본문 바로가기

security/포렌식

comae.io 메모리 분석 도구 모음 ( dumpit ) 포함

안녕하세요 테크넷 마스터 김재벌 입니다..^^



침해사고 대응을 위해서 다양한 도구가 활용되는데 , 그중에 메모리 포렌식을 위해 메모리 덤프는 필수적이죠.


그중에 널리 사용되는것이 moonsols 의 dumpit 인데 , 어느날 찾아보니 , 사이트가 리뉴얼 되고 툴 구하는게 어려워져서 저도 가지고 있는 버전만 활용했었습니다.


그런데 , moonsols 가 아래 사이트로 변경되고 툴도 세트 형태로 나오더군요.


https://my.comae.io/login



해당 도구를 다운 받기 위해서는 회사 메일이 있어야만 가능하고 , 인증 메일로만 로그인도 가능해서 공부하시는 분들이 활용하기에는 어려워 보여서 아예 다운 받아서 공유해 둡니다.


dumpit 이외에도 Bin2DMP.exe , DMP2Bin.exe , Hibr2Bin.exe 가 추가 되었네요.



기능이 다양해 지고 메모리 분석을 위해서 활용도가 많아졌네요.



Comae-Toolkit-Light-3.0.20170620.1.zip