악성코드 분석에 도움이 될만한 사이트 정리

분석
posted by 블르샤이닝 2013. 1. 30. 12:08
728x90


참조 : http://kyaru.blog.me/130158233727

악성코드 분석에 도움이 될만한 사이트 정리

1. 자주 쓰이는 악성코드 분석툴
2. 온라인 바이러스 스캐너 및 분석도구
3. 악성코드 유포 주소 확인 및 샘플 공유사이트
4. 전세계 악성코드들의 활동을 대쉬보드로 제공하는 사이트들
5. 악성코드 분석을 위한 가상화 및 샌드박스를 제공하는 사이트
6. 문서파일관련 악성코드 분석자료
7. 그외 공개되어 있는 악성코드 분석 도구들
8. 악성코드 분석 강좌 및 참고자료를 제공하는 사이트

[1. 자주 쓰이는 악성코드 분석툴]

동적분석 도구
- 실시간 프로세스 모니터링 (Process Explorer, Process Monitor)

- 실시간 메모리 분석 (vmmap)
- 윈도우 시작 프로그램 분석(Autoruns)
- 실시간 레지스트리 생성 및 수정 정보 분석 (regmon)
- 실시간 네트워크 연결 분석(Cport)
- 실시간 네트워크 트래픽 및 패킷 분석(WireShark, Smsniff)

- 강력한 루트킷 탐지 도구(Gmer)
- 그외 : http://technet.microsoft.com/en-us/sysinternals/bb545027.aspx

정적분석 도구
- 대표적인 바이너리 디버깅 프로그램(OllyDbg, Immunity Debugger)
- 메모리 덤프 분석 도구(WinDbg)
- 파일내 헥사값을 분석하기 Editor (HxD, WinHex)
- 헥사 비교 에디터 (Beyond Compare, HexCmp)
- 패킹 여부 확인 및 해제 도구 (UPX, PEID)
- 파일내 스트링 검색도구 (BinText)
- PE 포멧 및 구조 분석 도구 (PEview)
- 최고의 디스어셈블러, 악성코드를 정밀 분석하기 위한 프로그램 (IDA Pro)

- 자바 소스를 출력하기 위한 디컴파일 도구 (JD-gui)

그외 추가적인 자료
- PE구조 분석 (PE101)

- 해쉬값 체크 도구 (HashTab)

- 악의적인 행위를 추적하기 위한 도구(Regshot, Winalysis, SystemSherlock)



[2. 온라인 바이러스 스캐너 및 분석도구]

 

* 주요 사이트 

https://www.virustotal.com/

http://virscan.org/

http://malwr.com/
http://www.threattrack.com/

http://www.threatexpert.com/submit.aspx
http://virusscan.jotti.org/

https://mwanalysis.org/?site=1&page=submit

http://anubis.iseclab.org/

http://wepawet.iseclab.org/

-기타

http://eureka.cyber-ta.org/

https://analysis.f-secure.com/portal/login.html

https://www.microsoft.com/security/portal/submission/submit.aspx

https://www.metascan-online.com/

https://asafaweb.com/

http://www.f-prot.com/virusinfo/submission_form.html

http://eureka.cyber-ta.org/

http://camas.comodo.com/cgi-bin/submit

http://www.xandora.net/upload/

http://viruschief.com/

http://vscan.novirusthanks.org/

http://onlinescan.avast.com/

http://netscty.com/Services/Sandbox

http://ether.gtisc.gatech.edu/web_unpack/

http://www.suspectfile.com/

http://sarvam.ece.ucsb.edu/

http://enterprise.norman.com/analysis

http://zulu.zscaler.com/

그외 리스트 및 참고자료

http://www.malwarehelp.org/online_anti_malware_scanners_single_file.html

http://www.coresec.org/2011/07/26/online-malware-analysis-scanners
http://grandstreamdreams.blogspot.kr/2012/04/malware-analysis-resources.html


[3. 악성코드 유포 주소 확인 및 샘플 공유사이트]

 

실시간으로 악성코드가 심어져 있는 웹페이지나 서버의 리스트를 제공 

http://www.malwaredomainlist.com/

악성코드 분석을 위한 각종 샘플을제공하는 사이트

http://offensivecomputing.net/

안드로이드 기반 악성코드 샘플 제공

http://rogunix.com/docs/Android/Malware/

전세계에서 발생하는 실시간 악성코드 샘플들에 대하여 수집

http://malc0de.com/database/

관리자에게 메일로 아이디를 발급받아 악성코드를 제공받을 수 있다.

http://www.virussign.com/downloads.html

악성코드 유포, 피싱, 유해 사이트에 대한 DB정보 제공
http://hosts-file.net/


[4. 전세계 악성코드들의 활동을 대쉬보드로 제공하는 사이트들]

 

허니팟프로젝트를 통해 전세계에서 활동하는 웜을 포함한 각종 악성코드에 대한 실시간 정보
http://map.honeynet.org/ 


Akamai 에서24시간 인터넷 환경에 대한 모니터링을 통해 악성코드를 이용한 공격정보 모니터링

http://www.akamai.com/html/technology/dataviz1.html


카스퍼스키에서 24시간 수집하는 데이터를 바탕으로 원하는 기간에 따른 통계정보를 제공
http://www.securelist.com/en/statistics#/en/map/oas/month


트랜드마이크로에서C&C서버 및 봇넷의 활동을 실시간으로 분석
http://www.trendmicro.com/us/security-intelligence/current-threat-activity/global-botnet-map/index.html


Shadowserver 단체에서 수집한 보안장비를 바탕으로 DDoS 공격 및 봇넷의 활동을 실시간으로 분석함
http://www.shadowserver.org/wiki/pmwiki.php/Stats/DDoSMaps

Arbor에서 전세계 ISP업체 및 글로벌 업체와 협력하여 봇에 관점에서 분석 정보를 제공
http://atlas.arbor.net/

 

 

[5. 악성코드 분석을 위한 가상화 및 샌드박스를 제공하는 사이트]

 

악성코드를 분석하기위한 자동화된 우분투기반의 샌드박스 

http://cert.at/downloads/software/minibis_en.html

악의적인 파일에 대해 스크린샷 및 기본적인 분석정보를 제공하는 샌드박스

http://www.cuckoosandbox.org/

행위기반 분석도구 악성코드를 행위를 바탕으로 판별하기 위한 도구

http://zerowine.sourceforge.net/

행위기반의 악성코드 분석도구

http://www.mlsec.org/malheur/docs.html

프로세스의 동작과 시스템에 대한 변경사항을 분석하기 위한 버스터 샌드박스

http://bsa.isoftware.nl/

악의적인 파일에 대해 가상으로 프로그램을 설치하여 테스트할 수 있는 샌드박스

http://www.sandboxie.com/

허니팟 프로젝트에서 제공하는 샌드박스 도구

https://www.honeynet.org/node/315
http://travisaltman.com/malware-analysis-tool-capture-bat/ (사용법)

온라인상에서 자바스크립트 PDF, HTML 파일들은 언패킹하여 분석하기 위한 사이트

http://jsunpack.jeek.org/

 


[6. 문서파일관련 악성코드 분석자료]

 

 

Office문서파일관련 악성코드 파일에 대한 분석자료
http://www.mitec.cz/ssv.html
http://www.microsoft.com/en-us/download/details.aspx?id=2096
http://computer-forensics.sans.org/blog/2012/05/29/extract-flash-from-malicious-office-documentshttp://msdn.microsoft.com/en-us/library/cc313118.aspx
http://hooked-on-mnemonics.blogspot.fr/2012/05/intro-to-malicious-document-analysis.html
http://zeltser.com/reverse-malware/analyzing-malicious-documents.html
http://blog.zeltser.com/post/23229415724/malicious-code-inside-office-documents

 

PDF파일 분석 도구
http://www.malwaretracker.com/pdf.php
http://sandsprite.com/blogs/index.php?uid=7&pid=57
http://blog.didierstevens.com/programs/pdf-tools/
http://blog.zeltser.com/post/5360563894/tools-for-malicious-pdf-analysis
http://blog.zeltser.com/post/6780160077/peepdf-malicious-pdf-analysis
http://eternal-todo.com/tools/peepdf-pdf-analysis-tool

PDF파일 분석 참고자료
http://sketchymoose.blogspot.co.uk/2012/08/pdf-analysis-request.html
http://resources.infosecinstitute.com/pdf-file-format-basic-structure/
http://blog.malwaretracker.com/

AdobeFlash/SWF 파일 분석
http://labs.adobe.com/technologies/swfinvestigator/
http://h30499.www3.hp.com/t5/Following-the-Wh1t3-Rabbit/SWFScan-FREE-Flash-decompiler/ba-p/5440167
http://betanews.com/2012/01/18/decompile-flash-files-with-hp-swfscan/

 

파이썬 기반의 HWP 파싱 도구 

https://github.com/mete0r/pyhwp

 

[7. 그외 공개되어 있는 악성코드 분석 도구들]

 

그외 오픈소스 기반 동적분석도구

파이썬기반의 웹사이트 악성코드 삽입 판별 및 취약점을 통한 공격여부를 판단하기 위한 도구

http://code.google.com/p/yara-project/

봇넷 기반의 악성코드를 분석하기 위한 네트워크 시뮬레이션 도구

http://people.bu.edu/wangjing/open-source/imalse/html/index.html

호출되는 API 및 서비스들을 추적하고 모니터링할 수 있는 도구

http://www.rohitab.com/apimonitor

실행중인 응용프로그램을 확인할 수 있는 도구

http://securityxploded.com/show-windows.php

웹브라우저상의 취약점을 이용한 악의적인 행위를 방지하기 위한 도구

http://www.zerovulnerabilitylabs.com/home/exploitshield/browser-edition/

TCP/UDP 연결을 추적하고 분석하기 위한 툴 (io-footprint)

http://sourceforge.net/projects/io-footprint/


그외 오픈소스 기반 정적분석도구

파이썬기반의 악성코드 정적분석도구
http://code.google.com/p/pyew/

EXE파일을 정적분석할 수 있는 간단한 도구

https://code.google.com/p/peframe/

USB 악성코드 감염 여부 검사도구

http://blog.didierstevens.com/programs/usbvirusscan/

PE파일 디지털 서명 확인 도구

http://blog.didierstevens.com/programs/authenticode-tools/

Virustotal과 연동하여 악성코드로 의심되는 파일들을 자동으로 전송하고 분석하기 위한 도구
http://www.raymond.cc/blog/xray/

바이러스 토탈 API를 이용하여 MD5해시정보를 이용한 악성코드 탐색
http://blog.didierstevens.com/2012/05/21/searching-with-virustotal/
nmap 스크립트를 이용하여 바이러스토탈의 파일 체크
http://nmap.org/nsedoc/scripts/http-virustotal.html 

 


[8. 악성코드 분석 강좌 및 참고자료를 제공하는 사이트]

 

악성코드 분석관련 강좌사이트 

악성코드 분석관련 튜토리얼 강좌

http://securityxploded.com/security-training.php

악성코드 분석에 대한 튜토리얼 자료
http://fumalwareanalysis.blogspot.it/p/malware-analysis-tutorials-reverse.html

IDA 튜토리얼 동영상 사이트
http://www.woodmann.com/TiGa/idaseries.html

기본적인 악성코드 분석 동영상
http://www.youtube.com/watch?v=592uIELKUX8

악성코드 분석 자료를 제공하는 블로그
http://blog.commandlinekungfu.com/
http://contagiodump.blogspot.com/

http://malwaremustdie.blogspot.jp/
http://www.hexacorn.com/blog/
http://www.malanalysis.com/blog/
http://windowsir.blogspot.kr/

 

그외 분석에 도움을 주는 사이트

악성코드 샘플 분석 자료 관련 코드들을 제공

http://code.google.com/p/malware-lu/

카이섹에서 제공하는 악성코드 및 취약점에 대한 분석자료

http://www.kisec.com/knowledge_channel/kiseclab?mode=list

 
NotiCe

해당 자료가 저작권 등에 의해서 문제가 있다면 바로 삭제하겠습니다.

연구 목적으로 사용하지 않고 악의적인 목적으로 이용할 시 발생할 수 있는 법적인 책임은 모두 본인에게 있습니다.

"정보통신망 이용촉진 및 정보보호 등에 관한 법률" 정당한 접근권한이 없거나 허용된접근 권한의 범위를 초과하여 정보통신망에 침하는 행위를 금지한다.(48조 1항)

위반하면 3년 이하의 징역 또는 3000만원 이한의 벌금에 처한다.(63조 1항 1호)

주요 정보통신기반시설을 침해하여 교란·마비 또는 파괴한 자는 10년 이하의 징역 또는 1억 원 이하의 벌금에 처하도록 규정하고 있다(28조 1항).

또 형법에서도 컴퓨터 등 정보처리장치에 허위의 정보 또는 부정한 명령을 입력하거나 그밖의 방법으로 정보처리에 장애를 발생하게 한 자는 업무방해죄로 5년 이하의 징역 또는 1500만 원 이하의 벌금에 처하도록 규정하고 있다(314조 2항).

728x90
저작자표시 비영리 변경금지

'분석' 카테고리의 다른 글

REMOTE IDA 설정  (0) 2013.03.25
MBR 분석을 위한 WINDBG 단계  (0) 2013.02.05
NGR Rootkit  (0) 2012.06.15
javascript deobfuscator  (0) 2012.05.03
네이트온에서 당함 악성 파일에 대한 분석보고서  (0) 2011.08.05

100만원 이하 여행지

일상
posted by 블르샤이닝 2013. 1. 23. 14:31
728x90
헤럴드경제=김상수 기자］오는 여름, 100만원 이하의 예산으로 떠날 수 있는 해외여행지는 어디일까. 전 세계 여행 가격 비교사이트 스카이스캐너(www.skyscanner.kr)는 필리핀, 말레이시아, 캄보디아 등이 100만원 이하로도 휴가를 보낼 수 있는 해외 여행지라고 소개했다. 스카이스캐너가 발표한 ‘2013 동남아 휴양지 인덱스’에 따르면, 왕복 항공권 비용(7월 6~13일), 일주일간 3성 호텔 숙박비, 식사비(1일 3끼), 주류비 등 일체 휴가비용을 합산해보니 가장 저렴한 여행지는 필리핀 보라카이로, 일주일 여행 경비가 약 60만원인 것으로 나타났다. 세부 역시 저렴하게 즐길 수 있는 여행지로 꼽혔다. 한국 여행객들이 많이 찾는 말레이시아 랑카위와 푸켓의 피피섬도 60만~70만원대 여행경비로 일주일을 보낼 수 있다. 한적한 여행을 원한다면 말레이시아 파항(Pahang)에 있는 티오만 섬(Tioman Island)도 좋다. 타임지가 꼽았던 세계 10대 섬 중 하나이며, 한국에서 가는 교통편이 불편해 잘 알려지지 않았지만 60만원 내외의 예산으로도 휴가를 즐길 수 있는 곳이다. 캄보디아 코 롱 삼로엠 섬(Koh Rong Samloem Island), 베트남 무이 네 해변(Mui Ne beach), 미얀마 차웅싸 해변(Chaungtha beach), 캄보디아의 시하누크빌(Sihanoukville) 등도 포함돼 있다. 김현민 매니저는 “이번 조사 결과를 통해 100만원의 예산으로 일주일 여름휴가를 즐길 수 있는 동남아 여행지들을 다수 발견할 수 있었다”며, “저렴한 비용으로 알차게 올 여름휴가를 즐기고 싶다면 미리 준비하는 지혜가 필요하다”고 말했다.
728x90
저작자표시 비영리 변경금지

'일상' 카테고리의 다른 글

세상은 착하고 성실하다고 잘되는게 아니다....  (0) 2013.08.07
안구정화  (0) 2013.02.21
술 추천  (0) 2012.12.28
가장 행복했던 시간이구나...이때가  (0) 2012.11.28
책 추천  (0) 2012.10.22

PERL 코드 다를줄 알면 여기 사이트 유용~

분석/바이러스 및 악성코드 샘플
posted by 블르샤이닝 2013. 1. 17. 11:59
728x90

난 Perl 몰라..ㅠㅠ 스크립트 언어 이번년도 하나 추가 해야하는데..ㅠㅠ 씨도 잘해야하는데..ㅠ


http://vxnetw0rk.ws/#news

728x90
저작자표시 비영리 변경금지

'분석 > 바이러스 및 악성코드 샘플' 카테고리의 다른 글

파일바이러스 발표자료  (0) 2015.12.14
mac malware source  (0) 2013.01.16
IDA ELF 플러그인  (0) 2012.12.26
매크로가 발전하면 이런것도 가능하다!!와우  (0) 2012.05.15
Jack Ripper mbr  (0) 2012.02.27

mac malware source

분석/바이러스 및 악성코드 샘플
posted by 블르샤이닝 2013. 1. 16. 17:27
728x90

mac malware source 인듯....


하지만 난 mac 개발을 안해봐서 패스~



Malcode.Mac.zip



혹시 몰라 자료만 남겨놓는다..엄한데 쓰면 경찰서가니...그럴분들은 없을거라 믿습니다

728x90
저작자표시 비영리 변경금지

'분석 > 바이러스 및 악성코드 샘플' 카테고리의 다른 글

파일바이러스 발표자료  (0) 2015.12.14
PERL 코드 다를줄 알면 여기 사이트 유용~  (0) 2013.01.17
IDA ELF 플러그인  (0) 2012.12.26
매크로가 발전하면 이런것도 가능하다!!와우  (0) 2012.05.15
Jack Ripper mbr  (0) 2012.02.27

ice bot

분석/악성파일 분석
posted by 블르샤이닝 2013. 1. 10. 13:50
728x90
ice bot 이라는 해외 분석보고서인데...음.....이거 봐야지알겠는데 ㅎㅎㅎ

VB_ICE_IX.pdf


728x90
저작자표시 비영리 변경금지

'분석 > 악성파일 분석' 카테고리의 다른 글

sality 자료  (0) 2013.06.21
MS13-051 / CVE-2013-1331 What We Know About Microsoft Office Zero Day  (0) 2013.06.18
분성 정보 참조 사이트  (0) 2012.08.20
망할 ngr!!!!안보이잖아!!! 왜 바로 코드가 보여!!ㅠㅠ  (0) 2012.06.21
A look at object confusion vulnerability (CVE-2012-0779) in Adobe Flash  (0) 2012.05.15

티스토리툴바