본문 바로가기

Penetration/Mobile

iOS 추천 트윅(탈옥 이후)
iOS 추천 트윅(탈옥 이후) 2023. 8. 19. 탈옥 이후에 그 자체로 휴대폰의 기능을 완벽하게 이용한다고 할 수 없을것입니다. 음식에도 소금이 필요하듯이~? 탈옥후에도 트윅이 필요합니다. 그래서 제가 사용하는 추천트윅들을 적어보려고 합니다. 1. Apple File Conduit "2" 해당 트윅은 로컬 컴퓨터에서 아이폰 내부 폴더에 접근 가능하도록 해줍니다. 해당 트윅을 사용한 후 3uTools를 이용하면 아래와 같이 파일구조를 파악할 수 있습니다. 해당 트윅 설치방법은 아래와 같습니다. Cydia앱에 접속한 후에 http://apt.thebigboss.org/repofiles/cydia/ 레포가 존재하는지 확인합니다. 레포가 존재하면 검색에 들어가서 Apple File Conduit "2"를 찾아서 설치해줍니다. 2. Filza File Mana..
아이폰 탈옥(iOS 12.5.7)
아이폰 탈옥(iOS 12.5.7) 2023. 8. 18. * 아이폰 탈옥을 다루기 전에 아이폰 탈옥이 필요한 이유를 아는것이 중요합니다.* 탈옥이란? 탈옥이란 제조업체가 부과한 소프트웨어 제한을 제거하기 위해서 권한상승 익스플로잇을 사용하는 것입니다.(완벽한 정의가 될수는 없습니다) 이를 통해서 운영체제 내의 root 권한을 가지고 root 접근을 허용하며, App Store를 사용할 수 없는 소프트웨어를 설치할 수 있는 권한을 제공해주는 행위입니다. 이를 통해서 사용자는 App Strore에서 승인되지 않는 앱을 설치할 수 있으며 Apple에서 승인하지 않은 프로그램의 다운로드를 허용시킬 수 있습니다. 본격적인 탈옥을 위해서는 여러가지 도구들이 필요합니다. 일단 첫번째 디바이스가 있어야 합니다. 두번째는 적절한 탈옥도구가 있어야 합니다. 두 가지를 갖추고 있..
iOS burp 인증서 설치
iOS burp 인증서 설치 2023. 8. 18. 어플리케이션을 점검하다보면 해당 App이 WEB 통신하는 경우가 있기 때문에 Proxy로 이를 가로채서 점검하는 경우가 있습니다. 이때 burpsuite를 통해 인증서를 다운로드 받아서 모바일 기기에등록하고 잘 작동하는지 확인해 보고자 합니다. 일단 탈옥된 모바일 기기와 프록시 설정 등이 필요합니다. 또한 두 기기가 같은 wifi를 사용하고 있어야 합니다. 1. 버프슈트에 접속하여 프록시 설정을 확인해줍니다. 확인결과 모든 인터페이스에서 8888번 포트를 사용하고있으면 프록시를 잡는것으로 되어있습니다. 2. 이제 설정이 확인되어있으므로 iphone 기기에서 확인해줍니다. 설정 > Wi-Fi 로 들어가서 현재 사용중인 Wi-Fi를 확인합니다. 3. 해당 와이파이를 확인한 이후에는 와이파이 설정에 접속하여 ..
안드로이드 burp 인증서 설치
안드로이드 burp 인증서 설치 2023. 8. 18. 어플리케이션을 점검하다보면 해당 App이 WEB 통신하는 경우가 있기 때문에 Proxy로 이를 가로채서 점검하는 경우가 있습니다. 이때 burpsuite를 통해 인증서를 다운로드 받아서 모바일 기기에등록하고 잘 작동하는지 확인해 보고자 합니다. 1. 버프슈트에 접속하여 “프록시 > 옵션 > Import/export CA 증명서 > 증명서 in DER 형태” 이와같은 과정을 거쳐서 증명서를 설치해줍니다. 2. 해당 인증서에 경로를 지정해서 설치해줍니다.(편의상 바탕화면에 경로를 지정하겠습니다.) 3. 바탕화면에 인증서가 잘 설치된 것을 확인합니다. 4. 바탕화면에 있는 경로를 adb를 이용해서 모바일 기기에 넣어줍니다. 명령어는 adb push cacert.cer /sdcard 입니다. 5. 이후 모바일 ..

티스토리툴바