2025.08.03
출처
[2022 마이 블로그 리포트] 올해 활동 데이터로 알아보는 2022 나의 블로그 리듬
소만사 직원은 아닙니다만;;
dpkg 명령 사용법
// 설치되어 있는 패키지를 찾는다 $ dpkg -l | grep pkg_name // 패키지를 통해서 설치된 파일을 출력한다...
HWPML 파일포맷분석(hwpx)
Hangul Word-Processor Markup Language 파일포맷 분석 > XML 추출 > 악성징후 식별 [HWP...
hwp 악성코드 유형 - VBS 타입
[한글 문서파일 형식] HWP 3.0 포맷 : 48 57 50 20 44 6F 63 75 HWP 5.0 포맷 : D0 CF 11 E0 A...
hwp 악성코드 유형 - JScript 타입
* HWP 문서 5.0 부터는 컴파운드 파일 포맷 규격을 사용 * D0 CF 11 E0 A1 B1 !A E1 * 파일 헤...
hwp 악성코드 유형 - JScript 타입2
* file 명령으로 시그니처 확인 (with GNUWin32) * CDF V2 Document 형식 = OLE 파일 형...
인젝션된 PE파일 추출(pe_carve.py)
cyberchef 를 이용해서 PE 파일 인젝션 여부 확인 2. pe_carve.py 를 통한 PE파일 추출 https://github...
2022-11-29 익스플로잇 유형 악성 hwp 문서 파일
1. hwp 파일에 삽입된 postscript 파일을 추출한다 2. 추출된 postscript 는 익스플로잇을 통해 임의의 코...
2022-11-28 1강 악성HWP 문서 분석 전략
1. 포스트 스크립트 유형 hwp 문서 내에 .EPS 또는 .PS 확장자를 가진 파일이 존재하며 해당 파일 내...
tibero 설치
* CENTOS 8(minimal) X Tibero 6 티베로 사용자 생성 $ useradd tibero $ passwd tibero 2. 환경변...