티스토리

공부로그

검색하기

블로그 홈

공부로그

gongv-log.tistory.com/m

끊임없는정진 님의 블로그입니다.

구독자: 2

방명록 방문하기

주요 글 목록

모바일 해킹 - 2 ▶ 모바일 앱 해킹 > 앱 서버 측 취약점 (Proxy 세팅 후 Burp와 연결) > 단말기 취약점 ▶ 앱~앱 서버(HTTPS통신) Proxy세팅 -> 리스너 설정 Chrome -> 컴퓨터 프록시 설정 열기 -> 수동 프록시 설정 -> 127.0.0.1, 포트번호 HTTPS는 인증서도 필요! -> 단말기에 Burp 인증서 설치할 것! But) SSL Pinning 때문에 이것만으로는 힘듦 (= "나는 이 인증서만 쓸거야!") >> SSL Pinning Bypass : 앱이 코드적으로 검사 -> iOS의 경우 : tweak 설치 후 켜기 -> Android의 경우 : Frida로 우회 (이후는 웹 해킹과 동일!) ▶ 단말기 취약점 -- 사용자의 개인정보 단말기에 평문으로 저장 >> 파일 >> 메모리 ▶ R.. 공감수 0 댓글수 0 2023. 3. 13.
[안드로이드] 휴대폰과 Burp Suite 연결하기 ▶ 프록시 설정 [1] 컴퓨터에서 설정해야할 것 : ⓐ 프록시 세팅으로 들어가서 listener 설정을 본다. ⓑ 포트 설정을 하고(8082: 혹은 잘 쓰이지 않는 포트번호), Bind to address 는 All interfaces 로 설정해준다. ⓒ 다음과 같이 Proxy listeners 에 하나가 추가된 것을 확인할 수 있다. [2] 휴대폰에서 설정해야할 것 : ⓐ 연결된 와이파이 설정에서 프록시 설정한다. 프록시가 "사용안함"으로 되어있는 것을 "수동" 혹은 "사용"으로 바꾼 뒤, 호스트 이름에 연결하려는 컴퓨터의 ip주소, 그리고 포트번호는 위에서 설정한 Proxy listeners에 따른다(8082). ⓑ 휴대폰에서 인터넷을 접속하면 이제 history에 접속기록이 남는 것을 확인해볼 수 .. 공감수 0 댓글수 0 2023. 3. 11.
[안드로이드] 갤럭시S5 루팅 후 adb로 쉘 연결 (리커버리 모드 이용) ※ 주의 : 아주 낮은 확률이지만, 휴대폰 파일이 날아갈 가능성이 있다고 한다. 필요한 파일의 백업은 꼭 하고 시작하자. ▶ 휴대폰에서 사전준비 (갤럭시 S5 기준) [1] 설정 > 디바이스 정보 > 빌드번호 연타(4번) > 개발자 옵션 활성화 안내창 확인 [2] 설정 > 개발자 옵션 > USB 디버깅 체크 (※ 휴대폰 기종 명 숙지 - ex. Samsung Galaxy S5 LTE-A (lentislte) ) ▶ 컴퓨터에서 사전준비 [1] SuperSU 다운(루팅용 바이너리코드) [2] Odin 다운 [3] TWRP 파일(리커버리) 다운 (https://twrp.me/Devices/) (※ TWRP 파일을 다운로드 받을 때, 위에서 숙지한 기종으로 찾는다. 그리고 "Download Links" 링크로 .. 공감수 0 댓글수 0 2023. 3. 11.
모바일 해킹 - 1 ▶ Mobile App Hacking 웹 - 모바일 앱 웹 사이트 : web view- 모바일 브라우저에서 모바일 접속가능 -> 요새 페이지 만드는 추세! ▶ 진단 환경 Android 기준 : NOX(Android 에뮬레이터)를 공기계에 설치하자! ▶ Burp, NOX 연결 Burp Suite : Burp Setting -> Bind to Port: 포트번호 , bind to address: All Interfaces NOX 설정 : 와이파이 설정 -> 프록시 -> 호스트 이름에 IP주소, 포트번호 입력 ▶NOX 단말기 조건 : rooting / jailbreak (루팅 or 탈옥하는 법 검색!) => adb connect로 연결.. NOX 에서 루팅 : 설정 -> 일반 -> ROOT 켜기 만약 모바일 .. 공감수 0 댓글수 0 2023. 3. 6.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.