운영보안할 때 도와주는 툴 PC Hunter, SystemExplorer

운영보안할 때 도와주는 툴 PCHunter, SystemExplorer

PCHunter

http://www.xuetr.com/?p=191

검색하면 중국사이트가 나오는데 중국사이트가 나오는게 맞다.

PCHunter_free.zip

운영보안에서 악성코드를 분석해야할 때, 알아야할게 많을 때

커널레벨의 모든 정보를 알려준다.

Ring0에 Keyboard를 보면 Keyboard 후킹하는 것을 볼 수 있다.

현재 Win10이 되지 않는걸로 알고있음.

SystemExplorer

회사에서는 설치 못하는 프로그램인데, 운영 보안할 때 좋다고 함

http://systemexplorer.net/ko

SystemExplorerSetup.exe

실행한 결과창

다양한 결과를 알려준다.