ìµå ¼ºñ½º º¸¾È, ħÇØ »ç°í ´ëÀÀ ¾÷¹«¸¦ ¼öÇàÇß°í, KBÅõÀÚÁõ±Ç¿¡¼ º¸¾È ¾÷¹«¸¦ ´ã´çÇß´Ù.
-
-
Àüü 0°³ÀÇ ±¸¸ÅÈıⰡ ÀÖ½À´Ï´Ù.
|
ÀÎÅÍÆÄÅ©µµ¼´Â °í°´´ÔÀÇ ´Ü¼ø º¯½É¿¡ ÀÇÇÑ ±³È¯°ú ¹ÝÇ°¿¡ µå´Â ºñ¿ëÀº °í°´´ÔÀÌ ÁöºÒÄÉ µË´Ï´Ù.
´Ü, »óÇ°À̳ª ¼ºñ½º ÀÚüÀÇ ÇÏÀÚ·Î ÀÎÇÑ ±³È¯ ¹× ¹ÝÇ°Àº ¹«·á·Î ¹ÝÇ° µË´Ï´Ù. |
|
±³È¯ ¹× ¹ÝÇ°ÀÌ °¡´ÉÇÑ °æ¿ì |
»óÇ°À» °ø±Þ ¹ÞÀº ³¯·ÎºÎÅÍ 7ÀÏÀ̳» °¡´É
°ø±Þ¹ÞÀ¸½Å »óÇ°ÀÇ ³»¿ëÀÌ Ç¥½Ã, ±¤°í ³»¿ë°ú ´Ù¸£°Å³ª ´Ù¸£°Ô ÀÌÇàµÈ °æ¿ì¿¡´Â °ø±Þ¹ÞÀº ³¯·ÎºÎÅÍ 3°³¿ù À̳», ȤÀº ±×»ç½ÇÀ» ¾Ë°Ô µÈ ³¯ ¶Ç´Â ¾Ë ¼ö ÀÖ¾ú´ø ³¯·ÎºÎÅÍ 30ÀÏ À̳»
»óÇ°¿¡ ¾Æ¹«·± ÇÏÀÚ°¡ ¾ø´Â °æ¿ì ¼ÒºñÀÚÀÇ °í°´º¯½É¿¡ ÀÇÇÑ ±³È¯Àº »óÇ°ÀÇ Æ÷Àå»óÅ µîÀÌ ÀüÇô ¼Õ»óµÇÁö ¾ÊÀº °æ¿ì¿¡ ÇÑÇÏ¿© °¡´É |
|
±³È¯ ¹× ¹ÝÇ°ÀÌ ºÒ°¡´ÉÇÑ °æ¿ì |
±¸¸ÅÈ®Á¤ ÀÌÈÄ(¿ÀǸ¶ÄÏ»óÇ°¿¡ ÇÑÇÔ)
°í°´´ÔÀÇ Ã¥ÀÓ ÀÖ´Â »çÀ¯·Î »óÇ° µîÀÌ ¸ê½Ç ¶Ç´Â ÈÑ¼ÕµÈ °æ¿ì
(´Ü, »óÇ°ÀÇ ³»¿ëÀ» È®ÀÎÇϱâ À§ÇÏ¿© Æ÷Àå µîÀ» ÈѼÕÇÑ °æ¿ì´Â Á¦¿Ü)
½Ã°£ÀÌ Áö³²¿¡ µû¶ó ÀçÆǸŰ¡ °ï¶õÇÒ Á¤µµ·Î ¹°Ç°ÀÇ °¡Ä¡°¡ ¶³¾îÁø °æ¿ì
Æ÷Àå °³ºÀµÇ¾î »óÇ° °¡Ä¡°¡ ÈÑ¼ÕµÈ °æ¿ì |
|
´Ù¹è¼ÛÁöÀÇ °æ¿ì ¹ÝÇ° ȯºÒ |
´Ù¹è¼ÛÁöÀÇ °æ¿ì ´Ù¸¥ Áö¿ªÀÇ ¹ÝÇ°À» µ¿½Ã¿¡ ÁøÇàÇÒ ¼ö ¾ø½À´Ï´Ù.
1°³ Áö¿ªÀÇ ¹ÝÇ°ÀÌ ¿Ï·áµÈ ÈÄ ´Ù¸¥ Áö¿ª ¹ÝÇ°À» ÁøÇàÇÒ ¼ö ÀÖÀ¸¹Ç·Î, ÀÌÁ¡ ¾çÇØÇØ Áֽñ⠹ٶø´Ï´Ù. |
|
Áß°í»óÇ°ÀÇ ±³È¯ |
Áß°í»óÇ°Àº Á¦ÇÑµÈ Àç°í ³»¿¡¼ ÆǸŰ¡ ÀÌ·ç¾îÁö¹Ç·Î, ±³È¯Àº ºÒ°¡´ÉÇÕ´Ï´Ù. |
|
¿ÀǸ¶ÄÏ »óÇ°ÀÇ È¯ºÒ |
¿ÀǸ¶ÄÏ»óÇ°¿¡ ´ëÇÑ Ã¥ÀÓÀº ¿øÄ¢ÀûÀ¸·Î ¾÷ü¿¡°Ô ÀÖÀ¸¹Ç·Î, ±³È¯/¹ÝÇ° Á¢¼ö½Ã ¹Ýµå½Ã ÆǸÅÀÚ¿Í ÇùÀÇ ÈÄ ¹ÝÇ° Á¢¼ö¸¦ ÇϼžßÇϸç, ¹ÝÇ°Á¢¼ö ¾øÀÌ ¹Ý¼ÛÇϰųª, ¿ìÆíÀ¸·Î º¸³¾ °æ¿ì »óÇ° È®ÀÎÀÌ ¾î·Á¿ö ȯºÒÀÌ ºÒ°¡´ÉÇÒ ¼ö ÀÖÀ¸´Ï À¯ÀÇÇϽñ⠹ٶø´Ï´Ù. |
|
|
|
¹è¼Û¿¹Á¤ÀÏ ¾È³» |
ÀÎÅÍÆÄÅ© µµ¼´Â ¸ðµç »óÇ°¿¡ ´ëÇØ ¹è¼Û¿Ï·á¿¹Á¤ÀÏÀ» À¥»çÀÌÆ®¿¡ Ç¥½ÃÇÏ°í ÀÖ½À´Ï´Ù.
|
<ÀÎÅÍÆÄÅ© Á÷¹è¼Û »óÇ°> |
»óÇ°Àº ¿ù~Åä¿äÀÏ ¿ÀÀü 10½Ã ÀÌÀü ÁÖ¹®ºÐ¿¡ ´ëÇÏ¿© ´çÀÏ Ãâ°í/´çÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÏ´Â »óÇ°ÀÔ´Ï´Ù. |
»óÇ°Àº ¼¿ïÁö¿ª/ÆòÀÏ ÁÖ¹®ºÐÀº ´çÀÏ Ãâ°í/ÀÍÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇϸç,
¼¿ï¿ÜÁö¿ª/ÆòÀÏ ÁÖ¹®ºÐÀÇ °æ¿ì´Â ¿ÀÈÄ 6½Ã±îÁö ÁÖ¹®ºÐ¿¡ ´ëÇÏ¿© ÀÍÀÏ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÏ´Â »óÇ°ÀÔ´Ï´Ù.
(´Ü, ¿ù¿äÀÏÀº 12½Ã±îÁö ÁÖ¹®¿¡ ÇÑÇÔ)
|
»óÇ°Àº, ÀÔ°í¿¹Á¤ÀÏ(Á¦Ç°Ãâ½ÃÀÏ)+Åùè»ç¹è¼ÛÀÏ(1ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù. |
~
»óÇ°Àº À¯ÅëƯ¼º»ó ÀÎÅÍÆÄÅ©¿¡¼ Àç°í¸¦ º¸À¯ÇÏÁö ¾ÊÀº »óÇ°À¸·Î ÁÖ¹®ÀÏ+±âÁØÃâ°íÀÏ+Åùè»ç¹è¼ÛÀÏ(1ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù.(Åä/°øÈÞÀÏÀº ¹è¼Û±â°£¿¡ Æ÷ÇÔµÇÁö ¾Ê½À´Ï´Ù.)
¡Ø±âÁØÃâ°íÀÏ:ÀÎÅÍÆÄÅ©°¡ »óÇ°À» ¼ö±ÞÇÏ¿© ¹°·ùâ°í¿¡¼ Æ÷Àå/Ãâ°íÇϱâ±îÁö ¼Ò¿äµÇ´Â ½Ã°£
|
|
<¾÷ü Á÷Á¢¹è¼Û/¿ÀǸ¶ÄÏ »óÇ°> |
~
»óÇ°Àº ¾÷ü°¡ ÁÖ¹®À» È®ÀÎÇÏ°í, Ãâ°íÇϱâ±îÁö °É¸®´Â ½Ã°£ÀÔ´Ï´Ù. ÁÖ¹®ÀÏ+±âÁØÃâ°íÀÏ+Åùè»ç¹è¼ÛÀÏ(2ÀÏ)¿¡ ¹è¼Û¿Ï·á¸¦ º¸ÀåÇÕ´Ï´Ù.(Åä/°øÈÞÀÏÀº ¹è¼Û±â°£¿¡ Æ÷ÇÔµÇÁö ¾Ê½À´Ï´Ù.)
¡Ø5ÀÏÀ̳» Ãâ°í°¡ ½ÃÀÛµÇÁö ¾ÊÀ»½Ã, ¿ÀǸ¶ÄÏ »óÇ°Àº ÀÚµ¿À¸·Î ÁÖ¹®ÀÌ Ãë¼ÒµÇ¸ç, °í°´´Ô²² Ç°Àýº¸»ó±ÝÀ» Áö±ÞÇØ µå¸³´Ï´Ù.
|
|
|
¹è¼Ûºñ ¾È³» |
µµ¼(Áß°íµµ¼ Æ÷ÇÔ)¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 2,000¿ø (1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û) À½¹Ý/DVD¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 1,500¿ø (2¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
ÀâÁö/¸¸È/±âÇÁÆ®¸¸ ±¸¸ÅÇϽøé : ¹è¼Ûºñ 2,000¿ø (2¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
µµ¼¿Í À½¹Ý/DVD¸¦ ÇÔ²² ±¸¸ÅÇϽøé : ¹è¼Ûºñ 1,500¿ø 1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
µµ¼¿Í ÀâÁö/¸¸È/±âÇÁÆ®/Áß°íÁ÷¹è¼Û»óÇ°À» ÇÔ²² ±¸¸ÅÇϽøé : 2,000¿ø (1¸¸¿øÀÌ»ó ±¸¸Å ½Ã ¹«·á¹è¼Û)
¾÷üÁ÷Á¢¹è¼Û»óÇ°À» ±¸¸Å½Ã : ¾÷üº°·Î »óÀÌÇÑ ¹è¼Ûºñ Àû¿ë
* ¼¼Æ®»óÇ°ÀÇ °æ¿ì ºÎºÐÃë¼Ò ½Ã Ãß°¡ ¹è¼Ûºñ°¡ ºÎ°úµÉ ¼ö ÀÖ½À´Ï´Ù.
* ºÏÄ«Æ®¿¡¼ ¹è¼Ûºñ¾ø¾Ö±â ¹öÆ°À» Ŭ¸¯Çϼż, µ¿ÀϾ÷ü»óÇ°À» Á¶±Ý ´õ ±¸¸ÅÇϽøé, ¹è¼Ûºñ¸¦ Àý¾àÇÏ½Ç ¼ö ÀÖ½À´Ï´Ù.
|
|
Çؿܹè¼Û ¾È³» |
ÀÎÅÍÆÄÅ©µµ¼¿¡¼´Â ±¹³»¿¡¼ ÁÖ¹®ÇϽðųª ÇØ¿Ü¿¡¼ ÁÖ¹®ÇÏ¿© ÇØ¿Ü·Î ¹è¼ÛÀ» ¿øÇÏ½Ç °æ¿ì DHL°ú Ư¾àÀ¸·Î Ã¥Á¤µÈ ¿ä±ÝÇ¥¿¡
ÀÇÇØ °³ÀÎÀÌ ÀÌ¿ëÇÏ´Â °æ¿ìº¸´Ù ¹è¼Û¿ä±ÝÀ» Å©°Ô ³·Ã߸ç DHL(www.dhl.co.kr)·Î Çؿܹè¼Û ¼ºñ½º¸¦ Á¦°øÇÕ´Ï´Ù.
Çؿܹè¼ÛÀº µµ¼/CD/DVD »óÇ°¿¡ ÇÑÇØ ¼ºñ½ºÇÏ°í ÀÖÀ¸¸ç, ´Ù¸¥ »óÇ°À» ºÏÄ«Æ®¿¡ ÇÔ²² ´ãÀ¸½Ç °æ¿ì Çؿܹè¼ÛÀÌ ºÒ°¡ÇÕ´Ï´Ù.
ÇØ¿ÜÁÖ¹®¹è¼Û ¼ºñ½º´Â ÀÎÅÍÆÄÅ© µµ¼ ȸ¿ø °¡ÀÔÀ» Çϼž߸¸ ½Åû °¡´ÉÇÕ´Ï´Ù. |
|
¾Ë¾ÆµÎ¼¼¿ä!!! |
µµ¸Å»ó ¹× Á¦ÀÛ»ç »çÁ¤¿¡ µû¶ó Ç°Àý/ÀýÆÇ µîÀÇ »çÀ¯·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù.
¿ÀǸ¶ÄϾ÷üÀÇ ¹è¼ÛÁö¿¬½Ã ÁÖ¹®ÀÌ ÀÚµ¿À¸·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù.
Ãâ°í°¡´É ½Ã°£ÀÌ ¼·Î ´Ù¸¥ »óÇ°À» ÇÔ²² ÁÖ¹®ÇÒ °æ¿ì Ãâ°í°¡´É ½Ã°£ÀÌ °¡Àå ±ä ±âÁØÀ¸·Î ¹è¼ÛµË´Ï´Ù.
À¯ÅëÀÇ Æ¯¼º»ó Ãâ°í±â°£Àº ¿¹Á¤º¸´Ù ¾Õ´ç°ÜÁö°Å³ª ´ÊÃçÁú ¼ö ÀÖ½À´Ï´Ù.
Åùè»ç ¹è¼ÛÀÏÀÎ ¼¿ï ¹× ¼öµµ±ÇÀº 1~2ÀÏ, Áö¹æÀº 2~3ÀÏ, µµ¼, »ê°£, ±ººÎ´ë´Â 3ÀÏ ÀÌ»óÀÇ ½Ã°£ÀÌ ¼Ò¿äµË´Ï´Ù. |
|
|
|
|