본문 바로가기

Penetration

디버깅 탐지기능 적용을 확인하는 방법
디버깅 탐지기능 적용을 확인하는 방법 2023. 9. 10. 오래오래 간만에 점검 방법에 대해서 하나씩 쓰려다 보니 오늘(주말)이 되어 하나 써보려고 합니다. 앱을 점검하다 보면 디버깅여부를 앱이 탐지하는지 확인해야 하는 경우가 있습니다. 이를 어떻게 점검하면 되는지 알아보려고 합니다. 준비물 1. 디버깅을 해줄 디바이스(및 에뮬레이터) -> 저는 디바이스로 진행하겠습니다. 2. 디버깅을 진행할 IDA 3. adb 및 pid를 간편하게 확인할 수 있는 frida 이렇게 준비하고 앱을 동적으로 분석할 수 있도록 준비해줍니다. 오늘 동적으로 분석해볼 앱은 테스트용 앱으로 유명한 uncrackable1 입니다. 해당 앱의 후킹 관련해서는 따로 작성하려고 합니다. 일단 앱의 동작을 동적으로 분석하기 위해서 디바이스의 운영체제를 확인해보려고 합니다. adb shell su..
[주요정보통신기반시설] 4. 운영체제 명령 실행 - 이론편
[주요정보통신기반시설] 4. 운영체제 명령 실행 - 이론편 2023. 9. 6. 이번에 공부할 취약점은 운영체제 명령 실행입니다. 이 부분에 대해서는 예전에 비박스에서 해봤던 기억이 있었지만, 실제로는 잘 보지 못했습니다. 이번 계기에 정확히 공부해서 점검에 도움이 되어야 겠다고 생각하였습니다. 해당 취약점은 웹에서 시스템 명령어를 삽입하였을 때 명령어가 실행되는지 여부로 점검할 수 있습니다. 입력폼, url 파라미터, 쿠키, HTTP 헤더 등에서 명령어를 삽입하여 실행여부를 확인할 수 있습니다. 주로 웹 어플리케이션에서 system()함수나 exec()함수같은 시스템 명령어를 실행시킬 수 있는 함수를 제공할때 해당 취약점이 발생합니다. 예전 실습에 따르면 서버에 IP주소의 응답을 확인하기 위한 입력폼에 리눅스 다중명령어를 포함해서 점검해보는 방식을 사용하였습니다. 리눅스 다중명령어..
[주요정보통신기반시설] 3. LDAP 인젝션 - 이론편
[주요정보통신기반시설] 3. LDAP 인젝션 - 이론편 2023. 9. 3. 이번에 공부할 주제는 LDAP 입니다. LDAP이 무엇이고 어떨때 이 대상에 대해서 점검하는지 확인해보려고 합니다. LDAP(Lightweight Directory Access Protocol)는 사용자가 조직, 구성원 등에 대한 데이터를 찾는 데 도움이 되는 프로토콜입니다. LDAP는 LDAP 디렉터리에 데이터를 저장하고 사용자가 디렉터리에 액세스할 수 있도록 인증하기 위해 주로 사용됩니다. 또한 애플리케이션이 디렉터리 서비스와 정보를 주고 받는 데 필요한 통신 언어를 제공합니다. 디렉터리 서비스는 네트워크 내에서 조직, 개인 및 기타 데이터에 대한 정보가 있는 위치에 액세스할 권한을 제공합니다. LDAP 인젝션은 기존의 인젝션 종류와 비슷하게 특정 쿼리를 넣었을 때 반응을 이끌어 내는 방식으로 공격합..
아이폰 탈옥(ios 15.7.8)
아이폰 탈옥(ios 15.7.8) 2023. 9. 2. iOS 어플리케이션 진단이 필요하게 되어 긴급하게 탈옥이 풀렸었던 기기를 집어들게 되었습니다. (ㅠㅠ) 그래서 최근에 성공했던 최신버전 탈옥에 대해서 알아보고자 합니다. 일단 해당 버전에 맞는 탈옥 도구를 찾기 위해서 일단 해당 아이폰의 버전을 확인하였습니다. 일반 > 정보에 접속하여 상단의 아이폰 버전정보를 확인할 수 있습니다. 해당 아이폰 정보를 확인한 이후 탈옥에 대한 구체적인 정보를 얻기 위해서 사이트를 탐색합니다. https://www.theiphonewiki.com/wiki/Jailbreak/15.x 해당 사이트를 통해서 탈옥 가능버전인지 확인합니다. 확인결과 해당 사이트에서는 제가 가지고 있는 아이폰의 iOS 버전이 탈옥가능한지 아닌지 나타나있지 않았습니다. 따라서 탈옥을 위해서는 프로그램을..
[주요정보통신기반시설] 2. 포맷 스트링 - 이론편
[주요정보통신기반시설] 2. 포맷 스트링 - 이론편 2023. 8. 29. 이번엔 포맷 스트링에 대해서 알아보려고 합니다. 포맷 스트링은 일반적으로 C기반 프로그래밍에서 변수의 값을 출력하고나 입력받을 때 입력받은 값의 메모리 주소를 확인하고 이를 변조하여 exploit를 이용할 수 있는 취약점입니다. 이에 대한 일반적인 점검으로는 포맷스트링을 대입하여 입력에 대한 반응을 보이는지 아닌지를 통해서 취약여부를 판단할 수 있습니다. %d : 정수형 10진수 상수 %f : 실수형 상수 %lf : 실수형 상수 %c : 문자값 %s : 문자 스트링 %u : 양의 정수(10진수) %o : 양의 정수(8진수) %x : 양의 정수(16진수) %n : 쓰인 총 바이트 수 와 같은 포맷 스트링을 사용할 수 있습니다. 해당 포맷 스트링중 %n은 이전까지 입력되었던 문자열의 길이(Byte)수 만큼 ..
iOS 추천 트윅(탈옥 이후)
iOS 추천 트윅(탈옥 이후) 2023. 8. 19. 탈옥 이후에 그 자체로 휴대폰의 기능을 완벽하게 이용한다고 할 수 없을것입니다. 음식에도 소금이 필요하듯이~? 탈옥후에도 트윅이 필요합니다. 그래서 제가 사용하는 추천트윅들을 적어보려고 합니다. 1. Apple File Conduit "2" 해당 트윅은 로컬 컴퓨터에서 아이폰 내부 폴더에 접근 가능하도록 해줍니다. 해당 트윅을 사용한 후 3uTools를 이용하면 아래와 같이 파일구조를 파악할 수 있습니다. 해당 트윅 설치방법은 아래와 같습니다. Cydia앱에 접속한 후에 http://apt.thebigboss.org/repofiles/cydia/ 레포가 존재하는지 확인합니다. 레포가 존재하면 검색에 들어가서 Apple File Conduit "2"를 찾아서 설치해줍니다. 2. Filza File Mana..
아이폰 탈옥(iOS 12.5.7)
아이폰 탈옥(iOS 12.5.7) 2023. 8. 18. * 아이폰 탈옥을 다루기 전에 아이폰 탈옥이 필요한 이유를 아는것이 중요합니다.* 탈옥이란? 탈옥이란 제조업체가 부과한 소프트웨어 제한을 제거하기 위해서 권한상승 익스플로잇을 사용하는 것입니다.(완벽한 정의가 될수는 없습니다) 이를 통해서 운영체제 내의 root 권한을 가지고 root 접근을 허용하며, App Store를 사용할 수 없는 소프트웨어를 설치할 수 있는 권한을 제공해주는 행위입니다. 이를 통해서 사용자는 App Strore에서 승인되지 않는 앱을 설치할 수 있으며 Apple에서 승인하지 않은 프로그램의 다운로드를 허용시킬 수 있습니다. 본격적인 탈옥을 위해서는 여러가지 도구들이 필요합니다. 일단 첫번째 디바이스가 있어야 합니다. 두번째는 적절한 탈옥도구가 있어야 합니다. 두 가지를 갖추고 있..
iOS burp 인증서 설치
iOS burp 인증서 설치 2023. 8. 18. 어플리케이션을 점검하다보면 해당 App이 WEB 통신하는 경우가 있기 때문에 Proxy로 이를 가로채서 점검하는 경우가 있습니다. 이때 burpsuite를 통해 인증서를 다운로드 받아서 모바일 기기에등록하고 잘 작동하는지 확인해 보고자 합니다. 일단 탈옥된 모바일 기기와 프록시 설정 등이 필요합니다. 또한 두 기기가 같은 wifi를 사용하고 있어야 합니다. 1. 버프슈트에 접속하여 프록시 설정을 확인해줍니다. 확인결과 모든 인터페이스에서 8888번 포트를 사용하고있으면 프록시를 잡는것으로 되어있습니다. 2. 이제 설정이 확인되어있으므로 iphone 기기에서 확인해줍니다. 설정 > Wi-Fi 로 들어가서 현재 사용중인 Wi-Fi를 확인합니다. 3. 해당 와이파이를 확인한 이후에는 와이파이 설정에 접속하여 ..

티스토리툴바