본문 바로가기

반응형

분류 전체보기

(246)
IrisCTF 2023 babyshark writeup wireshark 관련 문제 풀이 IrisCTF 2023 babyshark writeup wireshark 관련 문제 풀이 먼저 이번 대회는 시간이 없어서 재미로 참여했다. 많은 문제들이 준비되어 있어서 재밌게 풀었다. 먼저 이름에서 알 수 있듯이 wireshark 문제이다. wireshark를 따로 설치를 안 해서 칼리리눅스에서 파일을 다운로드하여서 열어봤다. 자연스럽게 열고 프로토콜 별로 확인을 하다보니 HTTP 프로토콜에서 의심스러운 파일들이 보였다. favicon.ico는 실패했고 babyshark.gif 파일은 성공했길래 TCP Stream으로 데이터를 확인했다. 여기서 바로 파일 카빙을 준비했다. raw 데이터로 바꾸고 데이터를 복사했다. 복사한 데이터를 HxD에서 새파일로 만들어서 넣었고 .gif 파일이니 47 49 46 3..
Frida를 이용한 루팅탐지 우회 - frida를 이용한 앱 모의해킹 Frida를 이용한 루팅탐지 우회 먼저 실습할 앱은 OWASP에서 취약한 앱을 만들어서 실습하라고 배포한 앱을 사용할 예정이다. "https://github.com/OWASP/owasp-mastg/tree/master/Crackmes/Android" 에 있는 level1.apk이다. adb install 실습apk.apk apk 파일이 있는 경로에 들어가서 위 명령어로 실습할 파일을 디바이스에 설치해 준다. Frida가 켜져 있어서 바로 루팅탐지를 당했다. 코드를 먼저 분석해 보자. jadx를 통해 코드를 분석할 예정이다. 다운로드를 못 하신 분은 https://github.com/skylot/jadx/releases 링크로 들어가서 설치하길 바란다. MainActivity먼저 확인해 보자. 앱이 작아서..
web-deserialize-python Writeup 및 직렬화 설명 보호되어 있는 글입니다.
Frida 설치방법 및 서버 설치방법 - 환경구축 Frida? Frida는 JS Injection을 이용하여 Windows, macOS, Linux, iOS, Android, and QNX 기반의 네이티브앱에 대해 후킹이 가능한 파이썬 라이브러리이다. 요즘 모바일 시장이 거대해지므로 모바일 해킹도 극성을 부리고 있다. 따라서 모바일 취약점 진달을 할 때 사용하는 툴인 Frida를 소개하고 설치방법을 소개하려고 한다. 현재 모바일 취약점 진단 시 가장 많이 쓰이는 것은 Frida이다. Real Worldh Hacker도 Frida로 코드 변조 및 악의적인 행위를 한다. 따라서 해커가 Frida를 사용하지 못하게 탐지하는 것이 중요하다. Offensive Security Consultant가 되기 위해 Frida 사용법을 알아야한다. Frida 설치방법 p..
원 씽(The One Thing) 독서요약 - 한 가지에 집중하라! 원씽(The One Thing)(리커버 특별판) 복잡한 세상을 이기는 단순함의 힘『원씽(THE ONE THING)』. 전 세계에서 두 번째로 큰 투자개발 회사의 대표이자 전미 130만 부 이상이 팔린 베스트셀러의 저자 게리 캘러가 더 적게 일함으로써 더 깊게 집중하여 더 크게 성공하는 비결이 무엇인지 제시하였다. 저자는 자신에게 가장 중요한 한 가지, ‘원씽’을 찾아 집중하고 파고들라고 제안한다. 우리의 삶을 소모시키는 멀티스태킹을 비롯한 성공에 대한 거짓신화를 바로잡고, ‘원씽’의 일을 찾아 집중하는 법, 그리고 ‘원씽’을 찾기 위해 스스로 어떤 질문을 해야 하며, 이를 어떻게 습관화하고 삶의 부분에 적용할 수 있는지를 알려준다. 저자 게리 켈러, 제이 파파산 출판 비즈니스북스 출판일 2013.08.3..
드림핵 웹해킹 XSS Filtering Bypass Advanced writeup 보호되어 있는 글입니다.
드림핵 웹해킹 php-1 writeup 보호되어 있는 글입니다.
자기신뢰 랄프 왈도 에머슨 독서요약 및 고전 추천 자기신뢰 랄프 왈도 에머슨 독서요약 및 고전 추천 오늘 읽은 책은 자기신뢰입니다. 랄프 왈도 에머슨의 책이고, 19세기 초절주의 철학을 가득 담은 책이죠. 많은 아티스들이 음악적 영감을 얻기 위해 이 책을 읽었다고 하네요. 책이 짧고 내용이 간결해서 읽기 편하지만, 그 속뜻을 이해하고 가슴에 담기 위해서는 어느 정도 시간을 투자해서 사색하시면서 읽는 것을 추천합니다. 초절주의(초월주의) : 산업혁명과 근대국가로 변화하면서 사회와 단체들에에 소속되는 것을 반대하고, 인간은 자존하고 독립적일 때, 가장 최선일 수 있다는 사상이다. 가장 기억에 남는 것은 장미 이야기이다. 장미와 인간을 비교하며 우리가 가야 할 길을 알려준다. 장미는 있는 그대로 그저 피어 있을 뿐이며, 신과 함께 오늘을 살고 있다. 장미에게..

728x90