개요

Cuckoo Sandbox 및 x64dbg를 활용한 리버스 엔지니어링 실습
관리자는 Dev-C++로 작성한 프로그램(malware.exe)을 이용해 Cuckoo Sandbox 정적 분석 및 x32dbg를 활용한 동적 분석을 수행하였다. Strings 분석으로 특정 문자열을 획득하고, Break Point 설정 및 Zero Flag 조작을 통해 프로그램 동작을 변경하는 리버싱 기법을 실습하였다.

Cuckoo Sandbox 동작 기능

• 정적 분석: 파일의 문자열, 헤더, 해시 등 기본 정보 분석
• 동적 분석: 실행 후 동작을 모니터링 (파일 생성, 프로세스, 레지스트리 등)
• 네트워크 분석: IDS(침입탐지시스템)와 연동 가능
  • Snort, Suricata 설치 후 룰 적용
  • 공격/방어 테스트 후 탐지 룰 생성 가능

Cuckoo Search: Elastic 연동

Cuckoo Search 기능을 Elastic과 연동하여 로그/분석 결과를 시각화한다.

Cuckoo Search 출력 화면

Antivirus 연동

processing.conf 파일과 Antivirus API를 연결하여 악성코드 여부를 추가 검증한다.

Antivirus 출력 화면

Network Analysis: Snort Rule 적용

네트워크 트래픽을 캡처 후 Snort 룰을 적용하여 침입 탐지 결과를 확인한다.

Snort 탐지 결과 출력 화면

1. malware.exe 정적 분석 (Strings 분석)

• Dev-C++: malware.exe 생성 (변수 5개)
• malware.exe → Cuckoo Sandbox Static Analysis → Strings
• 특정 문자열 단서 획득

Cuckoo Sandbox Strings 분석 결과

Lokibot 악성코드 분석 정리