1. 악성코드 유형 2000년도 초반만 하더라도 악성코드는 단순히 사용자의 시스템을 파괴하는 용도로만 쓰였는데, 인터넷의 발달로 인해 컴퓨터에 대한 의조도는 이전과는 비교할 수 없을 정도로 높아졌고 인터넷 뱅킹과 게임 등 실제 금전과 관련된 일이 기하급수적으로 늘어남에 따라 악성코드로 악의적 이득을 취할려고 하는 경향이 심해졌다.1) Dropper Dropper는 최종 악성코드를 일반 실행 파일 안에 숨겨 두었다가 사용자가 파일을 실행하면 악성코드를 사용자의 시스템에서 작동되어 감염시킨다.2) Downloader Downloader는 Dropper와 비슷하지만 악성코드를 실행 파일 안에 숨겨둔 것이 아닌 인터넷을 통해 최종 악성코드를 사용자의 시스템에 내려받고 실행 한다. 요즘 Dropper보다 Down..
SFX Archive란?SFX Archive는 Self-extracting file Archive의 약자로 자체 압축 풀림 또는 자동 압축 풀림을 의미한다. 대부분의 압축 파일은 알집 같은 별도의 소프트웨어를 이용해서 압축을 풀 수 있지만 위와 같은 방법으로는 별도의 소프트웨어가 필요 없이 압축을 풀 수 있게 해준다. 따라서 이러한 방법으로 파일을 하나 다운 받아서 실행만 시켜도 압축이 자동적으로 풀려 악성코드에 걸릴 가능성이 있다. SFX Archive를 사용하여 어떻게 공격 할 것인가 ?원격 접속 프로그램을 사용하여 Reverse Connection의 형태로 피해자의 컴퓨터가 먼저 공격자의 컴퓨터에 접속하게 만든다. 이 실습에 필요한 파일1.정상적인 스크린세이버 파일이라는 것을 보여주기 위한 아무거나..
이 파일의 문제가 뭔지는 몰랐으나 검색하니 바로 나오네요. CSAW CTF 2012 문제중 하나라고 하더군요.파일은 찾아보시면 나오니까 거기서 쓰시면 될거같습니다.문제 : Some dude I know is planning a party at some bar in New York! I really want to go but he's really strict about who gets let in to the party. I managed to find this packet capture of when the dude registered the party but I don't know what else to do. Do you think there's any way you can find out the s..
Wireshark로 Ddos pcap파일 분석을 해봅시다. 이 방법외에 수많은 방법이 있을 수도 있으며 더 나은 방법이 있을 수도 있습니다. 자세히 알고 있거나 그런 자료를 본적이 있으신분은 댓글로 알려주시면 감사하겠습니다.Ddos pcap파일을 와이어샤크로 연상태입니다.Ddos 파일인 것을 아니까 IO graph를 켜서 트래픽이 발생한 지점을 알아 봅시다. 켰더니 갑자기 트래픽이 증가 되는 부분이 있습니다. 그래프에서 갑자기 튀는 부분에 마우스 좌클릭을 해봅시다. 그랬더니 이런 패킷이 있는 부분으로 넘어 왔습니다. 자세히 보니 445포트에서 왔다 갔다 하는게 많아 보이네요.그리고 NBSS많이 있네요 NBSS는 Net Bios Sesion Service 의 약자로써 TCP위에서 전송되며 보통 139포트를..
WireShark에는 다양한 기능이 있습니다. 그중에서 Statistics에 있는 I/O 그래프에 대해 간단히 알아 보겠습니다.Wireshark에서 I/O그래프는 초당 트래픽을 그래픽으로 보기쉽게 만들어 놓은 것이라고 생각하시면 편합니다.경로는 상단바에 있는 Statistics -> IO Graph에 들어가시면 됩니다. 위와 같은 경로에 있습니다. 키시면 위와 같은 창이뜨며 아래 Graphs란에서 필터와 스타일로 다양하게 표현할 수 있습니다.위에 보시면 그래프로 나타낸 부분에 마우스 좌클릭하시면 와이어샤크 패킷부분이 그래프에 해당되는 곳으로 이동되니 IO Graphs를 사용하여 DDOS와 같은 패킷을 많이 쓰는 공격등이 언제부터 시작되었는지 알 수 있습니다.
이번에는 Wireshark를 이용한 pcap 파일에 포함된 파일을 받는 방법입니다구버전을 사용할 예정이며 하시는 방법은 http://jmoon1601.tistory.com/14에 가시면 알 수 있습니다.구버전을 키시면 초록색 상어 등지느러미있는 부분에 Start가 있을 겁니다. 아래부분보면 사용자가 쓰고 있는 것을 선택해서 Start를 누르시면 됩니다. 참 쉽죠 그러면 아래와 같은 창이 켜질텐데 인터넷을 쓰고 있다면 엄청 많은 수가 올라가는 것을 볼 수 있습니다.저는 처음에 모든 인터넷을 다 끄고 네이버만 켜놓은 상태로 새로고침 몇번하였습니다.어느정도 됬다 싶으면 좌측상단에 초록색 상어등지느러미 옆에 있는 빨간색 네모버튼을 누릅니다. 그런다음 좌측상단에 File -> Export Objects -> HT..
Wireshark란 무엇인가?Wireshark는 세계에서 가장 널리 쓰이는 네트워크 분석 프로그램입니다. 매우 강력한 이 프로그램은 네트워크상에서 캡쳐한 데이터에 대한 네트워크/상위 레이어 프로토콜의 정보를 제공해줍니다. 다른 네트워크 프로그램처럼, Wireshark는 패킷을 캡쳐하기 위해pcap 네트워트 라이브러리를 사용합니다. 위키피디아에 들어가면 더욱 더 자세한 설명이 있으므로 참고하시면 됩니다. https://ko.wikipedia.org/wiki/%EC%99%80%EC%9D%B4%EC%96%B4%EC%83%A4%ED%81%AC Wireshark의 강점 -쉬운 설치-GUI 인터페이스를 이용한 간단한 사용법-매우 다양한 기능 Wireshark 설치방법와이어샤크 설치하는 방법은 어렵지 않습니다. 먼저..
최근댓글