Try Everything!

시험 준비를 하는데, 참고할만한 블로그가 많이 없는 아쉬움이 있어 글을 오랜만에 적습니다. -- 시험 관련 -- 1. 시험 시간은 4시간이고, web으로 docs를 볼 수 있습니다. 2. 처음에 감독관이 영어로 뭐라고 말해서 얼탔는데 번역해달라고 하면 번역해서 잘 도와주십니다. (아 물론 대답도 영어로 하셔야 합니다 ㅎㅎ..) 3. 문제는 한국어 + 영어가 지원됩니다. 한국어는 번역이 이상한 게 많아 영어로 한 번 더 보면 도움이 됩니다. 4. 문제뿐만 아니라 설명? 들도 역시 한국어가 지원됩니다. 왼쪽 아래에서 바꿀 수 있던 것 같습니다. 5. VM 정보들을 주면 호스트에서 ssh로 붙어서 하면 됩니다. 이거 몰라서 처음에 10분은 날려먹은 것 같네요.. 6. 음식물은 안되고, 마실 것(물) 정도는 허..

엔지니어일기/자격증후기 2022. 1. 18. 01:31

Android에서 root 권한을 얻으려면 Runtime.getRuntime().exec("su")로 얻을 수 있습니다. 이 명령어를 Python에서 돌려야하니, Python에서 Java코드를 돌리는 방법을 찾아봤습니다. pyjnius와 subprocess로 돌리는 방법을 찾았는데, 이 상황은 jnius가 맞다고 생각했습니다. try: ps = autoclass("java.lang.Runtime").getRuntime().exec("su") Datastream = autoclass("java.io.DataOutputStream") ro = DataStream(ps.getRuntime()) except Exception as e: text = str(e) 실행해보니 permission denied가 나옵니..

엔지니어일기/이것저것 2020. 11. 3. 14:36

sudo apt install python3 sudo apt install python3-pip -> if error sudo apt-get update sudo apt-get upgrade sudo apt-get install python3-setuptools sudo apt install python3-pip pip3 install kivy -> if error sudo apt-get install python3 python-dev python3-dev build-essential libssl-dev libffi-dev libxml2-dev libxslt1-dev zlib1g-dev python-pip sudo apt install libsdl2-dev libsdl2-ttf-dev libsdl2-im..

엔지니어일기/이것저것 2020. 11. 3. 14:36

페이스북, 인스타그램, 트위터가 SSL Pinning을 사용한다는 글을 봤는데 이 환경에서는 트위터만 확인됐습니다. nox에서 트위터를 설치하고 실행합니다. 버프 스위트에서 인터셉트가 걸려있으면 계정 만들기를 누르면 다음과 같이 나옵니다. 로그인을 누르면 몇 개 패킷이 잡히지만, 모든 패킷은 확인할 수 없습니다. 이제 nox_adb shell로 들어가서 ./fri(tab)으로 서버를 실행해줍니다. python에서 frida-ps -Ua로 USB(Nox)에 연결된 모든 프로세스를 확인합니다. (저는 아나콘다를 사용 중입니다.) 한글이 깨져서 잘 안 보이지만 트위터의 패키지 이름을 유추할 수 있습니다. 그리고 Download에 있던 cer파일을 /data/local/tmp에 이름을 cert-der.crt로 ..

엔지니어일기/이것저것 2020. 8. 15. 22:21

SSL Pinning? - SSL을 Pin(고정)했다는 뜻이고, MITM을 예방하기 위해서 사용한다고 합니다. 클라이언트 Proxy OR Attacker 서버 서버가 클라이언트로 response한 값을 Attacker가 패킷을 보거나 수정할 수 있습니다. 따라서 클라이언트쪽에서 이런 보안 문제를 해결하기 위해 SSL Pinning을 사용합니다. 서버의 인증서를 Pinning(고정)하고 통신을 합니다. Attacker가 그 인증서를 가질 가능성은 거의 없으므로 문제가 없습니다. ※ 환경 Burp 2.1.04 Nox 6.5.0.0 frida 12.6.11 frida-tools 2.0.2 frida 12.7.5, 12.8.9에서 진행해봤지만 Process terminated가 나와서 버전을 낮췄습니다. htt..

엔지니어일기/이것저것 2020. 7. 30. 23:30

영어 5등급, 토익도 본 적 없습니다! 자그마치 10일이나 준비했는데 5 레벨 받아왔습니다.. 사실 10일 동안 영어만 한 건 아니고, 강의 들으면서 과제도 하고 자소서도 쓰긴 했지만... 나름 많이 했다고 생각합니다. 다행히 삼성 지원 조건인 5 레벨은 충족해서 서류에 적을 수는 있었습니다. 요즘 토스 5 레벨은 상위 90%에 해당하는 점수입니다. 그래서 공부해놓고 토스 5 레벨도 못 받아오면 안 된다는 말을 많이 들었습니다.. 인강들 가격을 보면 십몇만원, 학교 수업도 인강 듣기 싫은데 이것까지 듣는다면 화날까 봐 책 한 권 사서 공부했습니다. 5 레벨 주제에 책 추천은.. 아닌거같고 시중에 좋은 책이 많으니 읽어보고 사시면 좋을 것 같습니다. (제 기준)대답을 생각해보면 팟 3에서 절었고, 팟 5에..

엔지니어일기/자격증후기 2020. 4. 14. 19:33

Transport Layer - Transport Layer는 process 간의 logical communication을 제공합니다. (저는 이 뜻을 물리적으로 직접 연결돼있진 않지만 보이지 않는 가상의 연결된 상태로 이해하고 있습니다.) - 다음에 배울 Network Layer는 host 간의 logical communication을 제공합니다. - host..? process?? 아직 헷갈린다면 Application Layer를 다시 읽고 와주세요! - Network Layer가 host까지 보내주면 Transport Layer에서 어떤 process인지 확인하고 통신하겠죠! Transport Layer에서 사용하는 protocol은 크게 두 가지가 있는데 TCP / UDP입니다. TCP / UDP..

엔지니어일기/이것저것 2020. 3. 7. 17:47