본문 바로가기

디지털포렌식/분석 연습2

PDF 바이러스 / 악성코드 확인 방법 PDF 내 악성코드 / URL을 편리하게 한눈에 볼 수 있는 방법이 있어서 소개해 드려 보려고 합니다. 우선 Python을 활용하는 방법으로 분석하는 PC에 Python이 설치되어 있어야 합니다 1. Python 설치하기 Download Python The official home of the Python Programming Language www.python.org 그럼 이제 분석에 활용할 Pdfid.py 파일을 다운받으면 됩니다 2. Pdfid.py 파일 다운로드 PDF Tools Here is a set of free YouTube videos showing how to use my tools: Malicious PDF Analysis Workshop. pdf-parser.py This tool .. 2022. 12. 24.

메일에 숨겨진 정보 확인하기 오늘은 E-mail에 담겨있는 정보를 확인 하는 방법을 알아보고자 합니다 이번에 활용할 메일을 다운 받기 위해 샘플을 만들어 봅니다 1. 다음 메일에서 --> 저의 구글 계정으로 테스트 메일 한통을 보낸 후 구글의 메일함의 메일을 확인합니다 2. 메일의 원본 파일을 다운로드 합니다 3. 다운로드 후 해당 파일을 메모장으로 열어서 관련 정보를 확인 가능합니다 - X-Originating-IP : 메일 발송자의 PC IP - Return-Path : 메일 발송에 실패 했을 때 반송되는 주소 - Authentication : 메일을 주고 받기 위한 암호화 관련 정보 - Received : 메일이 어디를 거쳐서 도착하게 되었는지 경로를 확인 가능 ( 아래서 부터 위로 지나온 경로가 쌓인다 ) Delivered-.. 2021. 9. 26.

이전 1 다음

티스토리툴바