bj.choi - notes
RSS FeedAI와 클라우드, 보안을 중심으로 개발·운영 경험과 공부하며 배운 내용을 기록합니다.
Recent Posts
- Updated:
Jev의 State와 Question 구조, 병렬 판단 방식, 확률과 confidence의 차이 및 활용 한계를 살펴봅니다.
양자화의 scale, zero-point, group size와 W4A16 계산 과정을 살펴보고 메모리 절약이 추론 속도에 미치는 영향을 정리합니다.
격리된 환경에서 프로세스, 파일, Registry, 네트워크 변화를 관찰하는 기본 동적 분석과 Sandbox 보고서 확인 방법을 정리합니다.
Joe Sandbox 보고서의 스크립트 생성, 후속 실행, Registry 조회와 예약 작업 기록을 관찰 사실과 해석으로 나눠 정리합니다.
- Updated:
기업의 디지털 증거 압수수색 대응에 필요한 영장 범위 확인, 현장 선별과 반출 판단, 참여권 행사 시 확인할 사항을 정리합니다.
실행 파일을 실행하지 않고 해시, Reputation, 문자열, PE 구조와 Imports를 조사해 악성코드의 행위 가설을 세우는 기본 정적 분석 과정을 정리합니다.