adb 다운로드, 디바이스 연결 및 파일 송수신 명령어 정리 가. Android Debug Bridge(adb) 정의 - adb(안드로이드 디버그 브릿지)는 기기와 통신할 수 있도록 지원하는 다목적 명령줄 도구이다. - 디바이스에서 다양한 명령어를 실행하는 데 사용할 수 있는 Unix Shell에 대한 액세스를 제공한다. - 명령어를 실행하여 디바이스 터미널에 접속할 수 있으며 파일을 주고받을 수 있다. 나. adb 설치 방법 - 안드로이드 스튜디오를 설치한 사람은 adb가 설치되어 있으므로 아래의 과정을 수행할 필요는 없다. - 아래의 링크에 접속한뒤 "Windows용 SDK 플랫폼 도구 다운로드"를 클릭한다. https://developer.android.com/studio/releases/platform-tools?hl=ko SDK 플랫폼 도구 출시 노트 |.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 12. 3. 09:38
[AOS 취약점 진단] 06강 - 로컬저장소 내 평문 저장된 중요정보 확인(External Storage 실습) 안드로이드·갤럭시·AOS 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 - 안드로이드 앱은 로컬 스토리지에 파일을 저장할 수 있다. - 환경설정 정보, 외부 API 연동 및 인증을 위한 토큰 값, 연동 서버 정보 등이 로컬 스토리지에 저장된다. - 루팅 된 환경에서는 애플리케이션이 다른 애플리케이션의 디렉터리에 접근할 수 있으므로 데이터를 탈취할 수 있다. - 중요 데이터가 평문 형태로 저장되어 제삼자에게 유출될 경우 2차 피해로 이어질 수 있다. 1. 내부 저장소(Internal Storage) - 애플리케이션 설치 시 /data/data/ 경로에 패키지 이름과 같은 디렉터리가 생성된다. - 해당 디렉토리는 생성한 애플리케이션 전용이며 다른 애플리케이션은 접근할 수 없다. - 애플.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 12. 2. 11:47
[AOS 취약점 진단] 06강 - 로컬저장소 내 평문 저장된 중요정보 확인(Text File 실습) 안드로이드·갤럭시·AOS 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 - 안드로이드 앱은 로컬 스토리지에 파일을 저장할 수 있다. - 환경설정 정보, 외부 API 연동 및 인증을 위한 토큰 값, 연동 서버 정보 등이 로컬 스토리지에 저장된다. - 루팅 된 환경에서는 애플리케이션이 다른 애플리케이션의 디렉터리에 접근할 수 있으므로 데이터를 탈취할 수 있다. - 중요 데이터가 평문 형태로 저장되어 제삼자에게 유출될 경우 2차 피해로 이어질 수 있다. 1. 내부 저장소(Internal Storage) - 애플리케이션 설치 시 /data/data/ 경로에 패키지 이름과 같은 디렉터리가 생성된다. - 해당 디렉토리는 생성한 애플리케이션 전용이며 다른 애플리케이션은 접근할 수 없다. - 애플.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 12. 2. 11:04
[AOS 취약점 진단] 06강 - 로컬저장소 내 평문 저장된 중요정보 확인(SQLlite Database 실습) 안드로이드·갤럭시·AOS 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 - 안드로이드 앱은 로컬 스토리지에 파일을 저장할 수 있다. - 환경설정 정보, 외부 API 연동 및 인증을 위한 토큰 값, 연동 서버 정보 등이 로컬 스토리지에 저장된다. - 루팅 된 환경에서는 애플리케이션이 다른 애플리케이션의 디렉터리에 접근할 수 있으므로 데이터를 탈취할 수 있다. - 중요 데이터가 평문 형태로 저장되어 제삼자에게 유출될 경우 2차 피해로 이어질 수 있다. 1. 내부 저장소(Internal Storage) - 애플리케이션 설치 시 /data/data/ 경로에 패키지 이름과 같은 디렉터리가 생성된다. - 해당 디렉토리는 생성한 애플리케이션 전용이며 다른 애플리케이션은 접근할 수 없다. - 애플.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 12. 2. 10:20
[AOS 취약점 진단] 06강 - 로컬저장소 내 평문 저장된 중요정보 확인(SharedPreferences 실습) 안드로이드·갤럭시·AOS 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의- 안드로이드 앱은 로컬 스토리지에 파일을 저장할 수 있다.- 환경설정 정보, 외부 API 연동 및 인증을 위한 토큰 값, 연동 서버 정보 등이 로컬 스토리지에 저장된다.- 루팅 된 환경에서는 애플리케이션이 다른 애플리케이션의 디렉터리에 접근할 수 있으므로 데이터를 탈취할 수 있다.- 중요 데이터가 평문 형태로 저장되어 제삼자에게 유출될 경우 2차피해로 이어질 수 있다. 1. 안드로이드 디바이스 디렉터리 구조- 내부 저장소(Internal Storage)와 *외부 저장소(External Storage)로 구분된다.*외부 저장소 : /mnt/sdcard, /sdcard- 애플리케이션 삭제 시 내부 저장소에 저장된 파.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 12. 1. 23:43
아이폰 앱 구버전 설치 및 업데이트 방지 방법(AppStore++) 1. AppStore++ 이란?- 최신버전이 아닌 구버전의 어플을 다운로드 및 설치할 수 있는 기능을 제공한다.- 이미 설치된 앱도 구버전으로 다운그레이드할 수 있다.- 구버전의 앱을 다운로드 받아 앱의 보안기능을 약하게 한뒤 우회할 수 있다.- 탈옥된 아이폰/아이패드에서만 사용이 가능하다.※ 아이폰/아이패드를 탈옥하는 방법은 아래의 글을 참고하길 바란다.정보보안 전문 블로그 학식::[iOS 취약점 진단] 02강 - 탈옥 종류와 방법 [iOS 취약점 진단] 02강 - 탈옥 종류와 방법1. 탈옥(Jailbreak) iPhone, iPad같은 Apple 휴대용 기기에 사용되는 iOS 및 iPadOS의 제한을 임의로 해제하는 행위를 탈옥이라 한다. 탈옥은 불법이 아니지만, 탈옥을 통해 유료 앱을 무료로 설치하.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 11. 26. 09:27
Odysseyra1n Sileo Tweak 설치 방법 정리(오류 해결) 오디세이레인(Odysseyra1n)으로 탈옥(Jailbreak)을 하게 되면 시디아(Cydia) 대신 실리오(Sileo)가 설치된다. 실리오의 사용방법은 시디아와 거의 같으나 일부 트윅이 실행되지 않는 *차이점이 존재한다. *실리오에서는 Apple File Conduit "2" 트윅이 실행되지 않아 3uTools의 파일 브라우저 기능을 사용할 수 없다. 본글에서는 이러한 차이점을 매꿀 수 있는 방법과 iOS 취약점 진단/모의해킹 시 필요한 트윅을 설치하는 방법에 대해 *설명하겠다. *오디세이레인 사용방법, 실리오 사용방법, 트윅 설치방법, 소스추가방법, 오류 해결방법, 대체 방안 등 1. 오디세이레인 탈옥 방법 - 오디세이레인으로 탈옥을 하지않아 실리오가 없을 경우 아래의 글을 참고하여 실리오를 설치하도.. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 11. 25. 01:19
스마트폰 듀얼앱 사용 방법 정리(모든 어플 가능) 하나의 스마트폰에서 여러 앱을 사용하고 싶을 때가 있다. 듀얼앱이라는 기능을 사용하면 하나의 스마트폰에서 같은 앱을 다중으로 사용할 수 있다. 흔히 듀얼앱은 메신저, SNS 관련 앱만 된다고 알고 있지만 갤럭시의 '보안폴더' 기능을 이용하면 모든 앱을 듀얼로 사용할 수 있다. 가. 갤럭시(삼성, 엘지 폰 등) 1. 듀얼 메신저를 이용한 듀얼 앱 설정 방법 - 순서 : 설정 → 유용한 기능 → 듀얼 메신저 → 앱 활성화 - 듀얼앱은 아래의 사진과 같이 아이콘 우측 하단에 스페셜 배지가 표시된다. - 듀얼앱이 가능한 앱 종류 : Kakaotalk, Facebook, Facebook Messenger, WhatsApp, WeChat, Viber, Line, Skype, Telegram, QQ Mobile, H.. 잡학 지식 2023. 11. 23. 22:59
아이폰 탈옥 방법 - Odysseyra1n(오디세이레인) 가. Odysseyra1n(오디세이레인) 정의 1. Odysseyra1n 이란? - Checkra1n(체크레인)이나 unc0ver(언커버)와 같이 유명한 아이폰 탈옥 도구 중 하나이며 반탈옥을 지원한다. - iOS 12.0 ~ 14.8.1 버전에서 A7~A11 *디바이스까지 탈옥을 지원한다. *A8X 및 A9X 장치는 iOS 14.4.2까지만 지원되며, iOS 14.5~ 14.8.1에서의 탈옥은 별도의 설치 방법이 필요. - 탈옥 후 Cydia(시디아)가 아닌 *Sileo(실리오)가 설치된다. - Sileo는 트윅 설치 시 필요한 소스 및 트윅을 자동으로 설치하여 주므로 매우 편함. 2. Odysseyra1n으로 탈옥해야 하는 이유 - 체크레인이나 언커버로 탈옥을 진행한 디바이스에서는 A-Bypass와 .. Mobile App 취약점 진단 · 모의해킹/iOS App 취약점 진단 · 모의해킹 2023. 11. 22. 12:53
[AOS 취약점 진단] 05강 - 하드코딩된 중요정보 확인(실습 3) 가. 하드코딩된 중요정보 노출 취약점이란? 1. 하드코딩된 중요정보 - 하드코딩이란 소스코드 내에 데이터를 직접 입력해서 저장하는 경우를 말한다. - 중요정보(관리자 계정, 암호화키 등)가 소스코드 내에 하드코딩될 경우 2차 피해가 발생할 수 있다. - 안드로이드 앱은 디컴파일을 통한 소스코드 확인이 가능하므로 하드코딩된 중요정보를 꼭 삭제하여야 한다. 2. 진단 방법 및 순서 - 예전에는 APK파일을 디컴파일/리패키징한 후 *classes.dex 파일을 컨버팅(변환) 해야 했다. *classes.dex : Android 런타임에서 실행되는 코드가 포함되어 있는 파일. 즉, 바이너리 파일이며 기계어로 이루어짐. - 최근에는 자동 디컴파일 도구가 존재하므로 이런 번거로운 과정을 거치지 않아도 된다. 과거 .. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 11. 18. 21:51
