본문 바로가기

Penetration/Mobile

[KernelSU] 안드로이드 세팅
[KernelSU] 안드로이드 세팅 2023. 11. 20. 본 게시글은 아래의 주소를 참조해서 환경을 세팅한 후 작성하였습니다.https://hackcatml.tistory.com/190 Galaxy S9 PixelExperience 13 + KernelSU그동안 픽셀폰 쓰느라 s9 은 쳐다도 안봤습니다. 뒷방 늙은이 신세였던 s9 단말기에 PixelExperience + kernelSU 를 올려봤더니...좋네요. 앱 모의해킹하시는 분들 kernelSU 적극 추천 드립니다. - 사전 준비hackcatml.tistory.com 모바일 앱 진단 중 매지스크 하이드를 통해서도 잘 진단이 되지 않는 경우가 많아서 이를 해결하고자 새로운 해결책을 찾게 되었습니다. 가장 큰 문제는 매지스크 하이드 작동 시 프리다 이용에 제한이 생기기 떄문에 이를 해결해야했습니다.따라서 새..
[iOS]iOS 15버전 이상 탈옥(Winra1n2.0)
[iOS]iOS 15버전 이상 탈옥(Winra1n2.0) 2023. 11. 16. 해당 방법을 이용하면 저번에 포스팅 했던 방법보다 더 손쉽게 탈옥이 가능합니다. 1. 처음 탈옥시도시에는 Force Revert 옵션을 붙여서 탈옥합니다(기존 Recovery모드와 동일) 2.이후 탈옥의 과정을 거쳤다면 Create Fakefs 옵션을 붙여서 탈옥해줍니다.(본 과정에서 10분정도 소요됩니다.) 3.위의 과정을 완료하였다면 모든 옵션을 제거하고 Rootful 탈옥을 해줍니다. 4.이후 완료된 것을 확인할 수 있습니다. 이상입니다.
[Oh Bank] 앱 취약점 학습 앱 - 서버 침투
[Oh Bank] 앱 취약점 학습 앱 - 서버 침투 2023. 10. 23. 이번에 해볼 것은 앱 침투 시도 입니다. 구체적인 시나리오는 파일다운로드와 업로드를 이용한 침투시도로 잡았습니다. 이제 본격적으로 저번에 업로드한 파일을 다운로드 받아서 경로를 파악해보려고 합니다. 파일 다운로드를 통한 경로 파악 및 파일 내용 파악 일단 파일 다운로드를 받으면서 경로를 조작했을 때 루트 관련 파일을 다운로드 받을 수 있는지 확인합니다. 경로 수정을 통해서 파일의 내용을 확인할 수 있다는 것을 알았습니다. 본격적으로 암호화된 문장을 이용해서 다른 파일의 내용을 알아보겠습니다. 일부러 부족하게 작성한 후 해당 경로에 파일이 없습니다와 같은 오류를 도출해냅니다. 본 오류는 암호화 되어있으므로 복호화 한 값을 알아내는 방식으로 값을 알아내려고 합니다. JEB를 통해서 정적분석을 해보면 아래와 ..
[Oh Bank] 앱 취약점 학습 앱 - 앱 분석 및 작동확인
[Oh Bank] 앱 취약점 학습 앱 - 앱 분석 및 작동확인 2023. 10. 23. 앱이 본격적으로 접속되었다면 해당 서버에 본격적으로 침투하기 위해서 준비가 필요합니다. 처음에는 시나리오를 어느정도 작성해서 생각해보려고 합니다. 파일 다운로드 취약점을 통해서 경로를 파악하고 파일 업로드 취약점을 통해서 웹쉘과 같은 도구를 삽입합니다. 해당 앱의 경우 게시판이 존재하고, 게시판을 이용해서 파일 업로드 하는것이 가능합니다. 따라서 해당 취약점을 이용해서 공격을 시도해보려고 합니다. 이제 앱을 켜서 QnA게시판에 들어가줍니다. 게시판에는 예전에 작성한 글 하나가 남아있습니다. 이제 다른 글을 작성해서 취약점을 확인햅려고 합니다. 일단 앱이 서버와 통신하기 위한 부분을 프록시를 이용해서 잡아주려고 합니다. ipconfig 명령을 통해서 아이피 주소를 찾아줍니다. 해당 ip주소를 찾고 휴대폰에..
[Oh Bank] 앱 취약점 학습 앱 - 정적 분석 및 루팅탐지 우회
[Oh Bank] 앱 취약점 학습 앱 - 정적 분석 및 루팅탐지 우회 2023. 10. 23. 이번에 공부해볼 취약점 진단 앱은 Oh Bank 입니다. 해당 앱은 실제 은행에서 사용되는 앱의 원리를 가지고 있고, 루팅탐지, frida 탐지 등의 보호기법을 가지고 있기 때문에 공부하기 좋다고 생각하였습니다. 해당 앱을 안드로이드 진단용 기기에서 실행해보기로 하였습니다. 일단 로컬 pc에서 앱이 있는 directory로 이동하여 powershell을 작동시켜서 adb 명령어를 실행하였습니다. adb install '.\Oh Bank\' 명령어를 이용해서 설치하면 아래와 같은 앱이 설치되는 것을 확인할 수 있습니다. 앱을 설치 한 후 실행 시키면 역시 특정 보호조치가 되어있어서 바로 작동할 수 없습니다. 해당 앱은 일단 루팅탐지를 우회하고 있기 때문에 이를 우회해야 앱에 접근이 가능합니다. 루팅 탐지 ..
아이폰 root 아이디 분실 시 수정 방법
아이폰 root 아이디 분실 시 수정 방법 2023. 9. 13. 처음 iOS 15버전 진단을 하려고 기기를 구매했는데 처음 Mtermainal을 설치하고나서 su 명령어 입력시 비밀번호가 alpine이 아니어서 당황하였습니다;;;; 그러한 경험이 있었기 때문에 이를 수정하는 방법을 올려보려고 합니다. 일단 기기에 Mterminal을 작동시켜서 su 명령어를 입력한 후 패스워드 부분에 alpine을 입력해줍니다. alpine은 아이폰의 기본 패스워드입니다. 분명 접속시도 했으나 비밀번호가 다르기 때문에 접속이 불가능 합니다. 따라서 비밀번호가 alpine아니기 때문에 apline으로 바꿔줘야 합니다. 아이폰에서 계정에 대한 아이디 및 패스워드는 /private/etc/master.passwd에서 관리합니다. 따라서 Filza Filemanager를 이용해서 해당 부분에..
디버깅 탐지기능 적용을 확인하는 방법
디버깅 탐지기능 적용을 확인하는 방법 2023. 9. 10. 오래오래 간만에 점검 방법에 대해서 하나씩 쓰려다 보니 오늘(주말)이 되어 하나 써보려고 합니다. 앱을 점검하다 보면 디버깅여부를 앱이 탐지하는지 확인해야 하는 경우가 있습니다. 이를 어떻게 점검하면 되는지 알아보려고 합니다. 준비물 1. 디버깅을 해줄 디바이스(및 에뮬레이터) -> 저는 디바이스로 진행하겠습니다. 2. 디버깅을 진행할 IDA 3. adb 및 pid를 간편하게 확인할 수 있는 frida 이렇게 준비하고 앱을 동적으로 분석할 수 있도록 준비해줍니다. 오늘 동적으로 분석해볼 앱은 테스트용 앱으로 유명한 uncrackable1 입니다. 해당 앱의 후킹 관련해서는 따로 작성하려고 합니다. 일단 앱의 동작을 동적으로 분석하기 위해서 디바이스의 운영체제를 확인해보려고 합니다. adb shell su..
아이폰 탈옥(ios 15.7.8)
아이폰 탈옥(ios 15.7.8) 2023. 9. 2. iOS 어플리케이션 진단이 필요하게 되어 긴급하게 탈옥이 풀렸었던 기기를 집어들게 되었습니다. (ㅠㅠ) 그래서 최근에 성공했던 최신버전 탈옥에 대해서 알아보고자 합니다. 일단 해당 버전에 맞는 탈옥 도구를 찾기 위해서 일단 해당 아이폰의 버전을 확인하였습니다. 일반 > 정보에 접속하여 상단의 아이폰 버전정보를 확인할 수 있습니다. 해당 아이폰 정보를 확인한 이후 탈옥에 대한 구체적인 정보를 얻기 위해서 사이트를 탐색합니다. https://www.theiphonewiki.com/wiki/Jailbreak/15.x 해당 사이트를 통해서 탈옥 가능버전인지 확인합니다. 확인결과 해당 사이트에서는 제가 가지고 있는 아이폰의 iOS 버전이 탈옥가능한지 아닌지 나타나있지 않았습니다. 따라서 탈옥을 위해서는 프로그램을..

티스토리툴바