본문 바로가기

Tried. Failed. Logged.

728x90

🔒정보보안/모바일 보안11

모바일 보안 - 스마트폰 루팅 루팅에 필요한 도구와 파일들 다운로드 https://autoroot.chainfire.eu/ CF-Auto-Root autoroot.chainfire.eu 루팅 방법 https://liz09045.tistory.com/128 안드로이드 루팅 방법(Galaxy A8/SM-A880S) [핸드폰 설정] 안드로이드 폰에서 [설정] -> [휴대전화 정보] -> [소프트웨어정보] 에 들어가 [빌드번호]를 7번 정도 연속으로 눌러준 뒤, 다시 [설정]으로 가면 맨 아래에 [개발자 모드]가 켜진다. liz09045.tistory.com 2023. 1. 26.

모바일 보안 - 플레이스토어 대체재 1. F-Droid 설치 주소: https://f-droid.org/ F-Droid - Free and Open Source Android App Repository F-Droid는 Android 플랫폼을 위한 설치 가능한 FOSS (자유-오픈 소스 소프트웨어) 애플리케이션의 카탈로그입니다. 클라이언트는 여러분의 기기에서 찾아보고, 설치하고, 업데이트의 추적을 유지하는 f-droid.org 특징: 오픈소스로 공개한 앱들만 스토어에 올라오기 때문에 신뢰도가 높다. 2. 오로라 스토어(Aurora Store) 설치 주소: https://f-droid.org/packages/com.aurora.store/ Aurora Store | F-Droid - Free and Open Source Android App .. 2022. 8. 31.

모바일 해킹 - 전화번호 가로 채기 관련 영상들 https://youtube.com/shorts/LmM7bHYM-3U?feature=share https://youtu.be/KvEkeBkh83k 두 영상 공통적으로 악성 앱이 설치되어있고, 어떠한 기관에 전화를 걸게 되면 연락이 입력한 번호로 가게 되는 것이 아니라 010 번호(공격자의 번호)로 바뀌게 된다. 원리 출처: https://m.blog.naver.com/jim2478/221782728943# [악성프로그램 #1] 금융권 사칭 모바일 악성코드/악성앱 분석 정보통신망 침해행위 등의 금지 ① 누구든지 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신... blog.naver.com (1) 브로드캐스트 리시버를 이용해 발신전화를 가로채기 위한 클래스를 생성한다. (2) 전화 .. 2022. 8. 23.

모바일 해킹 - 안드로이드 RAT(AndroRAT) 다운로드 및 깃허브 주소 https://github.com/karma9874/AndroRAT GitHub - karma9874/AndroRAT: A Simple android remote administration tool using sockets. It uses java on the client side and pyth A Simple android remote administration tool using sockets. It uses java on the client side and python on the server side - GitHub - karma9874/AndroRAT: A Simple android remote administration tool u... github.com 설치 gi.. 2022. 8. 23.

프리다 - Uncrackable2 비밀번호 해제하기 UnCrackable-Level2를 jadx로 열어보니 요번에도 마찬가지로 어떤 메소드에 사용자가 입력한 텍스트를 건내주어 true, false를 반환하고 있다. 해당 함수를 쫒아가면 왠 bar라는 함수에다가 또 값을 건내서 리턴 값을 반환하고 있는데, 보다시피 bar 함수는 native로 선언이 되어있으며, 함수의 몸통은 보여지지가 않는다. 자바 native 키워드 참고: https://fors.tistory.com/80 자바의 native 키워드는 자바로 쓰여진 언어가 아닌 주로 C언어, C++ 같은 외부의 실행 가능한 라이브러리를 불러와서 사용할 수 있는 기능을 해준다. 이 외부의 라이브러리는 잘알려진 .so나 .dll 같은 외부 라이브러리 파일을 의미함 즉 bar 함수의 검증 기능을 확인하고 싶으.. 2022. 6. 24.

프리다 - Uncrackable1 비밀번호 해제하기 이번에는 루트 감지 우회를 이어서 비밀번호를 우회를 해보겠다. 이번에는 굳이 루팅이 필요없으니깐 녹스 설정에서 ROOT를 꺼주었다. 앱 분석 보는 것처럼 EditText에 아무 글자를 넣고 버튼을 누르면 맞는 정답이 아니라고 뜬다. 이번 목표는 이를 우회하여 성공이 뜨게하는 것 앱 디컴파일 하기 저 동작 과정에서 어떤 모듈이 오가는지 또 그 모듈안에는 어떤 수식들이 있는지 확인을 위해서 앱 디컴파일러인 jadx를 설치해준다. https://github.com/skylot/jadx/releases Releases · skylot/jadx Dex to Java decompiler. Contribute to skylot/jadx development by creating an account on GitHub... 2022. 6. 24.

프리다 - Uncrackable1 ROOTING 감지 우회하기 앱 설치 https://github.com/OWASP/owasp-mstg/tree/master/Crackmes/Android/Level_01 GitHub - OWASP/owasp-mstg: The Mobile Security Testing Guide (MSTG) is a comprehensive manual for mobile app security testing an The Mobile Security Testing Guide (MSTG) is a comprehensive manual for mobile app security testing and reverse engineering. It describes the technical processes for verifying the controls li.. 2022. 6. 23.

프리다 - NOX 환경 설치 [윈도우 환경에서 frida 설치] pip install frida pip install frida-tools [frida-server 설치] https://github.com/frida/frida/releases Releases · frida/frida Clone this repo to build Frida. Contribute to frida/frida development by creating an account on GitHub. github.com 윈도우의 파이썬과 통신하기 위해서는 안드로이드에서 frida-server가 설치가 되어있어야 하는데 위의 깃허브로 들어가서 자신의 NOX 환경에 맞는 버전으로 frida-server를 설치해야 합니다. [현재 NOX CPU 환경 확인 명령어] nox_.. 2022. 6. 23.

모바일 해킹 - class 파일을 디컴파일하여 java 파일 만들기 이전에 적은 글에 이어서 https://janger.tistory.com/146 모바일 해킹 - DEX를 jar로 추출하여 class 파일들 확인하기 DEX를 구하기 위해서는 7-zip을 설치해서 APK를 추출해야 합니다. https://www.7-zip.org/download.html Download Download .7z Any / x86 / x64 LZMA SDK: (C, C++, C#, Java) www.7-zip.org 그 다음 dex 파일을.. janger.tistory.com 이번엔 class 파일들을 이용해 java를 만들고 싶을 경우 우선은 7-zip을 이용해서 APK를 압축 해제하고, dex2jar 도구로 classes-dex2jar.jar를 추출해주었는데 이번에도 이 classes-d.. 2021. 12. 11.

모바일 해킹 - DEX를 jar로 추출하여 class 파일들 확인하기 DEX를 구하기 위해서는 7-zip을 설치해서 APK를 추출해야 합니다. https://www.7-zip.org/download.html Download Download .7z Any / x86 / x64 LZMA SDK: (C, C++, C#, Java) www.7-zip.org 그 다음 dex 파일을 jar로 변환시켜주는 dex2 jar를 설치받습니다. https://github.com/pxb1988/dex2jar GitHub - pxb1988/dex2jar: Tools to work with android .dex and java .class files Tools to work with android .dex and java .class files - GitHub - pxb1988/dex2jar: .. 2021. 12. 11.

모바일 해킹 - 안드로이드 APK 추출 및 분석 우선 APP을 APK로 추출하려면 전용 앱을 설치해야 함 https://play.google.com/store/apps/details?id=com.ext.ui APK Extractor - Google Play 앱 여러분의 기기에 설치된 앱을 SD카드로 추출합니다. play.google.com 그리고 APK를 언패키징 해주는 도구인 apktool를 설치한다. https://ibotpeaches.github.io/Apktool/ Apktool - A tool for reverse engineering 3rd party, closed, binary Android apps. A tool for reverse engineering 3rd party, closed, binary Android apps. It can.. 2021. 12. 11.

이전 1 다음

728x90

티스토리툴바