open(DATA, "filename");   # 현재 파일로부터 읽기
open(DATA, "<filename");  # 위와 같음 (읽기를 명확히 표시)
open(DATA, ">filename");  # 파일을 만들고쓰기
open(DATA, ">>filename"); # 현재 파일 뒤에 덧붙여 쓰기
open(DATA, "| output-pipe-command"); # 출력 필터 만들기
open(DATA "input-pipe-command |");

 

1. History와 Cache 데이터를 참고하여 [웹 트래픽]에서 특징적으로 나타나는 URL 정보가 존재하는지 검사할 수가 있다. 또한 [스크립트 구조]에서 특징적으로 나타나는 악성 스크립트 패턴들을 임시 저장된 Cache 파일에서 키워드 검색을 통해 추적해볼 수 있다.


2. 각 브라우저가 제공해주는 Cache, Cookie, History에는 index.dat 파일이 존재. index.dat 파일은 인터넷 웹 브라우저가 사용하는 데이터베이스 파일이다.

+ Recent posts