전체 글 썸네일형 리스트형 Mandiant Courses Mandiant Academy에서는 다음과 같은 강의를 제공한다. 출처: https://www.mandiant.com/academy/courses Mandiant Academy Training Courses | Mandiant Delivery Methods by Course Onsite ILT: An onsite instructor-led course delivered at your organization’s office. Offsite ILT: An offsite instructor-led course delivered at a third-party location. Virtual ILT: A virtual (online) instructor-led course deliv www.mandiant.com.. 더보기 디스크 초기화 방법 HDD 포맷 후 Erasing 프로그램으로 한 번 돌리기 SDD 포맷 후 Erasing 프로그램 한 번 돌리고, 디스크 최적화 (조각모음)으로 Triming 해주기 더보기 커널 오브젝트, 핸들, 상속 커널 오브젝트는 프로세스에 종속적인 것이 아니라 운영체제에 종속적인 관계로, 여러 프로세스에 의해서 접근(공유)가 가능하다. 각각의 프로세스는 독립적인 핸들 테이블을 구성하고 관리한다. 독립된 프로세스 영역의 핸들 테이블이기 때문에 동일한 커널 오브젝트를 가리키더라도 핸들 값이 다를 수 있다. 프로세스 ID와 프로세스 프로세스 핸들의 차이점을 명확히 하자. 프로세스 ID는 프로세스 자체를 구분짓기 위한 것이고, 프로세스 핸들은 프로세스 커널 오브젝트를 가리키기 위한 것이다. 따라서 부모 프로세스가 자식 프로세스를 생성한 다음에 자식 프로세스 ID와 프로세스 커널 오브젝트 핸들 값을 출력하였을 때, 자식 프로세스가 스스로 확인한 프로세스 ID와 프로세스 커널 오브젝트 핸들 출력 값을 비교해보면, 프로세스 .. 더보기 Xorer 바이러스 분석 기본 정보 MD5 75c9f6da8d9ef8ec92fe9b9c15f0911b SHA-256 9bcb6b2cbc324ea8d51595cf1d49c851e25f678b27b5215b1497c54e202fdbbd File type Win32 EXE Magic PE32 executable for MS Windows (GUI) Intel 80386 32-bit File size 64.00 KB (65536 bytes) PEiD Microsoft Visual C++ https://www.virustotal.com/gui/file/9bcb6b2cbc324ea8d51595cf1d49c851e25f678b27b5215b1497c54e202fdbbd/detection 탐지 AhnLab-V3 Virus/Win32.Xorer.. 더보기 Chrome 브라우저에서 JavaScript 파일 디버깅 Google Chrome developer tools 를 이용하여 js - javascript 파일을 디버깅하자. 방법1) html 파일을 생성하고, 분석 대상 js 파일을 로드하게 한 다음 디버깅하기 방법2) Sources 탭 Snippets 에 코드 내용을 추가하고 디버깅하기 F8로 Resume 하고, 실시간으로 Scope와 Call Stack 내용 확인한다. 혹은 코드에 debugger; 코드를 추가하여 breakpoint 를 설정할 수 있다. Run (Control + Enter) 실행하면 BreakPoint에 걸린다. var _0x4506 = ['log', 'Hello\x20World!']; (function(_0x2b6f80, _0x495e5f) { var _0x25032d = function.. 더보기 Windows 7 환경 VMware 에서 USB 장치 인식 불가 문제 해결 Windows 7를 설치한 VMware 에서 USB 2.0 또는 3.0 장치가 인식되지 않는 문제에 대한 해결 방법이다. 3.0 인식 불가 문제는 Windows 7에서는 USB 3.0 드라이버가 기본적으로 설치되지 않기 때문에 발생한다. 1. 가장 먼저 해당 Virtual Machine의 Settings 상태를 확인한다. USB Controller의 compatibility가 나의 USB 장치와 맞는지 확인한다. 맞지 않는다면 시스템 종료 후 설정을 변경하고 다시 재부팅해본다. 참고로 요즘 보편화된 USB 장치는 대부분 3.0을 지원한다. (파란색 포트 또는 SS로 표기) 2. USB 3.0 장치일 경우에 Windows 7 운영체제에서 인식되게 하려면 인텔 칩셋 드라이버를 추가로 설치해줘야 한다. 관련 .. 더보기 Excel 문서에 특정 크기로 자동으로 그림 삽입 Sub InsertPictures() Dim PicList() As Variant Dim PicFormat As String Dim Rng As Range Dim sShape As Shape Dim Front As Boolean Dim Position As Integer On Error Resume Next PicList = Application.GetOpenFilename(PicFormat, MultiSelect:=True) If Application.ActiveCell.Offset(-2, 0).Value = "점검사항" Then Front = True ElseIf Application.ActiveCell.Offset(1, 0).Value = "위치" Then Front = False Else MsgB.. 더보기 이전 1 다음
