티스토리

JWCS 공부방
검색하기

블로그 홈

JWCS 공부방

jwcs.tistory.com/m

공부한거 올리는 곳

구독자
6
방명록 방문하기
728x90
반응형

주요 글 목록

  • [Tip] 안드로이드 해킹을 위한 AVD 환경 세팅 기존에 Nox 사용하다가 초기화 한 번 하니까 가상 환경 문제로 실행이 안됐다.wsl2랑 동시 사용 불편해서 블루스택으로 갈아탔는데, 이번엔 네트워크 설정이 없어서 burp 사용하기가 힘들다. 그래서 Andoird Studio 깔아서 avd 사용하기로 했다. burp 연동하는 것은 nox랑 유사하니 이 게시글에서는 다루지 않고 안드로이드에 radare2를 설치하는 방법에 대해 알아보겠다. 안드로이드 스튜디오 설치 https://developer.android.com/studio?gad_source=1&gclid=CjwKCAiA74G9BhAEEiwA8kNfpTTt6SKybrAJ_33orJto22YguvOLC32Fz_t2Yha-2sAIIyxfhzUCXhoC9AcQAvD_BwE&gclsrc=aw.ds&hl=k.. 공감수 4 댓글수 0 2025. 2. 6.
  • [Uncrackable] Android UnCrackable L1 풀이 https://mas.owasp.org/crackmes/ MAS Crackmes - OWASP Mobile Application SecurityMAS Crackmes Welcome to the MAS Crackmes aka. UnCrackable Apps, a collection of mobile reverse engineering challenges. These challenges are used as examples throughout the OWASP MASTG. Of course, you can also solve them for fun.mas.owasp.org안드로이드 해킹 공부를 위해 알아보던 중, Uncrackable이라는 게 있어서 풀이를 적어보도록 하겠다. [루팅 탐지 우회]루팅된 블루스.. 공감수 1 댓글수 0 2025. 2. 1.
  • [Frida-Labs] Frida 사용 실습 with Frida Labs 문제 풀이 1 ~ 7 문제 풀이를 진행할 frida lab이 다른 블로그에서 보이는 frida lab과는 달라 보인다. 하지만 공부하기에 좋았기 때문에 기록하기로 했다. 문제 풀이를 하면서 문법 및 사용 방법에 대해 익혀보자. [설치]https://github.com/DERE-ad2001/Frida-Labs GitHub - DERE-ad2001/Frida-Labs: The repo contains a series of challenges for learning Frida for Android Exploitation.The repo contains a series of challenges for learning Frida for Android Exploitation. - DERE-ad2001/Frida-Labsgithub.co.. 공감수 1 댓글수 0 2025. 1. 13.
  • Frida 설치법 [Frida란?] Frida는 JS Injection을 이용하여 실행 중인 애플리케이션을 분석하거나 조작할 수 있는 파이썬 도구이다. Android 앱, iOS 앱에서 주로 쓰인다.[설치]클라이언트pip install frida-tools클라이언트에서는 frida-tools를 설치하면 frida 명령어를 통해 디바이스와 통신할 수 있다. 서버https://github.com/frida/frida/releases Releases · frida/fridaClone this repo to build Frida. Contribute to frida/frida development by creating an account on GitHub.github.com여기서 frida-server를 설치 후 디바이스에 실행.. 공감수 3 댓글수 0 2025. 1. 9.
  • [인시큐어뱅크] 취약한 로깅 메커니즘 로그는 디버깅, 오류 처리 등을 위해 중요하다. 하지만 중요 정보까지 로그를 남기게 되면 중요 정보까지 확인이 가능해지기 때문에 취약점으로 분류된다. [로그인 정보]logcat | grep -i "login"위와 같이 login 정보와 관련된 로그 정보를 확인할 수 있다.아이디와 패스워드(이전에 변경했었음)가 로깅되는 것을 확인할 수 있다. [비밀번호 변경] 인시큐어뱅크 앱에서는 로그인 기능 외에도 비밀번호 변경 기능도 가지고 있다. 변경되는 비밀번호가 평문으로 로깅된다면 이는 취약점이므로 확인해보자.logcat | grep -i "change"change password 기능을 확인하기 위해 change를 키워드로 검색해봤다. 위와 같이 기존 패스워드와 변경되는 패스워드가 평문으로 로깅되는 것이 보인다.. 공감수 0 댓글수 5 2025. 1. 4.
  • [인시큐어뱅크] 안드로이드 앱 내/외부 저장소 진단 중요 정보들이 평문으로 저장되어 있는 경우가 있다. 이런 것들에 대한 진단 방법에 대해 알아보자. [내부 저장소]/data/data//- 앱별 데이터가 저장되는 경로이다/data/data/shared_prefs/- 앱의 설정 정보가 저장되는 XML 파일이다.- 자동 로그인 정보, 세션 토큰 등 민감한 정보가 평문으로 저장될 수 있다./data/data/databases/- SQLite 데이터베이스 파일이 저장되는 디렉터리이다- 데이터베이스 내 테이블에서 민감 정보(사용자 정보, 쿠키, 인증 토큰 등)가 저장될 수 있다- 도구를 통해 열면 된다./data/data/cache/- 앱 실행 중 생성된 캐시 파일이다- 요청 응답, 이미지, JSON 등 불필요한 정보가 평문으로 남아 있을 가능성이 있다/data/.. 공감수 1 댓글수 0 2025. 1. 4.
  • [인시큐어뱅크] 하드코딩된 중요 정보 확인 실습 앱 분석을 하기 위해 실제 소스 코드가 있는 경우와 apk 파일만 있는 경우가 있다. 기업에서 직접 소스 코드를 주지 않는 이상 소스 코드를 보면서 분석을 진행하는 경우는 드물기 때문에 apk 파일만 주어진 경우로 가정하여 분석 진행하겠다. 분석 도구는 JADX-gui를 사용한다.그럼 이런 화면을 볼 수 있다. 여기서 분석을 진행하면 된다.ctrl + shift + f위 단축키를 이용하면 검색을 할 수 있다. 이걸로 주요 키워드를 검색해가면서 하드코딩된 정보를 찾아보자.[계정 정보 하드코딩]앞서 설명한 검색 방법으로 `username`을 검색하게 되면 `devadmin`이라는 username이 하드코딩되어 사용되는 것을 확인할 수 있다. 더블클릭하여 자세한 내용을 확인해보자.  public .. 공감수 0 댓글수 0 2024. 12. 31.
  • [Tip] Nox 사용 후 WSL2 복구 자율 주행 로봇 해킹 프로젝트를 진행하면서 Nox, WSL2를 왔다갔다 하는데, 그 때마다 검색하기 귀찮아서 적어본다. 1. powershell을 관리자 권한으로 켜준 뒤 아래의 명령어를 쳐준다.dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestartdism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart 2. 재부팅한다. 제대로 안먹히면 몇 번 더 반복해보자. 출처: https://oz1ng019.tistory.com/77 [Tips] Nox 사용 후 WSL2 복구 방법[*] 개요 frida an.. 공감수 0 댓글수 1 2024. 12. 8.
    728x90
    반응형
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.