악성코드분석 중급과정 (유형별분석)

악성코드분석의 기초를 다지고 리버싱을 공부했다면, 이제는 악성코드의 다양한 샘플 분석을 해야 할 시간

강좌 소개
난이도
보통
카테고리
프로그래밍 - 보안
태그
보안
수료증
발급 가능
추천 수강대상
- 악성코드 분석 입분과 리버싱 공부를 마치신 분
- 악성코드 분석과 침해대응으로 진로를 선택하신 분

👿기초를 다졌다면 제대로 응용해볼 시간👿

- 다양한 샘플 분석을 통해 악성코드를 낱낱히 파헤쳐봅시다. -


📝강좌 소개


🤙악성코드 분석 입문과 리버싱을 공부한 뒤 악성코드의 다양한 샘플 분석 방법을 알고 싶다면 이 강좌를 꼭 수강하시기 바랍니다. 최근 이슈되고 있는 문서형 악성코드, 파워쉘 악성코드, 랜섬웨어 악성코드 등 실습 중심으로 하나씩  파헤쳐 나갑니다. 특히, 악성코드 분석과 침해대응으로 진로를 선택한 분들에게 큰 도움이 될 겁니다.

👻악성코드(malware)란? 컴퓨터에 악영향을 끼칠 수 있는 모든 소프트웨어의 총칭입니다.

  • 전통적인 분류: 바이러스, 웜, 트로이 목마, 스파이 웨어, 애드웨어 등
  • 단순히 실행 파일 형식에 국한되지 않고 소프트웨어 취약점과 문서를 이용
  • 제로데이(0 Day)와 사회 공학 기법은 전통적인 보호 방식으로 탐지가 매우 어려움
  • 악성코드는 운영체제 기능을 악용해 악성 행위를 수행
  • 다양한 종류의 악성코드 분석의 경험은 침해사고 발생 시 빠른 대처를 가능하도록 함.



🎯학습 목표


  • 문서형 악성코드, 파워쉘 악성코드, 랜섬웨어 등 다양한 사례를 분석합니다.
  • 샘플 분석 사례를 통해 실제 악성코드가 어떤 형식으로 확산되는지 알 수 있습니다.



📣참고 사항


  • 실습파일 암호는 !qhdkscjfwj@ (!보안철저@)입니다.
  • 강의에 필요한 실습파일은 별도로 제공되거나 강의 안에서 소개됩니다.



강의자 소개


보안프로젝트 최일선

  • 보안프로젝트 기술이사 & 온라인강사 총괄

  • 강의 이력
    - "윈도우즈 애플리케이션 취약점 분석" 온라인 강의
    - "악성코드 분석을 위한 메모리 분석기법" 온라인 강의
    - "비박스를 활용한 웹 모의해킹 완벽실습" 온라인 강의 및 저자
    - "데이터분석 활용" 장기과정 강의
교육 과정
모두 펼치기
  • 01
    학습자료 다운로드
  • 교육자료 및 소스코드 다운로드
  • 02
    프로젝트 시작하기
    3개 (46:50)
  • 프로젝트 개요
    28:42
    Virtual Box와 가상이미지 설치 및 환경 설정
    10:26
    분석 환경 구성하기
    07:42
  • 03
    악성코드 분석 워밍업
    11개 (02:34:07)
  • 워밍업
    01:46
    UPX 언패킹
    11:03
    UPX 수동 언패킹
    14:47
    PE Spin 언패킹
    08:03
    PE Spin 수동 언패킹
    27:39
    C언어로 다운로더 만들기
    06:43
    C언어로 트로이 목마 만들기
    10:36
    트로이 목마 악성코드 분석 (1)
    23:14
    트로이 목마 악성코드 분석 (2)
    08:28
    트로이 목마 악성코드 분석 (3)
    21:43
    트로이 목마 악성코드 분석 (4)
    20:05
  • 04
    쿠쿠샌드박스 설치 및 활용
    6개 (02:00:30)
  • 샌드박싱과 쿠쿠박스
    35:24
    쿠쿠박스 설치(1) - 쿠쿠박스 설치 요약
    13:46
    쿠쿠박스 설치(2) - 쿠쿠박스 설치
    28:34
    쿠쿠박스 설정파일
    11:02
    쿠쿠박스 인터페이스와 유틸리티
    17:28
    악성코드 분석하고 결과 확인하기
    14:16
  • 05
    스파이웨어 유형 악성코드 분석
    6개 (02:14:40)
  • 스파이웨어 길들이기
    13:46
    C언어로 만든 키 후킹 분석하기
    32:35
    Citadel Atmos CnC 서버 설치와 bot 테스트
    31:30
    Citadel 악성코드 분석 (1) - 기초정적분석
    10:29
    Citadel 악성코드 분석 (2) - 기초동적분석
    20:57
    Citadel 악성코드 분석 (3) - 이후 분석 방법 관련 팁
    25:23
  • 06
    웜 유형 악성코드 분석
    5개 (01:28:42)
  • 웜 이해
    09:16
    MSF를 활용한 SMB 취약점 공격
    21:53
    WannaCrypto 랜섬웨어 웜 동작시키기
    14:51
    WannaCrypto 웜 동작 함수 찾기
    23:23
    WannaCrypto 웜 분석
    19:19
  • 07
    DDoS 공격 유형 악성코드 분석
    10개 (02:15:08)
  • DoS, DDoS 개요
    12:46
    파이썬을 활용한 DoS, DDoS 네트워크 공격
    12:44
    C언어를 활용한 DoS, DDoS 시스템 파괴 공격
    10:53
    320 악성코드 (1) - 기초정적분석
    10:19
    320 악성코드 (2) - 기초동적분석
    09:41
    320 악성코드 (3) - 고급동적분석
    16:53
    Black Energy DoS bot (1) - 개요
    14:01
    Black Energy DoS bot (2) - 기초정적분석
    13:00
    Black Energy DoS bot (3) - 기초동적분석
    15:50
    Black Energy DoS bot (4) - 고급정적/동적분석
    19:01
  • 08
    APT공격 유형 악성코드 분석
    10개 (02:37:22)
  • APT 공격과 사례
    16:21
    Sony Pictures (1) - 침해사고
    06:23
    Sony Pictures (2) - 기초정적분석
    16:43
    Sony Pictures (3) - 기초동적분석
    11:23
    Sony Pictures (4) - diskpartmg16.vir
    17:18
    Sony Pictures (5) - diskpartmg16.vir-i
    14:17
    Sony Pictures (6) - diskpartmg16.vir-k
    20:42
    Sony Pictures (7) - igfxtrayex.exe-i
    27:46
    Sony Pictures (8) - igfxtrayex.exe-k
    12:41
    Sony Pictures (9) - taskhostec.exe
    13:48
  • 09
    랜섬웨어 유형 악성코드 분석
    5개 (01:25:47)
  • 랜섬웨어란
    23:34
    골든아이 분석
    30:40
    워너크립토 리소스 파일 추출 또 추출!
    05:45
    워너크립토 리소스 압축 패스워드 찾기
    12:50
    워너크립토 t,wnry를 찾고 복호화하라!
    12:58
  • 10
    파워쉘 유형 악성코드 분석
    2개 (28:30)
  • 파일리스 악성코드
    11:55
    파워쉘 파일리스 악성코드 테스트와 분석
    16:35
  • 11
    악의적인 스크립트 난독화 이해
    6개 (01:38:34)
  • 악성코드에 스크립트 분석이 왜 필요할까
    09:40
    난독화 직접 해보기
    25:09
    자바스크립트 난독화 실전 악성코드 분석
    14:10
    Powershell Script 난독화
    17:50
    Office VBA Script 난독화
    26:47
    Autolt, 그리고 다양한 스크립트들은 어떻게 대처해야 할까
    04:58
  • 12
    문서 유형 악성코드 분석
    5개 (01:22:57)
  • 문서형 악성코드 분석 개요
    06:40
    MS 오피스 어떻게 공격되는가
    06:51
    RTF 파일 분석
    22:25
    DDE 악성코드 설명! 생성! 분석!
    20:22
    한글 문서 악성코드의 다양한 형태와 분석 방법
    26:39
마지막 업데이트|2025년 06월 26일
강의자 소개
안녕하세요. 구름에듀 캡틴 보안프로젝트입니다. 함께 학습을 시작해봐요!

강좌 후기
132,000

평균평점
0.0
난이도
보통
수강기간
평생 무제한