한줄평
“메모리 기반 위협을 탐지·덤프하는 데 특화된 전문가용 도구입니다. 결과 해석에 리버스 엔지니어링 지식이 필요해 일반 사용자에겐 어렵습니다.”
이런 분께 의심 프로세스를 조사하는 악성코드 분석가·침해 대응 담당자께
좋은 점
- 주입 코드·후킹 등 메모리 위협을 정밀 탐지
- 의심 영역을 덤프해 후속 분석 지원
아쉬운 점
- 결과 해석에 악성코드 분석 지식이 필요
PE-sieve 소개
실행 중인 프로세스를 검사해 메모리에 심어진 악성 코드를 찾아내는 명령줄 보안 도구입니다. 교체·주입된 PE 이미지, 셸코드, 후킹, 메모리 패치 같은 흔적을 인식하고 덤프해 분석 자료로 남깁니다. 악성코드 분석가나 침해 대응 담당자가 의심스러운 프로세스를 조사할 때 씁니다. GUI 없이 터미널에서 실행합니다.
