작성자 mukul975
detecting-rootkit-activity는 숨겨진 프로세스, 후킹된 시스템 호출, 변경된 커널 구조, 숨겨진 모듈, 은밀한 네트워크 흔적 같은 루트킷 징후를 찾아내는 Malware Analysis 스킬입니다. 크로스 뷰 비교와 무결성 검사를 사용해, 일반 도구의 결과가 서로 다를 때 의심 호스트를 검증하는 데 도움을 줍니다.
작성자 mukul975
analyzing-malware-sandbox-evasion-techniques는 악성코드 분석가가 Cuckoo와 AnyRun의 동작을 검토해 시간 지연 검사, VM 아티팩트 조회, 사용자 상호작용 게이트, sleep inflation 여부를 살피는 데 도움을 줍니다. 샘플이 샌드박스를 회피하는지 빠르게 판별해야 하는 Malware Analysis 워크플로에 맞춰, 집중적인 analyzing-malware-sandbox-evasion-techniques 분석에 적합하게 설계되었습니다.
작성자 mukul975
detecting-ransomware-encryption-behavior는 엔트로피 분석, 파일 I/O 모니터링, 행위 기반 휴리스틱을 활용해 랜섬웨어형 암호화를 포착하도록 돕습니다. 대량 파일 변경, 연속적인 이름 바꾸기, 수상한 프로세스 활동을 빠르게 감지해야 하는 사고 대응, SOC 튜닝, 레드팀 검증에 적합합니다.
작성자 mukul975
detecting-process-injection-techniques는 수상한 메모리 내 활동을 분석하고, EDR 경보를 검증하며, Security Audit와 멀웨어 분류 작업에 필요한 process hollowing, APC injection, thread hijacking, reflective loading, classic DLL injection을 식별하는 데 도움을 줍니다.
