레이블이 Mobile인 게시물을 표시합니다. 모든 게시물 표시
레이블이 Mobile인 게시물을 표시합니다. 모든 게시물 표시
2019. 11. 27.

Android APK 진단을 위한 툴 소개

›
Android APK 진단을 위한 툴 소개 네트워크 통신을 하는 앱이라면, 웹 진단 툴을 함께 사용한다. 1) Apktool 링크 : http://ibotpeaches.github.io/Apktool/ ApkTool은 apk파일은 디컴파일하거...

안드로이드 취약점 점검, ADB 살펴보기

›
ADB (Android Debug Bridge) 는 안드로이드 에뮬레이터나 PC에 실제 연결된 장치를 제어하기 위한 안드로이드 디버깅 도구 중 하나이다. 안드로이드 스튜디오와 같은 안드로이드 통합 개발 환경에서는 기능을 GUI 형태로 제공하는 반면, ...

ios 무결성 취약점 점검

›
iOS 앱의 바이너리 파일을 변조하여 무결성 검증 로직이 존재하는지 확인하는 점검 [1단계] - 모바일 앱의 바이너리 파일(payload/app_name)은 애플 사의 암호화 방식으로 암호화 되어 있으므로 복호화를 해야 함 - 설치된 디렉토리로 이동하...
2019. 1. 6.

[모바일] 드로저 활용한 앱 취약점 점검

›
[드로저 명령어] run app.package.list  - 디바이스에 설치된 모든 앱의 패키지명 출력 run app.package.list -f insecure(설치 앱)  - 특정단어가 포함되어 있는 패키지명 검색 run app.pa...
2019. 1. 1.

[모바일] drozer 설치

›
드로저는 모바일 애플리케이션 취약점 진단 프레임워크인 머큐리 새로운 업데이트 버전이다. 윈도우와 리눅스를 지원하며 JRE, JDK, 안드로이드 SDK 가 설치되어 있어야만 사용 할 수 있다. 안드로이드 가상 디바이스 또는 단말기에 에이전트를 설치한 ...
2018. 12. 30.

[모바일] 애플리케이션 디컴파일 방법

›
보통 모바일 취약점 점검이라고 하면 소스코드를 갖고 있지 않은 상태에서 디 컴파일을 통해 애플리케이션을 분석해야 한다. 일반적으로 사용하는 디컴파일 도구는 다음과 같다. apktool : http://ibotpeaches.github.io/Apk...
2018. 1. 25.

SSL Pinning 우회

›
프록시 툴을 사용 할 경우에는 인증서 이슈로 인해 앱이 실행되지 앱은 SSL 분석이 불가능했다. 그러나 Xposed Framework, Frida, Burp Mobile Assistant, SSL Kill Switch Tweak 등을 이용하여 분석이 ...