Try Everything!

https://github.com/ctfs/write-ups-2015/tree/master/seccon-quals-ctf-2015/binary/reverse-engineering-android-apk-1 ctfs/write-ups-2015 Wiki-like CTF write-ups repository, maintained by the community. 2015 - ctfs/write-ups-2015 github.com 문제 apk를 받을 수 있습니다. write-up을 보니 처음 하는 저도 따라 할 만해 보여서 이걸로 정했습니다. Nox에서 처음 앱을 실행하면 이렇게 나옵니다. 이기면 점수가 1이 오르는데 지면 0점으로 초기화됩니다.. jadx로 apk 파일을 확인해보겠습니다. OnClick에서는 Pa..

학생일기/리버싱 2020. 11. 3. 14:39

Android에서 root 권한을 얻으려면 Runtime.getRuntime().exec("su")로 얻을 수 있습니다. 이 명령어를 Python에서 돌려야하니, Python에서 Java코드를 돌리는 방법을 찾아봤습니다. pyjnius와 subprocess로 돌리는 방법을 찾았는데, 이 상황은 jnius가 맞다고 생각했습니다. try: ps = autoclass("java.lang.Runtime").getRuntime().exec("su") Datastream = autoclass("java.io.DataOutputStream") ro = DataStream(ps.getRuntime()) except Exception as e: text = str(e) 실행해보니 permission denied가 나옵니..

엔지니어일기/이것저것 2020. 11. 3. 14:36

sudo apt install python3 sudo apt install python3-pip -> if error sudo apt-get update sudo apt-get upgrade sudo apt-get install python3-setuptools sudo apt install python3-pip pip3 install kivy -> if error sudo apt-get install python3 python-dev python3-dev build-essential libssl-dev libffi-dev libxml2-dev libxslt1-dev zlib1g-dev python-pip sudo apt install libsdl2-dev libsdl2-ttf-dev libsdl2-im..

엔지니어일기/이것저것 2020. 11. 3. 14:36

페이스북, 인스타그램, 트위터가 SSL Pinning을 사용한다는 글을 봤는데 이 환경에서는 트위터만 확인됐습니다. nox에서 트위터를 설치하고 실행합니다. 버프 스위트에서 인터셉트가 걸려있으면 계정 만들기를 누르면 다음과 같이 나옵니다. 로그인을 누르면 몇 개 패킷이 잡히지만, 모든 패킷은 확인할 수 없습니다. 이제 nox_adb shell로 들어가서 ./fri(tab)으로 서버를 실행해줍니다. python에서 frida-ps -Ua로 USB(Nox)에 연결된 모든 프로세스를 확인합니다. (저는 아나콘다를 사용 중입니다.) 한글이 깨져서 잘 안 보이지만 트위터의 패키지 이름을 유추할 수 있습니다. 그리고 Download에 있던 cer파일을 /data/local/tmp에 이름을 cert-der.crt로 ..

엔지니어일기/이것저것 2020. 8. 15. 22:21

SSL Pinning? - SSL을 Pin(고정)했다는 뜻이고, MITM을 예방하기 위해서 사용한다고 합니다. 클라이언트 Proxy OR Attacker 서버 서버가 클라이언트로 response한 값을 Attacker가 패킷을 보거나 수정할 수 있습니다. 따라서 클라이언트쪽에서 이런 보안 문제를 해결하기 위해 SSL Pinning을 사용합니다. 서버의 인증서를 Pinning(고정)하고 통신을 합니다. Attacker가 그 인증서를 가질 가능성은 거의 없으므로 문제가 없습니다. ※ 환경 Burp 2.1.04 Nox 6.5.0.0 frida 12.6.11 frida-tools 2.0.2 frida 12.7.5, 12.8.9에서 진행해봤지만 Process terminated가 나와서 버전을 낮췄습니다. htt..

엔지니어일기/이것저것 2020. 7. 30. 23:30

상장기업이라면, dart, 비상장기업이라면 중소기업현황 정보시스템에서 확인할 수 있습니다. 1. 상장기업 http://dart.fss.or.kr/ 상장기업은 "주식이 거래되고 있는 기업"입니다. 대부분 알고있는 대기업, 중견기업이라면 보통 여기서 검색됩니다. 메인 화면에서 정기 공시를 체크하고 밑에 사업보고서를 체크해줍니다. 그리고 검색하길 원하는 회사를 검색합니다. 저는 삼성전자를 검색해봤는데 검색하면 아래와 같이 사업보고서를 확인할 수 있습니다. 사업보고서를 클릭하면 내용을 확인할 수 있습니다. 혹시 과거의 보고서를 보고싶다면 기간을 설정하면 됩니다. 옆에 요약재무정보, 연결재무제표, 재무제표.. 재무제표가 기업의 자산, 부채, 자본을 파악하는 것이라고 했는데 뭐가 다를까요? 연결재무제표는 위의 상황..

이것저것/회계 2020. 7. 15. 01:10

7월 14일 최저임금이 결정됐습니다. 올해보다 130원 오른 시급 8720원으로 결정됐고, 월급으로 환산하면182만 2480원으로 2만 7170원 올랐습니다. 1988년 제도 도입 이후 역대 최저 인상률(!!!!!!)입니다. 2021년 최저시급, 일급, 월급 년도 시급 일급(8시간) 월급 인상률 2021 8,720 69,760 1,822,480 1.5%(130) 2020 8,590 68,720 1,795,310 2.87%(240) 2019 8,350 66,800 1,745,150 10.9%(820) 2018 7,530 60,240 1,573,770 16.4%(1,060) 2017 6,470 51,760 1,352,230 7.3%(440) 지난 5년 간 최저시급, 일급, 월급 및 인상률입니다. 이번 인상률..

이것저것/Tip 2020. 7. 14. 23:36

경기도 청소년 교통비 지원이란? 경기 시내버스와 마을버스 요금이 인상됨에 따라, 대중교통 이용 빈도는 높지만 경제적으로 취약한 청소년들의 교통비 부담을 완화시키기 위한 제도! 지원 대상 및 준비물 경기도에 거주하는 만 13~23세 청소년입니다. 따라서 2020년 1월 1일 기준, 1996.01.02 ~ 2007.06.30 출생자가 대상자가 됩니다. 공인인증서는 부모의 공인인증서로 해도 되지만 지역화폐는 자녀가 만 14세 밑으로는 자녀 명의 지역 화폐가 필요합니다.. (휴대폰이 없는 경우는 부모님 지역화폐로 지급 가능) 지원금 신청하기! [경기도 청소년 교통비 지원 사이트 바로가기!] 절차는 다음과 같습니다. 회원가입 및 교통카드 등록, 지역화폐 등록, 지원금 신청 순으로 생각보다 간단합니다. 신청기간은 ..

이것저것/Tip 2020. 7. 11. 20:57