김승현
Introduction to Static Analysis 본문
해싱
- 시그니처를 만들기 위해 사용 (특징을 정한다는 느낌 한 바이트로도 바뀌니까)
문자열
- 중요한 정보를 포함함
Hashing, Signatures and HashMyFiles Tool
해시들은 1-way 암호화 알고리즘이다.
ex) MD5, SHA1~3
- 바이너리 내용들에 근거한 시그니처를 생성함
- 약간의 변화라도 새로운 해시를 만듦
HashMyFiles 프로그램
파일을 MD5, SHA1~3으로 암호화할 때 사용하는 유티리티
단일 파일로 동작하거나 하나의 디렉터리로서 작동됨
'교육 > CyberBit' 카테고리의 다른 글
| False Positives in SIEM (0) | 2024.05.27 |
|---|---|
| Splunk - Advanced Searching ~ Internet Control Message Protocol (ICMP) (0) | 2024.05.26 |
| Introduction to SIEM ~ Splunk - Rules and Alerts (0) | 2024.05.26 |
| Introduction to Malware Analysis (0) | 2024.05.25 |
| Introduction to Malwares (0) | 2024.05.25 |