Try Everything!

https://product.kyobobook.co.kr/detail/S000001810356 컨테이너 보안 | 리즈 라이스 - 교보문고 컨테이너 보안 | 공격과 사고에 대비하는 컨테이너 보안의 기술컨테이너 환경에 특화된 보안 문제를 다루는 실무 지침서다. 컨테이너를 배치하고 실행하는 단계마다 어떤 일이 일어나며, 발생 product.kyobobook.co.kr 컨테이너 보안 책을 참고해서 작성한 글입니다. "Ping을 사용하기 위해서는 네트워크 소켓을 열어야 한다." 네트워크 소켓을 여는건 User에게는 없는 권한입니다. $ which ping /usr/bin/ping $ getcap /usr/bin/ping /usr/bin/ping = cap_net_raw+ep $ ls -al /usr/bin/pin..

엔지니어일기/이것저것 2022. 10. 10. 17:59

Android에서 root 권한을 얻으려면 Runtime.getRuntime().exec("su")로 얻을 수 있습니다. 이 명령어를 Python에서 돌려야하니, Python에서 Java코드를 돌리는 방법을 찾아봤습니다. pyjnius와 subprocess로 돌리는 방법을 찾았는데, 이 상황은 jnius가 맞다고 생각했습니다. try: ps = autoclass("java.lang.Runtime").getRuntime().exec("su") Datastream = autoclass("java.io.DataOutputStream") ro = DataStream(ps.getRuntime()) except Exception as e: text = str(e) 실행해보니 permission denied가 나옵니..

엔지니어일기/이것저것 2020. 11. 3. 14:36

sudo apt install python3 sudo apt install python3-pip -> if error sudo apt-get update sudo apt-get upgrade sudo apt-get install python3-setuptools sudo apt install python3-pip pip3 install kivy -> if error sudo apt-get install python3 python-dev python3-dev build-essential libssl-dev libffi-dev libxml2-dev libxslt1-dev zlib1g-dev python-pip sudo apt install libsdl2-dev libsdl2-ttf-dev libsdl2-im..

엔지니어일기/이것저것 2020. 11. 3. 14:36

페이스북, 인스타그램, 트위터가 SSL Pinning을 사용한다는 글을 봤는데 이 환경에서는 트위터만 확인됐습니다. nox에서 트위터를 설치하고 실행합니다. 버프 스위트에서 인터셉트가 걸려있으면 계정 만들기를 누르면 다음과 같이 나옵니다. 로그인을 누르면 몇 개 패킷이 잡히지만, 모든 패킷은 확인할 수 없습니다. 이제 nox_adb shell로 들어가서 ./fri(tab)으로 서버를 실행해줍니다. python에서 frida-ps -Ua로 USB(Nox)에 연결된 모든 프로세스를 확인합니다. (저는 아나콘다를 사용 중입니다.) 한글이 깨져서 잘 안 보이지만 트위터의 패키지 이름을 유추할 수 있습니다. 그리고 Download에 있던 cer파일을 /data/local/tmp에 이름을 cert-der.crt로 ..

엔지니어일기/이것저것 2020. 8. 15. 22:21

SSL Pinning? - SSL을 Pin(고정)했다는 뜻이고, MITM을 예방하기 위해서 사용한다고 합니다. 클라이언트 Proxy OR Attacker 서버 서버가 클라이언트로 response한 값을 Attacker가 패킷을 보거나 수정할 수 있습니다. 따라서 클라이언트쪽에서 이런 보안 문제를 해결하기 위해 SSL Pinning을 사용합니다. 서버의 인증서를 Pinning(고정)하고 통신을 합니다. Attacker가 그 인증서를 가질 가능성은 거의 없으므로 문제가 없습니다. ※ 환경 Burp 2.1.04 Nox 6.5.0.0 frida 12.6.11 frida-tools 2.0.2 frida 12.7.5, 12.8.9에서 진행해봤지만 Process terminated가 나와서 버전을 낮췄습니다. htt..

엔지니어일기/이것저것 2020. 7. 30. 23:30

Transport Layer - Transport Layer는 process 간의 logical communication을 제공합니다. (저는 이 뜻을 물리적으로 직접 연결돼있진 않지만 보이지 않는 가상의 연결된 상태로 이해하고 있습니다.) - 다음에 배울 Network Layer는 host 간의 logical communication을 제공합니다. - host..? process?? 아직 헷갈린다면 Application Layer를 다시 읽고 와주세요! - Network Layer가 host까지 보내주면 Transport Layer에서 어떤 process인지 확인하고 통신하겠죠! Transport Layer에서 사용하는 protocol은 크게 두 가지가 있는데 TCP / UDP입니다. TCP / UDP..

엔지니어일기/이것저것 2020. 3. 7. 17:47

https://www.youtube.com/watch?v=Kb_ErohiLzc&list=PLC51MBz7PMyzLWyQB9Yf5Q2BxqFQbooYU&index=2 노트북이라 설치하는 시간이 좀 걸렸지만 13분이면 간단한 앱 하나를 만들 수 있습니다. 카메라 성능이 안좋다보니 인식이 잘 안될때가 있어서 포커싱 기능을 찾아봤습니다. 좌측상단에 AR 카메라를 눌러줍니다. 우측 하단 Add Component를 눌러줍니다. 스크립트 이름을 입력하고, 그 다음 Create and Add버튼을 누르면 파일이 하나 생성됩니다. 생성된 파일에서 우클릭 후 Show in Explorer를 누르면 탐색기로 파일의 위치가 열립니다. 여기서 톱니바퀴를 눌러서 Edit Script를 눌러도 되는데 이건 Visual Studio..

엔지니어일기/이것저것 2020. 1. 20. 22:59

client 서비스를 사용하는 사용자입니다. 핸드폰이나 노트북 태블릿 등을 말할 수 있습니다. -> communicate with server(서버와 통신을 합니다.) server 서비스를 제공하는 컴퓨터입니다. -> always-on host(항상 켜있어야 합니다.) 서비스란 검색 서비스, 채팅 서비스 등 다양합니다. process program running with in a host(호스트에서 동작하는 프로그램입니다.) 호스트는 네트워크를 사용하는 모든 장치 서버, 클라이언트를 포함합니다. socket process sends/receives messages to/from its socket(프로세스는 소켓을 사용해서 메시지를 주고받습니다.) PC에서 네이버를 볼 때 소켓을 통해서 메시지가 나가고 ..

엔지니어일기/이것저것 2020. 1. 18. 22:29