기초 동적 분석
Inetsim & wireshark 네트워크 동적 분석 환경 설정
inetsim을 이용하면 동적으로 바뀌는 모든 DNS에 대해서 INETSIM에서 제공하는 웹 사이트를 반환하며 특정 영역으로 이동할떄는 기 영역의 이름으로 파일을 만들어저 제공합니다. inetsim 서버에서 wireshark를 이용할 경우 악성코드가 어떤 url로 요청을 보내거나 혹은 네트워크 행위를 추적할 수 있습니다.
Procmon
Procmon은 윈도우 컴퓨터안에서 현재 실행되는 프로세스를 추적할 수 있는 도구입니다.
Procmon의 경우 Filter를 통해서 특정 프로세스에 대해서만 행위를 추적할 수 있습니다.
Procmon에서 가장 중요시 봐야할 사실은 어떤 프로세스를 통해서 실행된 함수이냐 입니다.