2024년 정보보안기사 실기 합격자가 드디어 9월 6일에 발표되었다.1회 차 시험을 50점대로 불합격했는데, 당시 시험 치는 순간에도 아,, 이번에는 힘들겠는데? 생각이 들었고 결과도 불합격이었다.그 경험을 토대로 열심히 준비했고 2회 차에 합격할 수 있었다. 합격자 발표 조회방법 합격자 확인을 하려면 전체 합격자 목록을 보고 내 이름이 있는지 확인하거나, 수험번호로 검색하는 방법이 있다.또 정상적인 루트는 아니지만 수험번호를 잊어버렸을 때 확인서 발급 메뉴에서 수험번호를 확인할 수 있는데, 합격자는 확인서 발급하기 버튼이 활성화 돼서 이것으로 확인 할 수도 있다.정보보안기사 준비 단톡방에 이를 통해 시험 발표시각인 오전 10시 전에 미리 확인했다는 사람이 있었는데, 사라졌다가 보였다가 한다고 하니 그냥..
1. 분석 환경1.1. 분석 환경l Windows 10l Windows XP (VMware) 1.2. 분석 도구정적 분석l PEIDl OllDbgl Dependency Walkerl BinTextl IDA 1.3. 분석 샘플Practical Malware Analysis Labs - Lab07-03.exe, Lab07-03.dll 1.4. 질문악성 실행 파일 Lab07-03.exe와 DLL 파일 Lab07-03.dll을 실행하기 전에 획득했습니다. 이는 악성 코드가 실행될 때 파일이 변할 수 있기 때문에 중요합니다. 두 파일 모두 피해자의 기기에서 동일한 디렉토리에서 발견했습니다. 프로그램을 실행하려면 분석 기기에서도 두 파일이 동일한 디렉토리에 있는지 확인해야 합니다. 127로 시작하는 I..
1. 분석 환경1.1. 분석 환경l Windows 10l Windows XP (VMware) 1.2. 분석 도구정적 분석l IDA 1.3. 분석 샘플Practical Malware Analysis Labs - Lab07-02.exe 1.4. 질문이 랩에서는 Lab07-02.exe 파일에서 발견된 악성 코드를 분석합니다1. 이 프로그램은 어떻게 지속될 수 있나요?2. 이 프로그램의 목적은 무엇인가요?3. 이 프로그램은 언제 실행이 완료될 것인가요? 2. 분석 과정2.1. IDA 분석Lab07-02는 비교적 간단한 구조였으며 호출되는 서브루틴도 없었다.http://www.malwareanalysisbook.com/ad.html URL로 보아 이곳으로 접속할 것으로 추측한다. ..
vmware에서 인터넷이 안되어 구글링을 해보니 여러 가지 정말 다양한 해결법들이 나왔습니다. 그중 제가 해보고 성공했던 방법들을 공유합니다. 들어가기 전에 만약 windowsXP를 사용 중이시라면, windowsXP의 Internet explorer는 너무 오래된 브라우저라 https를 지원하지 않아 웹페이지가 제대로 표시되지 않을 수 있습니다. 확실히 인터넷이 안되는지 확인하고 싶다면 주소창에 구글 url을 (www.google.com) 입력 한 뒤 아무거나 검색해 봅니다. 검색결과가 제대로 나온다면 인터넷이 연결되어있는 것입니다. 해결방법 1. 윈도우서비스에서 nat dhcp 서비스를 시작시키기 가상머신이 아닌 원래 사용하는 컴퓨터(호스트)에서 윈도우 시작 -> 서비스를 검색해 실행합니다. vmwa..
![[실전 악성코드와 멀웨어 분석]Lab07-03.exe / Lab07-03.dll](https://blog.kakaocdn.net/dn/VZ9Ap/btsEVb2g1Wd/t4Fbid89VsuclsllPMkkD0/img.png)
![[실전 악성코드와 멀웨어 분석]Lab07-02.exe 실습](https://blog.kakaocdn.net/dn/dC82Zj/btsEybnCI8z/U099oZrIGFn6rwWkC8oXn0/img.png)
