DarkSoul.Story

아래 내용은 연구 목적으로 작성되었으며, 해당 소스코드를 악의적인 목적으로 사용하는것은 절대 엄금합니다. 악의적으로 사용하여 발생할수 있는 모든 문제는 사용한 사용자에게 있습니다. 1. 개요 MD5 951f5afeeb86e5124cd60e28bdc1ec27SHA1 0d1a8f0723c64310e27bef2160e0c296a9dac33bSHA256 35061cbbf1c1d743fd4f58ed9b0c599a7d9770679f41987989eb9872d26b9508File size 186.1 KB ( 190598 bytes ) 2. 분석 내용 설치된 duanxin.apk을 실행 시키면, 아래와 같이 관리자 권한을 요구한다. 관리자 권한을 승인하면, [사용자가 많아 접속을 할 수 없습니다]라는 메시지만 보여주면..

Analysis 2013. 5. 24. 10:34

본 문서는 김남현님(Exception)이 작성해 주신 내용을 스크랩 하였습니다.정보를 제공해주신 김남현님(Exception)께 감사드립니다. 원문 : http://kyaru.blog.me/130168763740 ※ 주의사항 본 내용은 연구 목적으로 작성된 것이며, 허가 받지 않은 공간에서는 테스트를 절대 금지합니다. 악의 적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 사용자 자신한테 있습니다. 이는 해당 글을 열람할 때 동의하였다는 것을 의미합니다. 상업적으로 이용할시 법적 조치가 가해질 수 있습니다. "정보통신망 이용촉진 및 정보보호 등에 관한 법률" 정당한 접근권한이 없거나 허용된 접근 권한의 범위를 초과하여 정보통신망에 침하는 행위를 금지한다.(48조 1항)위반하면 3년 이하의 징역 또는 3..

카테고리 없음 2013. 5. 24. 09:12

1. 개요Dnmap는 서버와 클라이언트로 이루어져 있으며, 서버는 클라이언트로 nmap 명령어를 보내면, 클라이언트는 내용을 받아 실행한다. Dnmap을 사용하면, 여러 검사를 혼자 수행할 경우 부하가 심해지는데, 이 부하를 클라이언트로 분산시키는 효과를 볼 수 있다. 또한 Nmap의 결과는 서버와 클라이언트 양쪽에 로그 파일로 저장된다. Dnmap 서버의 특징- 의도하지 않은 상황에서 서버가 다운되었을 경우, 처음부터 다시 작업을 하지 않고 이어서 작업이 가능하다. 즉, 서버를 다시 실행되면 다운되기 직전 명령부터 클라이언트에게 보내게 된다. - 서버가 가동중 일때 새로운 명령을 추가 할 일이 생기면, 서버를 중지하지 않고 원본 파일에 새 명령을 추가 할 수 있다. 서버는 추가된 새로운 명령을 자동으로..

Open Source Tool/Kali Linux 2013. 5. 23. 17:35

본글에 대한 저작권은 저자에게 있습니다. 상업적으로 이용을 금합니다. 1. 사이트 주소 Dexter : https://dexter.bluebox.com 2. 개요 Dexter는 안드로이드 apk 파일을 자동으로 분석해주는 온라인 서비스로, 서비스를 이용하기 위해서는 회원 가입을 해야한다. Dexter의 특징은 apk 파일을 정적 분석하여, apk 파일안에 있는 클래스, 메소드정보, API를 사용하기 위한 권한 정보 등을 추적하여, 그래픽으로 보여줘 사용자로 하여금 연결 상태를 바로 확인할 수 있다. Dexter는 다른 분석 서비스와 다르게 하나의 프로젝트로 구성되어 있다. 3. 서비스 이용 방법 서비스를 이용하기 전에 가장 먼저 회원 가입을 해야한다. 회원 가입 절차는 간단하기 때문에 생략한다. 회원가입..

Infomation 2013. 5. 23. 16:37

본글에 대한 저작권은 저자에게 있습니다. 상업적으로 이용을 금합니다. 1. 사이트 주소Stowaway : http://www.android-permissions.org 2. 개요안드로이드는 API를 사용하기 위해서는 적절한 권한이 필요하다. Stowaway는 업로드한 APP이 불필요한 권한을 가지고 있는지 권한 사용을 식별하기위한 정적 분석 도구로, 어떤 API가 어떤 권한을 요구하는지 확인할 수 있다. 3. 서비스 이용 방법Stowaway 메인페이지의 [Upload your app for analysis]를 클릭하면, APK 파일을 업로드 할 수 있는 폼이 생성된다. 여기에 APK 파일을 선택한다. APK 파일을 선택한 후 [Upload]를 클릭하면, Stowaway 서버로 업로드 된다. 업로드가 완료..

Infomation 2013. 5. 22. 17:24

본글에 대한 저작권은 저자에게 있습니다. 상업적으로 이용을 금합니다. 1. 사이트 주소 SandDroid : http://sanddroid.xjtu.edu.cn 2. 개요 SandDroid은 안드로이드 APP을 자동으로 분석하는 샌드 박스이다. 의심가는 APK 파일을 업로드하면, 정적/동적 분석을 하여 보고서로 만들어 준다. 정적 분석은 권한 분석, 성분 분석, 악성 코드 탐지, 분류 분석 등 포함되어 있다. 권한 분석 : 업로드한 APP의 AndriodManifest.xml 및 사용자 정의 규칙에 의해 권한을 부여한다. 구성 요소 분석 : 업로드한 APP에 사용되는 모든 구성 요소를 추출하고 노출 된 구성 요소를 나열한다. 악성 코드 탐지 : 추출 기능에 따라 안드로이드 악성 코드를 탐지하고 악성 코드..

Infomation 2013. 5. 22. 17:01

본글에 대한 저작권은 저자에게 있습니다. 상업적으로 이용을 금합니다. 1. 사이트 주소 Mobile-Sandbox23 : http://mobilesandbox.org 2. 개요Mobile-Sandbox System에 의심가는 APK 파일을 업로드 시키면, 해당 APK 파일을 정적/동적 분석을 진행한다. 분석 결과를 토대로 악성 APP인지를 판단한다. 업로드한 APK 파일은 바이러스토탈에서 스캔도 같이 진행하여 결과를 확인 할 수 있다. 3. 서비스 이용 방법Mobile-Sandbox23의 메인페이지에서 아래와 같이 의심가는 APK 파일을 선택한다. 분석 옵션 Others can view this report : 분석 결과를 다른 사람도 열람할 수 있도록 한다.Delete sample after analy..

Infomation 2013. 5. 22. 16:03

본글에 대한 저작권은 저자에게 있습니다. 상업적으로 이용을 금합니다. 1. 사이트 주소 CopperDroid : http://copperdroid.isg.rhul.ac.uk/copperdroid/index.php 2. 개요CopperDroid는 자동으로 안드로이드 악성 코드의 동적 행위를 분석한다. CopperDroid는 작게는 파일을 쓰는 행위 부터 크게는 안드로이드의 특정 동작 (예를 들어, 사용자 몰래 SMS 보낸다거나 도청하는 행위)등을 통합 분석하여 제공한다. CopperDroid는 VMI 기반의 동적 분석을 한다. 3. 서비스 이용 방법CopperDroid의 메인페이지를 살펴 보면, 아래와 같다. 분석하고자 하는 의심가는 APK 파일을 선택 한 후 보안 문자를 입력한다. 보안문자 입력이 완료되..

Infomation 2013. 5. 22. 15:19