딩굴댕굴

악성코드 분석에 도움이 될 만한 사이트 정리

by jennysgap

BOX

악성코드 분석에 도움이 될만한 사이트 정리

1. 자주 쓰이는 악성코드 분석툴

2. 온라인 바이러스 스캐너 및 분석도구

3. 악성코드 유포 주소 확인 및 샘플 공유사이트

4. 전세계 악성코드들의 활동을 대쉬보드로 제공하는 사이트들

5. 악성코드 분석을 위한 가상화 및 샌드박스를 제공하는 사이트

6. 문서파일관련 악성코드 분석자료

7. 그외 공개되어 있는 악성코드 분석 도구들

8. 모바일 기반 악성코드 분석
9. 악성코드 분석 강좌 및 참고자료를 제공하는 사이트

10. 기타 참고자료

 



1. 자주 쓰이는 악성코드 분석툴 Removed Tag Filtered (o:p)

동적분석 도구

- 실시간 프로세스 모니터링 (Process Explorer, Process Monitor)

- 실시간 메모리 분석 (vmmap)

- 윈도우 시작 프로그램 분석(Autoruns)

- 실시간 레지스트리 생성 및 수정 정보 분석 (regmon)

- 실시간 네트워크 연결 분석(Cport)

- 실시간 네트워크 트래픽 및 패킷 분석(WireShark, Smsniff)

- 강력한 루트킷 탐지 도구(Gmer)

- 그외 : http://technet.microsoft.com/en-us/sysinternals/bb545027.aspx


정적분석 도구
- 대표적인 바이너리 디버깅 프로그램(OllyDbg, Immunity Debugger)

- 메모리 덤프 분석 도구(WinDbg)
- 파일내 헥사값을 분석하기 위한 에디터(HxD, WinHex)
- 헥사 비교 에디터 (Beyond Compare, HexCmp)
- 패킹 여부 확인 및 해제 도구 (UPX, PEID)
- 파일내 스트링 검색도구 (BinText)
- PE 포멧 및 구조 분석 도구 (PEview)
- 최고의 디스어셈블러, 악성코드를 정밀 분석하기 위한 프로그램 (IDA Pro)

- 자바 소스를 출력하기 위한 디컴파일 도구 (JD-gui)

그외 추가적인 자료
- PE구조 분석 (PE101)

- 해쉬값 체크 도구 (HashTab)

- 악의적인 행위를 추적하기 위한 도구(Regshot, Winalysis, SystemSherlock)

- SysAnalyzer를 비롯한 각종 악성코드 분석 도구(링크)

 

 


 

2. 온라인 바이러스 스캐너 및 분석도구 Removed Tag Filtered (o:p)

(주요 사이트) Removed Tag Filtered (o:p)

https://www.virustotal.com/ Removed Tag Filtered (o:p)

http://virscan.org/ Removed Tag Filtered (o:p)

http://malwr.com/ Removed Tag Filtered (o:p)

http://www.threattrack.com/ Removed Tag Filtered (o:p)

http://www.threatexpert.com/submit.aspx Removed Tag Filtered (o:p)

http://virusscan.jotti.org/ Removed Tag Filtered (o:p)

https://mwanalysis.org/?site=1&page=submit Removed Tag Filtered (o:p)

http://anubis.iseclab.org/ Removed Tag Filtered (o:p)

http://wepawet.iseclab.org/

Removed Tag Filtered (o:p)

(기타) Removed Tag Filtered (o:p)

http://eureka.cyber-ta.org/ Removed Tag Filtered (o:p)

https://analysis.f-secure.com/portal/login.html Removed Tag Filtered (o:p)

https://www.microsoft.com/security/portal/submission/submit.aspx Removed Tag Filtered (o:p)

https://www.metascan-online.com/ Removed Tag Filtered (o:p)

https://asafaweb.com/ Removed Tag Filtered (o:p)

http://www.f-prot.com/virusinfo/submission_form.html Removed Tag Filtered (o:p)

http://eureka.cyber-ta.org/ Removed Tag Filtered (o:p)

http://camas.comodo.com/cgi-bin/submit Removed Tag Filtered (o:p)

http://www.xandora.net/upload/ Removed Tag Filtered (o:p)

http://viruschief.com/ Removed Tag Filtered (o:p)

http://vscan.novirusthanks.org/ Removed Tag Filtered (o:p)

http://onlinescan.avast.com/ Removed Tag Filtered (o:p)

http://netscty.com/Services/Sandbox Removed Tag Filtered (o:p)

http://ether.gtisc.gatech.edu/web_unpack/ Removed Tag Filtered (o:p)

http://www.suspectfile.com/ Removed Tag Filtered (o:p)

http://sarvam.ece.ucsb.edu/ Removed Tag Filtered (o:p)

http://enterprise.norman.com/analysis Removed Tag Filtered (o:p)

http://zulu.zscaler.com/ Removed Tag Filtered (o:p)

(그외 리스트 및 참고자료) Removed Tag Filtered (o:p)

http://www.malwarehelp.org/online_anti_malware_scanners_single_file.html Removed Tag Filtered (o:p)

http://www.coresec.org/2011/07/26/online-malware-analysis-scanners Removed Tag Filtered (o:p)

http://grandstreamdreams.blogspot.kr/2012/04/malware-analysis-resources.html Removed Tag Filtered (o:p)

 


 

3. 악성코드 유포 주소 확인 및 샘플 공유사이트 Removed Tag Filtered (o:p)

각종 악성코드 샘플 공유 사이트 통합 검색 

http://www.google.com/cse/home?cx=001439139068102559330%3Auruncpbgqm8

실시간으로 악성코드가 심어져 있는 웹페이지나 서버의 리스트를 제공 Removed Tag Filtered (o:p)

http://www.malwaredomainlist.com/


실시간 악성코드 샘플 공유 사이트

http://malshare.com/

악성코드 분석을 위한 각종 샘플을제공하는 사이트

http://offensivecomputing.net/ Removed Tag Filtered (o:p)

안드로이드 기반 악성코드 샘플 제공 Removed Tag Filtered (o:p)

http://rogunix.com/docs/Android/Malware/ Removed Tag Filtered (o:p)

전세계에서 발생하는 실시간 악성코드 샘플들에 대하여 수집 Removed Tag Filtered (o:p)

http://malc0de.com/database/ Removed Tag Filtered (o:p)

관리자에게 메일로 아이디를 발급받아 악성코드를 제공받을 수 있다. Removed Tag Filtered (o:p)

http://www.virussign.com/downloads.html Removed Tag Filtered (o:p)

악성코드 유포, 피싱, 유해 사이트에 대한DB정보 제공 Removed Tag Filtered (o:p)

http://hosts-file.net/

최신 안드로이드 기반 악성코드 샘플 제공

http://contagiominidump.blogspot.com.es/?m=1

안드로이드 기반 악성코드 샘플 및 관련 자료 제공

http://rogunix.com/docs/Android/Malware/

 


 

4. 전세계 악성코드들의 활동을 대쉬보드로 제공하는 사이트들 Removed Tag Filtered (o:p)

허니팟프로젝트를 통해 전세계에서 활동하는 웜을 포함한 각종 악성코드에 대한 실시간 정보 Removed Tag Filtered (o:p)

http://map.honeynet.org/ Removed Tag Filtered (o:p)

Akamai 에서24시간 인터넷 환경에 대한 모니터링을 통해 악성코드를 이용한 공격정보 모니터링 Removed Tag Filtered (o:p)

http://www.akamai.com/html/technology/dataviz1.html Removed Tag Filtered (o:p)

카스퍼스키에서 24시간 수집하는 데이터를 바탕으로 원하는 기간에 따른 통계정보를 제공 Removed Tag Filtered (o:p)

http://www.securelist.com/en/statistics#/en/map/oas/month Removed Tag Filtered (o:p)

트랜드마이크로에서C&C서버 및 봇넷의 활동을 실시간으로 분석 Removed Tag Filtered (o:p)

http://www.trendmicro.com/us/security-intelligence/current-threat-activity/global-botnet-map/index.html Removed Tag Filtered (o:p)

Shadowserver 단체에서 수집한 보안장비를 바탕으로 DDoS 공격 및 봇넷의 활동을 실시간으로 분석함 Removed Tag Filtered (o:p)

http://www.shadowserver.org/wiki/pmwiki.php/Stats/DDoSMaps Removed Tag Filtered (o:p)

Arbor에서 전세계 ISP업체 및 글로벌 업체와 협력하여 봇에 관점에서 분석 정보를 제공 Removed Tag Filtered (o:p)

http://atlas.arbor.net/ Removed Tag Filtered (o:p)

 


 

5. 악성코드 분석을 위한 가상화 및 샌드박스를 제공하는 사이트 Removed Tag Filtered (o:p)

악성코드를 분석하기위한 자동화된 우분투기반의 샌드박스 Removed Tag Filtered (o:p)

http://cert.at/downloads/software/minibis_en.html Removed Tag Filtered (o:p)

악의적인 파일에 대해 스크린샷 및 기본적인 분석정보를 제공하는 샌드박스 Removed Tag Filtered (o:p)

http://www.cuckoosandbox.org/ Removed Tag Filtered (o:p)

행위기반 분석도구 악성코드를 행위를 바탕으로 판별하기 위한 도구 Removed Tag Filtered (o:p)

http://zerowine.sourceforge.net/ Removed Tag Filtered (o:p)

행위기반의 악성코드 분석도구 Removed Tag Filtered (o:p)

http://www.mlsec.org/malheur/docs.html Removed Tag Filtered (o:p)

프로세스의 동작과 시스템에 대한 변경사항을 분석하기 위한 버스터 샌드박스 Removed Tag Filtered (o:p)

http://bsa.isoftware.nl/ Removed Tag Filtered (o:p)

악의적인 파일에 대해 가상으로 프로그램을 설치하여 테스트할 수 있는 샌드박스 Removed Tag Filtered (o:p)

http://www.sandboxie.com/ Removed Tag Filtered (o:p)

허니팟 프로젝트에서 제공하는 샌드박스 도구 Removed Tag Filtered (o:p)

https://www.honeynet.org/node/315 Removed Tag Filtered (o:p)

http://travisaltman.com/malware-analysis-tool-capture-bat/ (사용법) Removed Tag Filtered (o:p)

온라인상에서 자바스크립트 PDF, HTML 파일들을 언패킹하여 분석하기 위한 사이트 Removed Tag Filtered (o:p)

http://jsunpack.jeek.org/ Removed Tag Filtered (o:p)

 


 

6. 문서파일관련 악성코드 분석자료 Removed Tag Filtered (o:p)

Office문서파일관련 악성코드 파일에 대한 분석자료 Removed Tag Filtered (o:p)

http://www.mitec.cz/ssv.html Removed Tag Filtered (o:p)

http://www.microsoft.com/en-us/download/details.aspx?id=2096 Removed Tag Filtered (o:p)

http://computer-forensics.sans.org/blog/2012/05/29/extract-flash-from-malicious-office-documents

http://msdn.microsoft.com/en-us/library/cc313118.aspx Removed Tag Filtered (o:p)

http://hooked-on-mnemonics.blogspot.fr/2012/05/intro-to-malicious-document-analysis.html Removed Tag Filtered (o:p)

http://zeltser.com/reverse-malware/analyzing-malicious-documents.html Removed Tag Filtered (o:p)

http://blog.zeltser.com/post/23229415724/malicious-code-inside-office-documents Removed Tag Filtered (o:p)

PDF파일 분석 도구 Removed Tag Filtered (o:p)

http://www.malwaretracker.com/pdf.php Removed Tag Filtered (o:p)

http://sandsprite.com/blogs/index.php?uid=7&pid=57 Removed Tag Filtered (o:p)

http://blog.didierstevens.com/programs/pdf-tools/ Removed Tag Filtered (o:p)

http://blog.zeltser.com/post/5360563894/tools-for-malicious-pdf-analysis Removed Tag Filtered (o:p)

http://blog.zeltser.com/post/6780160077/peepdf-malicious-pdf-analysis Removed Tag Filtered (o:p)

http://eternal-todo.com/tools/peepdf-pdf-analysis-tool Removed Tag Filtered (o:p)

PDF파일 분석 참고자료 Removed Tag Filtered (o:p)

http://sketchymoose.blogspot.co.uk/2012/08/pdf-analysis-request.html Removed Tag Filtered (o:p)

http://resources.infosecinstitute.com/pdf-file-format-basic-structure/ Removed Tag Filtered (o:p)

http://blog.malwaretracker.com/ Removed Tag Filtered (o:p)

AdobeFlash/SWF 파일 분석 Removed Tag Filtered (o:p)

http://labs.adobe.com/technologies/swfinvestigator/ Removed Tag Filtered (o:p)

http://h30499.www3.hp.com/t5/Following-the-Wh1t3-Rabbit/SWFScan-FREE-Flash-decompiler/ba-p/5440167 Removed Tag Filtered (o:p)

http://betanews.com/2012/01/18/decompile-flash-files-with-hp-swfscan/ Removed Tag Filtered (o:p)

파이썬 기반의 HWP문서 파싱 및 분석도구 Removed Tag Filtered (o:p)

https://github.com/mete0r/pyhwp Removed Tag Filtered (o:p)

 


 

7. 그외 공개되어 있는 악성코드 분석 도구들 Removed Tag Filtered (o:p)

(그외 오픈소스 기반 동적분석도구) Removed Tag Filtered (o:p)

파이썬기반의 웹사이트 악성코드 삽입 판별 및 취약점을 통한 공격여부를 판단하기 위한 도구 Removed Tag Filtered (o:p)

http://code.google.com/p/yara-project/ Removed Tag Filtered (o:p)

봇넷 기반의 악성코드를 분석하기 위한 네트워크 시뮬레이션 도구 Removed Tag Filtered (o:p)

http://people.bu.edu/wangjing/open-source/imalse/html/index.html Removed Tag Filtered (o:p)

호출되는 API 및 서비스들을 추적하고 모니터링할 수 있는 도구 Removed Tag Filtered (o:p)

http://www.rohitab.com/apimonitor Removed Tag Filtered (o:p)

실행중인 응용프로그램을 확인할 수 있는 도구 Removed Tag Filtered (o:p)

http://securityxploded.com/show-windows.php Removed Tag Filtered (o:p)

웹브라우저상의 취약점을 이용한 악의적인 행위를 방지하기 위한 도구 Removed Tag Filtered (o:p)

http://www.zerovulnerabilitylabs.com/home/exploitshield/browser-edition/ Removed Tag Filtered (o:p)

TCP/UDP 연결을 추적하고 분석하기 위한 툴 Removed Tag Filtered (o:p)

http://sourceforge.net/projects/io-footprint/ Removed Tag Filtered (o:p)

 

(그외 오픈소스 기반 정적분석도구) Removed Tag Filtered (o:p)  

파이썬기반의 악성코드 정적분석도구 Removed Tag Filtered (o:p)

http://code.google.com/p/pyew/ Removed Tag Filtered (o:p)

EXE파일을 정적분석할 수 있는 간단한 도구 Removed Tag Filtered (o:p)

https://code.google.com/p/peframe/ Removed Tag Filtered (o:p)

USB 악성코드 감염 여부 검사도구 Removed Tag Filtered (o:p)

http://blog.didierstevens.com/programs/usbvirusscan/ Removed Tag Filtered (o:p)

PE파일 디지털 서명 확인 도구 Removed Tag Filtered (o:p)

http://blog.didierstevens.com/programs/authenticode-tools/ Removed Tag Filtered (o:p)

Virustotal과 연동하여 악성코드로 의심되는 파일들을 자동으로 전송하고 분석하기 위한 도구 Removed Tag Filtered (o:p)

http://www.raymond.cc/blog/xray/ Removed Tag Filtered (o:p)

바이러스 토탈 API를 이용하여 MD5해시정보를 이용한 악성코드 탐색 Removed Tag Filtered (o:p)

http://blog.didierstevens.com/2012/05/21/searching-with-virustotal/ Removed Tag Filtered (o:p)

nmap 스크립트를 이용하여 바이러스토탈의 파일 체크 Removed Tag Filtered (o:p)

http://nmap.org/nsedoc/scripts/http-virustotal.html Removed Tag Filtered (o:p)

 

 

 

8. 모바일 기반 악성코드 분석

 

(안드로이드 기반 동적분석)

http://code.google.com/p/droidbox/

http://www.webopedia.com/TERM/A/Android_SDK.html

http://developer.android.com/sdk/index.html

https://github.com/wuntee/androidAuditTools


(안드로이드 기반 정적분석 도구)

http://code.google.com/p/androguard/

http://www.mobile-sandbox.com

https://www.hex-rays.com/products/ida/6.1/

http://www.varaneckas.com/jad

http://code.google.com/p/smali/

http://code.google.com/p/apkinspector/


(모바일 기반의 악성코드 분석 참고자료)

IOS, 안드로이드 기반의 역공학 및 악성코드 분석 도구 및 관련자료 제공

http://wiki.secmobi.com/

모바일 운영체제 기반의 악성코드 대응기법 연구

http://www.kisa.or.kr/public/library/reportView.jsp?regno=017608

Mac OS 기반의 악성코드 관련 정리된 자료

http://xcoolcat7.tistory.com/843

SANS에서 제공하는 안드로이드기반의 악성코드 역공학 (회원가입 필요)

http://www.itlkorea.kr/technote/view.html?No=769&start=0

맥기반의 악성코드 위협과 대응

http://blog.eset.com/2013/01/31/straight-facts-about-mac-malware-threats-and-responses

 

 

9. 악성코드 분석 강좌 및 참고자료를 제공하는 사이트 Removed Tag Filtered (o:p)

(악성코드 분석관련 강좌사이트) Removed Tag Filtered (o:p)

악성코드 분석관련 튜토리얼 강좌 Removed Tag Filtered (o:p)

http://securityxploded.com/security-training.php Removed Tag Filtered (o:p)

악성코드 분석에 대한 튜토리얼 자료 Removed Tag Filtered (o:p)

http://fumalwareanalysis.blogspot.it/p/malware-analysis-tutorials-reverse.html Removed Tag Filtered (o:p)

IDA 튜토리얼 동영상 사이트 Removed Tag Filtered (o:p)

http://www.woodmann.com/TiGa/idaseries.html Removed Tag Filtered (o:p)

기본적인 악성코드 분석 동영상 Removed Tag Filtered (o:p)

http://www.youtube.com/watch?v=592uIELKUX8 

Removed Tag Filtered (o:p)  

(악성코드 분석 자료를 제공하는 블로그) Removed Tag Filtered (o:p)

카이섹에서 제공하는 악성코드 및 취약점에 대한 분석자료 Removed Tag Filtered (o:p)

http://www.kisec.com/knowledge_channel/kiseclab?mode=list 

그외 악성코드 및 취약점에 분석자료를 제공하는 해외 블로그들 Removed Tag Filtered (o:p)

http://blog.commandlinekungfu.com/ Removed Tag Filtered (o:p)

http://contagiodump.blogspot.com/ Removed Tag Filtered (o:p)

http://malwaremustdie.blogspot.jp/ Removed Tag Filtered (o:p)

http://www.hexacorn.com/blog/ Removed Tag Filtered (o:p)

http://www.malanalysis.com/blog/ Removed Tag Filtered (o:p)

http://windowsir.blogspot.kr/ Removed Tag Filtered (o:p)

 


 

10. 기타 참고자료 Removed Tag Filtered (o:p)

관련된 악성코드 샘플 및 IDA 분석 자료, code를 제공하는 사이트 Removed Tag Filtered (o:p)

http://code.google.com/p/malware-lu/ Removed Tag Filtered (o:p)

악성코드 분석을 학습할 수 있는 다양한 자료 제공 Removed Tag Filtered (o:p)

http://tuts4you.com/download.php Removed Tag Filtered (o:p)

악성여부를 안전하게 테스트 하기 위한 샌드박스 도구들과 사용방법을 소개한 자료 Removed Tag Filtered (o:p)

http://resources.infosecinstitute.com/sandboxes/ Removed Tag Filtered (o:p)

어셈블리 언어를 배우고 실습해 볼 수 있는 튜토리얼 페이지 Removed Tag Filtered (o:p)

http://skilldrick.github.com/easy6502/index.html Removed Tag Filtered (o:p)

쉘코드를 실행파일로 만들어 주는 사이트 Removed Tag Filtered (o:p)

http://sandsprite.com/shellcode_2_exe.php Removed Tag Filtered (o:p)

Base64 문자열을 encode/decode하여 실행파일로 만들어 주는 사이트 Removed Tag Filtered (o:p)

http://www.motobit.com/util/base64-decoder-encoder.asp

파이선 프로그래밍을 이용한 악성코드 분석 Removed Tag Filtered (o:p)

http://dsecrg.com/files/pub/pdf/Python%20arsenal%20for%20RE%201.1.pdf Removed Tag Filtered (o:p)

Metasploit을 통해 감염된 meterpreter.exe 악성코드 샘플 분석 Removed Tag Filtered (o:p)

http://resources.infosecinstitute.com/analysis-of-malware-samples Removed Tag Filtered (o:p)

Windbg를 이용한 커널 디버깅 Removed Tag Filtered (o:p)

http://core.ahnlab.com Removed Tag Filtered (o:p)

 

반응형
저작자표시 비영리 변경금지

'BOX' 카테고리의 다른 글

모바일 앱 샘플 모음  (0) 2017.02.11
악성코드 트랜드 분석에 도움이 될만한 참고 링크  (0) 2017.02.11
모의해킹을 연습할 수 있는 환경을 제공하는 사이트  (0) 2017.02.11
각종 보안관련 Cheat Sheet 모음  (0) 2017.02.11
리눅스 기본 커멘드  (0) 2017.02.10

블로그의 정보

jennysgap

jennysgap

활동하기

티스토리툴바