분류 전체보기 검색 결과

해당 글 282건
반응형

[iOS App 진단] 11강 - 어플리케이션 패칭(앱 위·변조) 실습 2

가. 어플리케이션 패칭이란? - 애플리케이션 패칭(Application Patching)은 애플리케이션의 바이너리 파일이 영구적으로 변경되는 것을 말하며 애플리케이션 위·변조라고도 부른다. - 바이너리 파일에는 앱 실행 및 동작에 필요한 모든 데이터들이 들어가 있으므로 바이너리 파일을 수정하여 로그인 메소드, 탈옥 탐지 메소드 등을 우회할 수 있다. * 바이너리(Binary) 파일이란 실행 가능한 형식의 데이터 파일을 말하며, 쉽게 윈도우즈의 exe 파일이라 생각하면 된다. 나. 대응방안 - 애플리케이션 바이너리 파일의 해시 값을 검증(코드 무결성 검증)하여 앱이 위·변조되었는지 체크 한다. 다. DVIA-v2 앱을 통한 실습 1. 분석 대상 앱 실행 - 어플리케이션 패칭 실습을 위해 DVIA-v2 앱을..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 9. 10. 11:46

내돈내산 몰카 탐지 카드 사용 후기(성능 체크/사용 방법)

1. 구매 방법 및 가격 공공장소 숙박업소 등 몰카에대해 걱정이 커져 몰카탐지카드를 사게 되었다. 낱개로 사면 가격은 대략 800원에서 2000원 사이인 것 같다. 나는 배송비가 아까워 쿠팡에서 로켓배송으로 구매하였다. ※ 몰래카메라 탐지카드는 몰바(MOLBA), 몰가드(MOLGUARD), 몰카캐치, 아트박스의 레드카드(redcard)등이 있다. 2. 사용방법 해당 제품을 사용하기 위해서는 카메라 앱과 플래시가 필요하다. 아래의 방법으로 기기를 세팅한다. 갤럭시 : 기본 카메라 앱 실행 → 동영상 선택 → 플래시 ON 아이폰 : 기본 카메라 앱 실행 → 동영상 선택 → 플래시 ON → 녹화 시작 그다음 카메라를 몰카 탐지카드로 카메라와 플래시 덮는다. 제품의 앞면으로 가리든 뒷면으로 가리든 상관없다. 위..
제품 리뷰 2023. 9. 2. 11:07

알뜰폰 요금제 개통 과정 정리(번호유지, 유심인식, 개통지연)

1. 알뜰폰 요금제 선택 아래의 링크에서 알뜰폰(자급제) 요금을 비교한 뒤 마음에 드는 요금제와 통신사를 고른다. ※ NFC유심을 제공하지 않는 통신사도 있으니 주의해야 한다. NFC유심 기능이 없을 경우 교통카드 및 삼성페이, 애플페이를 사용할 수 없다. https://www.moyoplan.com/plans 알뜰폰 요금제 비교 | 모요, 모두의요금제 알뜰폰 요금제를 조건에 맞게 검색하고 비교해 보세요. 데이터, 통화, 소진 시 속도, 가격, 부가서비스 등 원하는 조건으로 필터해서 찾아보세요 www.moyoplan.com 2. 개통 신청 위 사이트에서 선택한 요금제를 제공하는 통신사의 홈페이지로 접속하여 회원가입한 뒤 개통을 신청한다. ※ 회원가입을 하면 유심칩 배송비를 무료로 해주는 곳이 많으니 회원..
잡학 지식 2023. 8. 29. 23:55

BurpSuite 자동 업데이트 기능 끄는 방법

설정으로 BurpSuite 자동 업데이트를 막을 수 있는 방법은 없습니다. 어떤 옵션을 끄든 살리시든 업데이트는 됩니다;; 하여 BurpSuite가 업데이트 체크를 하기 위해 접속하는 IP를 차단하시는 게 유일한 방법입니다. 차단하셔야 하는 IP는 다음과 같습니다. BurpSuite 업데이트 차단 IP 52.214.196.56 34.240.117.4 34.249.63.188 34.251.224.110 윈도우 방화벽을 이용하거나 본인이 사용하시는 백신의 IP차단 기능을 이용해 막으셔야 합니다. 저는 Ahnlab V3 Internet Security 9.0에서 제공하는 IP차단기능을 이용하였습니다. 이렇게 설정할 경우 BurpSuite에서 업데이트를 체크하지 못하므로 모바일 연결가능한 과거버전을 계속 사용하..
프로그램 사용방법 2023. 8. 22. 21:04

아이폰·갤럭시폰·윈도우·맥북 파일 주고받는 방법 정리

삼성의 QuickShare, 구글의 Nearby Share는 갤럭시폰에서만 파일을 전송할 수 있고 아이폰은 파일을 받을 수만 있지만 Good Lock의 드랍쉽(DropShip)은 어느 기기든 어떤 OS를 쓰든 서로 파일을 보내고 받을 수 있다. 광고도 뜨지않으므로 사용하는데 매우 쾌적하다. 1. 삼성 계정 생성 드랍쉽은 삼성 계정이 있어야지 파일을 보낼 수 있으므로 삼성 계정이 없는 분들은 아래의 링크를 클릭해 회원가입한다. https://account.samsung.com/accounts/v1/dropship-web/userVerifyKoreanRepresentative 2. 갤럭시폰에서 드랍쉽 설치 방법 구글 플레이 스토어(Play Store)가 아닌 갤럭시 스토어(Galxy Store)에서 설치할 ..
프로그램 사용방법 2023. 8. 18. 23:16

녹스(Nox) 개발자 옵션 및 USB 디버깅 활성화 방법

adb shell을 연결하기 위해서는 USB 디버깅이 활성화되어 있어야 한다.아래의 과정을 따라하여 개발자 옵션 및 USB 디버깅을 활성화 해보자. 1. 개발자 옵션 활성화 방법설정 → 태블릿 정보 → '빌드 번호' 연속 클릭 → *'개발자 옵션'이 활성화 됨*개발자 옵션 : 안드로이드 운영체제에서 고급 사용자와 개발자를 위한 다양한 도구와 설정을 제공하는 숨겨진 메뉴로 디버깅, 성능 최적화, 네트워크 관련 기능 등 여러 가지 설정을 변경하거나 활성화할 수 있음 2. USB 디버깅 활성화 방법설정 → 개발자 옵션 → *'USB 디버깅' 활성화*USB 디버깅 : USB를 통해 안드로이드 기기와 컴퓨터 간에 디버깅 작업을 할 수 있도록 해주는 옵션. 안드로이드 스튜디오(Android Studio)와 같은 개..
Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 8. 8. 20:38

녹스(Nox) 버프슈트 프록시 연결 및 인증서 설치 방법

녹스와 PC의 프록시 연결 시 SSL인증서 오류가 발생한다. 이를 해결하기 위해서는 버프스위트 SSL인증서를 openssl로 변환하여 설치하는 과정이 필요하다. 매우 복잡하지만 아래의 과정을 따라하여 성공하길 바란다. 1. 녹스 설치 및 USB 디버깅 활성화아래의 게시글을 참고하여 녹스에서 개발자 옵션 및 USB 디버깅을 활성화 한다.2023.08.08 - [Mobile App 취약점 진단/AOS App 진단] - 녹스(Nox) 개발자 옵션 및 USB 디버깅 활성화 방법 녹스(Nox) 개발자 옵션 및 USB 디버깅 활성화 방법adb shell을 연결하기 위해서는 USB 디버깅이 활성화되어 있어야 한다. 아래의 과정을 따라하여 개발자 옵션 및 USB 디버깅을 활성화 해보자. 1. 개발자 옵션 활성화 방법 ..
Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 8. 8. 20:19

Quick Share를 이용한 파일 전송방법(스마트폰 ↔ 컴퓨터)

삼성의 퀵 쉐어(Quick Share)를 이용하여 파일을 스마트폰과 컴퓨터 서로 전송할 수 있다. 1. 컴퓨터에 퀵 쉐어 설치 및 설정 윈도우(시작) 버튼 클릭 → "microsoft store" 입력 → Microsoft Store 앱 클릭 검색창에 "quick share" 입력 → Quick Share 앱 클릭 → 다운로드 버튼 클릭 ※ 설치가되지 않을 경우 본문 하단에 적힌 명령어를 이용한 방법을 통해 설치한다. 설치된 퀵 쉐어를 실행한 후, 나에게 파일을 보낼 수 있는 사람을 "받지 않음"에서 "주변에 있는 사람"으로 변경한다. 2. 모바일에서 퀵 쉐어 활성 및 파일 전송 삼성전자의 스마트 폰이라면 퀵패널에 아래와 사진과 같이 Quick Share가 기본적으로 위치해 있을 것이다. Quick Sh..
프로그램 사용방법 2023. 8. 6. 22:29

[iOS App 진단] 11강 - 애플리케이션 패칭(앱 위·변조) 실습 1

가. 애플리케이션 패칭이란? - 애플리케이션 패칭(Application Patching)은 애플리케이션의 바이너리 파일이 영구적으로 변경되는 것을 말하며 애플리케이션 위·변조라고도 부른다. - 바이너리 파일에는 앱 실행 및 동작에 필요한 모든 데이터들이 들어가 있으므로 바이너리 파일을 수정하여 로그인 메소드, 탈옥 탐지 메소드 등을 우회할 수 있다. * 바이너리(Binary) 파일이란 실행 가능한 형식의 데이터 파일을 말하며, 쉽게 윈도우즈의 exe 파일이라 생각하면 된다. 나. 대응방안 - 애플리케이션 바이너리 파일의 해시 값을 검증(코드 무결성 검증)하여 앱이 위·변조되었는지 체크한다. 다. DVIA-v2 앱을 통한 실습 1. 분석 대상 앱 실행 - 어플리케이션 패칭 실습을 위해 DVIA-v2 앱을 ..
Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 6. 22. 16:14

안드로이드 APK 파일 인증서 등록 방법 정리

1. APK 파일 인증서 등록이란? - "코드사인(Code Sign)" 또는 "앱 서명"이라고도 부르며, APK파일에 인증서를 등록하는 과정을 말한다. - 인증서를 등록하지 않으면 리패키징한 APK 파일이 정상적으로 설치 또는 실행이 되지 않는다. ※ APK 파일 리패키징 과정에 대한 설명은 아래의 링크 참고. 안드로이드 APK 파일 디컴파일/리패키징 방법 안드로이드 APK 파일 디컴파일/리패키징 방법 1. 디컴파일/리패키징 이란? 1.1. 컴파일(compile) - 소스코드(source code)에서 기계가 인식할 수 있는 바이너리(binary) 파일로 변환하는 과정을 말한다. - 안드로이드는 컴파일 이후 패키징(packaging)과 코 hagsig.tistory.com 2. APK 파일 인증서 등록 ..
Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 4. 11. 10:21
반응형