본문 바로가기

분류 전체보기166

[AOS] Andoird 9.0 SSL Pinning 우회 Android 7.0 부터는 시스템적으로 사용자가 설치한 루트 인증서를 신뢰하지 않도록 하는 옵션(SSL-Pinning)이 디폴트로 설정되어 있다. (* 링크 참고) 이 설정 때문에 Burpsuite로 프록시를 구성해도 앱의 패킷이 잡히지 않게된다. 따라서 Frida를 이용해 앱의 인증서 검증 과정을 후킹하도록 한다. ㅇ Android 운영체제 버전 확인 $ adb shell getprop ro.product.cpu.abi ㅇ frida-server 다운로드 ㅇ frida-server 삽입 및 실행 $ adb push [frida-server 경로] /data/local/tmp/frida-server //adb shell /data/local/tmp # chmod 755 frida-server /data.. 2021. 6. 23.
[AOS] Nox (Android 9) ADB connection error 해결 v9.0.0.0 (Android 9/Window 64-bit) ㅇ ADB 연결 시 다음과 같은 error가 발생할 때가 있음 cannot connect to 127.0.0.1:62001: 대상 컴퓨터에서 연결을 거부했으므로 연결하지 못했습니다. (10061) ㅇ tasklist 명령어로 NoxVBoxHandle의 프로세스 ID 확인 $ tasklist | findstr "Nox" ㅇ netstat 명령어로 해당 NoxVMHandled의 port 리스트를 확인 $ netstat -ano | findstr 16720 ㅇ port 리스트 중 한곳에 adb connect $ adb connect 127.0.0.1:59685 $ adb shell 2021. 6. 23.
[mac] frida 설치(에러 해결) 명령어 정리 $ pip instll --upgrade pip $ pip3 install --upgrade --user pip $ pip3 install frida $ pip3 install --upgrade frida $ pip3 install frida-tools //에러 발생 시 $ pip3 install --trusted-host pypi.org --trusted-host files.pythonhosted.org frida //아래 에러 발생 시 "error: " //명령어 입력 $ open /Applications/Python\ 3.8/Install\ Certificates.command rootbsd/fridump3 A universal memory dumper using Frida for Python 3 .. 2021. 6. 22.
[AOS] apktool 및 jarsiner 사용법 보호글은 연락주세요 😉 2021. 6. 14.
[SKT/KT/LGU+] 통신주 랠리 어디까지 갈까 해당 업종의 전문가가 아니다 보니 정보에 #부족함이 많습니다. #잘못된 사실에 대해서는 댓글로 알려주시면 감사하겠습니다. 5G 투자는 한국처럼 침투율은 어떤 산업에서 해당 상품이 차지하는 비중을 말한다. 보통 역사적으로 기술침투에 수준에 따라 10~20% 국면에서는 해당 기술이 시장에 침투를 시작한 수준으로 판단하고 20~50% 국면에 들어오면 기술 대중화가 본격화되었다고 판단한다. 현재 한국의 5G 침투율은 24%로 추정된다. 이는 전세계 5G 가입자와 침투율 추이와 비교해봤을 때 상당히 빠른 수준임을 알 수 있다. 이는 국내 통신사들의 초고속 5G 투자 덕분이다. 현재 한국은 5G 개시 2년 만에 인구의 85%~90%를 커버하고 있는 것으로 추정된다. 이는 전 세계 통신사들과 비교해봐도 국내 통신사들.. 2021. 6. 13.
[mac] root 비밀번호 설정 보호글은 연락주세요 😉 2021. 6. 7.