악성코드 샘플
이 저장소는 다양한 악성 파일 및 기타 아티팩트에 대한 접근을 제공하기 위한 것입니다.
모든 샘플은 비밀번호로 보호된 ZIP 아카이브에 있으며, 비밀번호는 infected입니다.
악성코드 분석 실습
샘플에서 아티팩트를 제공하는 것 외에도, 정기적으로 악성코드 분석 실습을 게시할 예정입니다. 이 실습은 다양한 악성코드 분석 주제를 다루며, 상세한 해결 방법과 워크스루가 포함되어 있습니다.
2022
2021
2020
교육용 PCAP
특정 네트워크 활동을 보여주는 PCAP 파일로, 분석, 규칙 작성 또는 어떤 작업이든 도움이 됩니다! PCAP 파일의 범위를 제한하는 데 도움이 되도록 관련 캡처 필터가 적용되어 있습니다.
-> 교육용 PCAP## 샘플 요약
- 2023-02-17: YouTube 동영상: OneNote 악성코드 동향 - QuakBot으로 이어지는 스크립트 실행 분석
- 2023-02-07: YouTube 동영상: .NET 다운로더와 공개 디렉터리 - CryptBot으로 이어지는 암호화된 페이로드 해독
- 2023-02-04: YouTube 동영상 시리즈: NullMixer 분석 - 패킹 기법 식별, ASPack 식별 및 해독, Suricata와 Evebox를 사용한 네트워크 트래픽 분석
- 2023-01-23: YouTube 동영상: OneNote 악성코드 - AsyncRAT 전달에 사용되는 OneNote 악성코드 분석 팁과 요령
- 2023-01-12: YouTube 동영상 시리즈: Detect-It-Easy 시작하기, 패킹 징후 식별, 타임트래블 디버깅으로 Vidar Stealer 언패킹
- 2023-01-02: YouTube 동영상: DCRat을 사용한 PE 파일 오버레이 기초
- 2022-12-15: YouTube: dnSpyEx 시작하기 - .NET Formbook 드로퍼 해독
- 2022-03-26: Maldoc 템플릿 - Heodo, AgentTesla, NanoCore, Loki, SilentBuilder, Hancitor, NONE, Quakbot
- 2022-03-12: Maldoc 템플릿 - Heodo, Formbook, AgentTesla, Loki, NanoCore, NONE, Quakbot
- 2022-03-05: Maldoc 템플릿 - OskiStealer, RemcosRAT, Loki, NONE, NanoCore, Quakbot, SnakeKeylogger, Formbook, Heodo
- 2022-02-26: Maldoc 템플릿 - SilentBuilder, Heodo, Quakbot, NanoCore, NONE, Loki
- 2022-01-22: Maldoc 템플릿 - QuasarRAT, SnakeKeylogger, NONE, Formbook, Loki, AveMariaRAT, AsyncRAT, SilentBuilder, GuLoader, Heodo
- 2021-12-31: Maldoc 템플릿 - NONE, SnakeKeylogger, QuasarRAT, Quakbot, IcedID
- 2021-12-25: Maldoc 템플릿 - TrickBot, Dridex, AsyncRAT, SnakeKeylogger, QuasarRAT, RemcosRAT, SilentBuilder, Quakbot, AveMariaRAT, NONE, Heodo, BitRAT, BazaLoader
- 2021-12-22: Excel 문서가 VBA 매크로를 사용해 cmd.exe를 실행하여 Powershell 스크립트를 실행 -> HTTPS를 통해 WarzoneRAT 다운로드
- 2021-12-17: Maldoc 템플릿 - Maldoc 템플릿 - Quakbot, Formbook, IcedID, SilentBuilder, Dridex, Loki, AgentTesla, AsyncRAT, QuasarRAT, NONE
- 2021-12-16: Excel 문서가 XLM 매크로를 사용해 cmd.exe를 실행하여 MSHTA 스크립트 다운로드/실행 -> Powershell 스크립트 다운로드 -> Emotet DLL 다운로드
- 2021-12-11: Maldoc 템플릿 - Heodo, Loki, BluStealer, Dridex, Quakbot, NONE, IcedID, AgentTesla, TrickBot
- 2021-12-04: Maldoc 템플릿 - Heodo, Quakbot, Loki, Hancitor, SilentBuilder, NONE, Formbook, Dridex, BitRAT, IcedID
- 2021-11-17: 공개 디렉터리(opendir)에서 발견된 BlackNET 3.7.0.0 소스 코드
- 2021-11-13: Word 문서가 Packager Shell Object를 사용해 VBScript 실행, Powershell을 실행하여 AgentTesla 다운로드
- 2021-10-30: Maldoc 템플릿 - AsyncRAT, Quakbot, AveMariaRAT, Formbook, Loki, TrickBot, AgentTesla, SnakeKeylogger, ArkeiStealer, Hancitor, NONE, Dridex
- 2021-10-15: Word가 Formbook EXE 다운로드
- 2021-09-27: Excel이 Qakbot(qbot) EXE 드롭
- 2021-08-28: Maldoc 템플릿 - BazaLoader, Loki, NONE, Hancitor, CobaltStrike, Dridex, RedLineStealer
- 2021-08-07: Maldoc 템플릿 - a310Logger, NONE, AZORult, BuerLoader, Loki, Formbook, TrickBot, Hancitor
- 2021-07-17: Maldoc 템플릿 - IcedID, Gozi, RustyLoader, NONE, njrat, Loki, CobaltStrike, Formbook, Dridex, TrickBot
- 2021-07-03: Maldoc 템플릿 - Quakbot, TrickBot, FickerStealer, Dridex, AgentTesla, NONE
- 2021-06-19: Maldoc 템플릿 - NONE, Adwind, Quakbot, AgentTesla, IcedID, Formbook, Gozi, TrickBot, SnakeKeylogger, Dridex
- 2021-06-12: Maldoc 템플릿 - NONE, Dridex, TrickBot, BazaLoader, NanoCore, Loki, AsyncRAT, IcedID, SnakeKeylogger, njrat, SilentBuilder, Formbook, RemcosRAT, OskiStealer, Gozi, Quakbot
- 2021-06-12: Excel이 CNC 체크인과 함께 TransparentTribe(.NET) 드롭
jstrosch/malware-samples
