1. Intro
트래픽 분석에 사용하는 도구들은 많지만, 조금 더 가시적이고 눈에 잘 보이는 도구 혹은 간단한(Simple) 도구가 필요하다. Wireshark와 같이 Raw에 가까운 트래픽과 강력한 기능들을 사용하기도하고, NirSoft의 SmartSniff와 같이 아주 간단하게 사용 할 수도 있다. 하지만 이 둘을 섞어 놓은 도구가 있다면 그 또한 매력적으로 다가올 것이다. 그 도구가 Fiddler라고 생각한다. 해외 블로거 중 취약점 및 Exploit Toolkit 분석에 유명한 "Malware don't need Coffee"에서 분석에 대한 많은 부분을 Fiddler가 차지하고 있다.
2. Platform
All of them.
3. Create Company
Telerik
4. Screenshot
5. Reference
[1] Fiddler : http://fiddler2.com/
[2] Malware don't need coffee : http://malware.dontneedcoffee.com/
반응형
'Information Security > Malware' 카테고리의 다른 글
알고리즘을 이용한 16진수 변형 + 메소드 치환 난독화 / DOM을 이용한 Script 실행 (0) | 2014.01.02 |
---|---|
Base64를 이용한 JavaScript 난독화 (0) | 2013.09.24 |
Analysis Tool - Structured Storage Viewer(SSView) (0) | 2013.09.15 |
VBscript를 이용하여 역순코드로 만든 난독화 알고리즘 (0) | 2013.08.30 |
공다팩에 대한 생각 (0) | 2013.08.27 |