티스토리

Secure my life

검색하기

블로그 홈

Secure my life

securitynote.tistory.com/m

앨리빈 님의 블로그입니다.

구독자: 3

방명록 방문하기

주요 글 목록

[기타] Frida dump 실행 시 device not found 오류 해결 0. 환경 - Python 3.8 - Fridump3 * python2버전의 경우 fridump를 python3버전의 경우 fridump3 다운로드 https://github.com/rootbsd/fridump3 rootbsd/fridump3 A universal memory dumper using Frida for Python 3 - rootbsd/fridump3 github.com 1. 현상 - 정상적으로 frida server가 동작하고 있고, frida -U, frida-ps -U 등의 명령어가 정상적으로 실행 가능함. - fridump3.py 실행 시 device not found! 오류 발생 2. 해결책 1) fridump3.py 파일을 연다 2) frida.get_usb_device()부분을.. 공감수 1 댓글수 0 2020. 2. 5.
[Android] Frida를 이용한 SSL-Pinning 우회 안드로이드 누가(Nougat, Android 7.0) 이후 부터는 사용자가 사설 인증서를 등록하면 루트 인증서로 설치가 되지 않고 사용자 인증서로 설치가 되서 신뢰할 수 있는 인증서로 인식을 하지 않아 SSL Connection 오류가 난다. 안드로이드 OS 자체적으로 SSL-Pinning을 하고 있다고 생각하면 된다. IOS도 동일한 현상이 일어나서 확인할 결과 IOS는 자체적으로 사설 인증서를 루트 인증서로 신뢰할 수 있도록 만드는 기능을 만들어 놓았었다(간편함...** IOS 10 이상에서 SSL 인증서 등록이 필요한 경우는 아래 포스팅 참고) https://securitynote.tistory.com/44?category=788948 [iOS] ios 버전 10+ Burp SSL 인증서 등록 SS.. 공감수 2 댓글수 2 2020. 2. 5.
[기타] 파이썬 2.7과 파이썬 3 동시에 사용 - Windows10 파이썬3을 사용해서 안되는 것이 거의 없어졌지만 여전히 파이썬 버전2를 사용해야 되는 것들이 간혹 있다... 예를 들면 드로저 같은...? 그래서 파이썬 2.7과 파이썬 3버전을 동시에 설치해놓고 사용할 수 있도록 만드는 방법을 찾아봤다. 1. 파이썬 2.7 버전 설치 그냥 디폴트값으로 설치하면 된다. 설치 경로는 C:\Python2.7이 된다. 2. 파이썬 3 설치 1) 설치파일을 실행시킨뒤 [Customize installation] 클릭 2) Optional Features : 모두 체크 후 [Next] 클릭 3) Advanced Options : Customize install location 부분에 경로를 C:\Python3으로 변경 * 원하는 경로로 설정 가능 4) [Install] 클릭하고 .. 공감수 0 댓글수 0 2020. 1. 30.
[Android] APKTOOL 디컴파일/컴파일 에러 APKTOOL을 이용해 디컴파일이나 재컴파일 시 프레임워크 관련 에러가 뜨는 경우가 있다. id:2를 가진 패키지의 프레임워크 리소스를 찾을 수 없단다... 뭘까??? 더보기 Can't find framework resources for package of id:2. You must install proper framework files, see project website for more info. ※ ID 넘버는 애플리케이션의 pkgid와 상응하며 1~30까지 사용 가능함. 어떤 제조사의 기기를 사용하느냐에 따라 id 값이 상이함. 1. Framework파일이란? Android 앱은 Android OS에서 제공하는 코드와 리소스를 활용하는데 이를 Framework (resources)라고 한다. Ap.. 공감수 0 댓글수 0 2020. 1. 30.
[Android] 드로저(Drozer) 이용 #1. 드로저(drozer) 설치 https://labs.f-secure.com/tools/drozer/ drozer (Agent .apk only) - 안드로이드폰에 설치 drozer (msi) - 윈도우 설치 파일 Python2 버전 사용 #2. 드로저 실행 1) 모바일: drozer agent 앱 실행 후 우측 하단의 [ON] 버튼 클릭 -> 디폴트로 31415 포트를 사용 2) PC: ADB로 단말기와 PC의 포트를 동일하게 설정 ※ 다음 명령어 실행 전 adb와 모바일이 정상적으로 연결되는지 확인한다. adb forward tcp:31415 tcp:31415 정상적으로 포트포워딩이 되었는지 확인하면 31415 포트가 LISTENING 상태인 것을 확인할 수 있다. netstat -an | fin.. 공감수 1 댓글수 1 2020. 1. 29.
[기타] 버프(burp)와 피들러(Fiddler) 연동 웹에서는 아직 그런 경우를 못봤는데 간혹 모바일 진단 중에 버프를 이용해 패킷을 주고받는 속도가 너~~~~~무 느려서 진단하는데 영향을 미치는 경우가 있다. 무슨 이유 때문인지는 아직 파악하지 못했지만... 이 경우, 피들러(Fiddler)를 사용하면 훨씬 빨라진다! 하지만 피들러 사용에 익숙하지 않고 버프에 있는 기능을 꼭 사용하고 싶다면 다음의 방법을 사용해보자! 1. 우선, 컴퓨터에 피들러를 다운받아 설치한다. https://www.telerik.com/download/fiddler 2. Fiddler를 켜고 [Tools - Options...]를 클릭한다. 3. 가장 먼저 Fiddler 인증서를 컴퓨터와 모바일에 설치한다. 1) [HTTPS] 탭에 들어가 [Capture HTTPS CONNECTs.. 공감수 0 댓글수 0 2019. 7. 5.
[iOS] ios 버전 10+ Burp SSL 인증서 등록 SSL 통신 프록시 연결 오류 최근 IOS 10 이상 버전에서 BURP 인증서 등록 후, SSL 통신을 잡는데 에러가 일어나서 무슨 새로운 솔루션이 생겨난줄 알았다...그런데 그런게 아니었나 보다...!! 일단 지금 상태는 다음과 같이 계속 SSL 연결 오류가 난다. 보통 이런 현상은 인증서가 제대로 등록이 안됐을때 일어나는 현상인데 말이다...?!※ 네이버 앱은 본 오류와 아무 관련이 없음을 알려드립니다. 이런 현상이 일어나면 앱이 실행이 안되고 계속 멈춰있거나 네트워크 에러로 인해 종료된다. 그러면 이제 앱 통신은 버프로 패킷을 잡을 수가 없는건가 생각햇다ㅠㅠ SSL 통신 프록시 연결 오류 해결 방법 https://support.portswigger.net/customer/portal/question.. 공감수 4 댓글수 1 2018. 8. 22.
[iOS] iOS 앱 취약점 진단 - 무결성 체크 아이폰 애플리케이션 무결성 체크(기본) 기본적으로 IOS 애플리케이션에서 무결성 체크를 하는 로직이 있는지 여부를 확인하기 위한 아주 간단한 방법중 하나이다.무결성 체크 로직이 있는 경우에는 해당 로직을 분석하여 우회하도록 변경하면 된다(탈옥탐지 우회랑 비슷한 방법으로 가능) 0) 사용되는 프로그램HashCalc - 파일의 해시값을 구할 수 있는 프로그램이면 가능HxDiFunbox 1) iFunbox로 실행파일을 추출 2) 변조 전 실행 파일의 해시값 확인 3) HxD 로 파일 변조 3) 변조 후 실행파일의 해시값 확인 4) 변조한 파일을 저장 후, 해당 애플리케이션이 설치된 위치에 덮어쓰기 5) 앱 재실행 시 실행 가능 확인 공감수 0 댓글수 1 2018. 5. 14.
[IOS] iOS 앱 취약점 진단 - 탈옥 탐지 우회 아이폰 탈옥 탐지 우회 어떤 솔루션 및 로직을 사용해서 탈옥 탐지를 하느냐에 따라 우회 방법은 제각각이지만 가장 기본적인 방법으로 탈옥탐지 우회 방법을 정리한다. 0) 사용되는 프로그램iFunbox 최신버전HxDIDA Pro 7.0 1) 단말기 탈옥 여부 확인 - iFunbox를 열어 탈옥여부 확인** 탈옥을 했음에도 "Jailbroken"이라고 표시되지 않는다면 cydia에서 Apple FIle Conduit"2"를 설치한다. 2) 탈옥폰에서 어플리케이션을 실행 시켜 탈옥 탐지 로직이 존재함을 확인 3) ps -ef를 이용해 실행되고 있는 앱이 설치된 경로 찾아가기 (/var/containers/Bundle/Application/~) 4) Clutch 앱을 이용하여 앱 복호화(앱스토어에서 설치한 ios.. 공감수 0 댓글수 0 2018. 5. 14.
[iOS] PHEONIX로 아이폰4s(iOS 9.3.5) 재탈옥 아이폰 4s의 경우, 폰의 전원을 On/OFF 하는 경우, 탈옥이 풀린다..탈옥이 풀리면 Cydia 앱 실행이 불가능하므로 전원이 꺼지지 않도록 주의가 필요하다.하지만 혹시 풀리는 경우, 아래와 같이 재탈옥을 진행하면 된다. 탈옥하기전 준비 백업 - 탈옥하기 전 순정 상태의 아이폰을 아이튠즈를 통해 백업 - 잊지말고 백업하고 넘어가자... 암호 및 나의 iPhone 찾기 해제 1) 설정 > 암호 > 암호 끄기 2) 설정 > iCloud > 나의 iPhone 찾기 비활성화 3. 이전 탈옥 시 사용한 Pheonix 앱 제거 iOS 9.3.5 탈옥 PC에서 pheonix4.ipa 다운로드 -> https://phoenixpwn.com/ 2. PC에서 Cydia Impactor 압축 파일 다운로드 후, 압축 해.. 공감수 0 댓글수 0 2018. 4. 9.
[Andoird] 안드로이드 취약점 - 메모리 덤프 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 2. 28.
[Andoird] 안드로이드 취약점 - 무결성 확인(앱이름 변경) 무결성이란? : 정보보호 3요소 중 하나로 영어로 Integrity이며, 정보가 오직 허가된 사람에게만 개방되고 수정될 수 있음을 보장하는 것 모바일 애플리케이션에서 의미하는 무결성은 애플리케이션의 개발자가 아닌 타인(악의적인 사용자)이 애플리케이션을 위/변조할 수 있느냐를 판단하는 기준일반적으로 금융앱을 제외하고는 무결성 체크로직을 구현하지 않지만 구현하는 경우에도 우회가 가능한 경우 존재무결성 로직이 미존재하면 정상 애플리케이션을 악의적인 목적으로 위/변조하여 유포 및 재설치를 통해 단말기 정보 및 단말기 내 중요정보 유출 가능 무결성 확인 무결성 체크 로직 미존재 * 무결성 체크 로직이 존재하지 않는 경우, 애플리케이션 명을 변경 후 재설치 시 정상적으로 실행되는 지 확인한다. 1) 변경 전 애플리.. 공감수 0 댓글수 0 2018. 2. 27.
[IOS] 아이폰(IOS) 취약점 점검 환경 아이폰(IOS) 취약점 점검 환경 구성 IOS 취약점 점검을 하려면 일단 몇가지 프로그램을 설치해야 한다. 아이폰 탈옥 일단, 대부분의 취약점 점검이 탈옥된 환경에서 진행되므로 아이폰을 탈옥해야한다. - 탈옥 방법에 대해서는 IOS 버전에 따라 다르므로 확인 후 진행하도록 한다. - 나는 Pheonix툴을 사용해서 진행했는데 아직도 꾸준히 많이 사용하고 있는 툴인것 같다. - 탈옥 후 전원을 끄면 탈옥이 풀리므로 주의한다. - 탈옥 후 기기에 cydia 앱이 깔리는데 이를 통해 3rd party app 다운로드 가능 - cydia 가본 앱 설치 1) cydia 소스 추가 : http://repo.biteyourapple.net 2) openssh 설치 : ssh 접근을 위해 필요 3) bigboss re.. 공감수 0 댓글수 0 2018. 2. 26.
[Android] 동적 디버깅(dynamic debugging) 안드로이드 스튜디오(Android Studio)를 이용한 동적디버깅 1. 디버깅할 APP을 apktool로 디컴파일 2. 디컴파일한 폴더의 AndroidManifest.xml를 열고 태그 내에 android:debuggable="true" 옵션 추가 후 저장ex) 개발자 옵션 > USB 디버깅 ON > 디버깅할 앱 선택 > debuggable 옵션을 준 앱 선택 5. smalidea 다운로드 : https://github.com/JesusFreke/smali/wiki/smalidea 6. 안드로이드 스튜디오에 설치한 뒤 재시작 :: File > Settings > Plugins > Install plugin from disk... 7. 안드로이드 스튜디오 실행 시 Open an existing Andro.. 공감수 1 댓글수 0 2018. 2. 26.
[Android] DirtyCow(더티카우) 취약점 (CVE-2016-5195) - 20200130 수정 DirtyC0w(더티카우) 취약점 (CVE-2016-5195) 개요 1) DirtyC0w (더티카우) 취약점이란? : 2016년 10월 CVE-2016-5195 취약점 : 루트 권한으로도 변경할 수 없었던 default.prop 파일을 익스플로잇을 통해 수정 가능하도록 하는 취약점 : 디바이스를 재시작하는 경우, default.prop이 초기 설정으로 돌아가기 때문에 다시 수정해주어야함. 필요성 1) 안드로이드 apk 파일 동적 디버깅 시, Manifest.xml 파일에 android:debuggable="true"라는 옵션이 있어야 디버깅이 가능하다. 무결성 검증을 하는 앱의 경우, Manifest.xml 파일만 변경해도 무결성 탐지가 일어나므로 무결성 우회를 하지 않는 이상 디버깅이 불가능하다. 따라.. 공감수 1 댓글수 0 2018. 2. 22.
[Android] adb 명령어 안드로이드 취약점 점검 시 자주 사용하거나 알아두면 유용한 adb 명령어에 대해 정리할 예정이다! 먼저 adb가 무엇인지부터 짚고 넘어가자. adb란? : Android Debug Bridge의 약자로서 명령줄 도구: 앱 개발자가 데스크톱 컴퓨터를 사용해 연결된 Android 디바이스와 통신하거나 디바이스 애뮬레이터를 실행할 수 있도록 도와주는 도구: 안드로이드 취약점 점검 시에는 루트 권한으로 명령어를 사용하기 위해 루팅된 폰에서 많이 사용한다. adb 명령어 아직 adb를 사용해 본적이 없다면 이전 포스팅에 설명한 설정과정부터 진행하고 와야한다.http://securitynote.tistory.com/5?category=788948 지난번 포스팅에서도 설명했던 명령어도 포함하여 설명한다. 연결된 de.. 공감수 0 댓글수 0 2018. 2. 22.
[Android] NOX(녹스) adb 연결 녹스로 가상 디바이스 사용 시 adb devices에서 녹스를 인식하지 못한다. 그래서 따로 명령어를 입력해야 연결가능! NOX adb 연결 adb connect 127.0.0.1:62001 NOX adb 연결 확인 adb devices 공감수 0 댓글수 0 2018. 2. 22.
[Android] 안드로이드 APK 취약점 점검 툴 ③ - JADX & JEB JADX : 이전 포스팅에서 설명한 jd-gui와 동일하게 java 디컴파일러 ** 하지만 jd-gui 보다 디컴파일 결과가 좋고, dex2jar를 사용하지 않고도 디컴파일이 가능하여 더 많이 사용 다운로드 경로: https://github.com/skylot/jadx 1) jadx-gui.jar 파일 실행 2) 디컴파일하고자 하는 apk 파일을 가져오면 디컴파일 끝! JEB2 : java 디컴파일러 JEB는 상용화툴이라 앞서 설명한 두개의 디컴파일러보다 조금 더 기능도 많고 디컴파일 결과가 젤 좋다. 다음에 설명할 동적 디버깅 또한 지원하는 툴로 모바일 애플리케이션 분석 시 가장 많이 사용하는 디컴파일러이다. 다운로드 경로: https://www.pnfsoftware.com/jeb/demo(해당 경로에.. 공감수 0 댓글수 2 2018. 2. 20.
[Android] 안드로이드 APK 취약점 점검 툴 ② - dex2jar & jd-gui dex2jar : APK 파일은 안에 classes.dex라는 파일이 있는데 이 파일을 Android Dalvik이 인식할 수 있도록 class 파일을 바이트 코드로 변환하는 툴 다운로드 경로: https://sourceforge.net/projects/dex2jar/ 1) apk 파일의 압축을 푼다. 2) 압축을 푼 classes.dex파일을 d2j-dex2jar.bat이 위치한 폴더로 이동시킨다. 3) cmd를 열고 다음 명령어를 실행하여 dex파일을 jar파일로 변환한다. 4) 해당 폴더 내 jar 파일이 위치하는 것 확인 5) jar파일의 내용을 확인하려 하지만 깨져서 확인 불가ㅠㅠ 이때 사용하는 것이 다음의 jd-gui 툴이다! JD-GUI : 자바 디컴파일러로 위에서 dex2jar로 추출해낸 .. 공감수 0 댓글수 0 2018. 2. 20.
[Android] 안드로이드 APK 취약점 점검 툴 ① - apktool (& apk_easy_tool) APK-Manager Fix 7.4 (APK 디컴파일 / 컴파일 도구) : apk 파일을 디컴파일 및 재 컴파일 등을 할 수 있는 툴 최신버전을 다운받을 수 있다면 최신 버전 추천압축파일을 다운로드 받으면 다음 그림과 같이 여러 폴더와 cmd 파일이 존재한다.cmd 파일을 실행시키면 apktool을 간편하게 사용할 수 있다. 자주 사용하는 기능 및 사용 방법9 : Decompile APK14 : Compile APK / Sign APK / Install APK (All in one step) ** 앱은 TeamSIK의 CTF 연습 문제인 app-easy-release.apk를 사용 (https://drive.google.com/drive/u/1/folders/0B7mw1J0o156uN0hlTnc1TGtD.. 공감수 1 댓글수 0 2018. 2. 20.
[Android] 안드로이드(Android) 취약점 점검 환경 안드로이드 APK 취약점 점검 환경 구성 안드로이드 APK 취약점 점검을 하려면 일단 내 호스트 PC에 환경 설정을 해야한다. 안드로이드폰을 루팅 일단, 대부분의 취약점 점검이 루팅된 환경에서 진행되므로 안드로이드폰을 루팅해야한다. - 루팅 방법에 대해서는 가지고 있는 핸드폰의 안드로이드 버전 및 비트(32/64bit)를 확인 후에 진행하도록 한다. - 검색하면 루팅툴들이 많이 존재하므로 각 핸드폰에 맞는 툴을 이용하는 것을 추천 - 나는 KingRoot라는 앱을 이용해서 루팅을 진행했는데 여전히 많이 사용하고 있는 툴인것 같다. 루팅 확인 : 플레이 스토어에 검색하면 여러 툴이 나오므로 다운로드 후 사용 단말기 제조사 드라이브 설치 단말기를 컴퓨터에 제대로 연결하기 위해 각 제조사의 통합 드라이버를 설.. 공감수 0 댓글수 0 2018. 2. 19.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.