티스토리

ggwp
검색하기

블로그 홈

ggwp

scent2d.tistory.com/m

scent2d 님의 블로그입니다.

구독자
0
방명록 방문하기

주요 글 목록

  • MASM32를 이용한 Hello world 메시지 박스 생성 -> 32비트 가상환경에서 MASM32를 설치한다. (다운로드 주소: http://www.masm32.com/) -> C:\masm32 폴더에 설치완료 후 해당 폴더에서 아래의 코드를 작성한다. .586 .model flat, stdcall option casemap:none include \masm32\include\windows.inc include \masm32\include\kernel32.inc include \masm32\include\user32.inc includelib \masm32\lib\kernel32.lib includelib \masm32\lib\user32.lib .data messagetitle db "Message", 0 message db "Hello World! MASM3.. 공감수 0 댓글수 0 2020. 2. 13.
  • windbg를 활용한 프로세스, 스레드 정보 분석 1. 커널 디버깅을 시작한다. 2. 아래의 명령어는 EPROCESS 구조체를 이용하여 정보를 표시한다. 3. svchost 중 하나의 주소인 870285a8을 상세히 정보 분석한다. kd> !process 870285a8 7 PROCESS 870285a8 SessionId: 0 Cid: 03c8 Peb: 7ffdf000 ParentCid: 01f4 DirBase: bf248200 ObjectTable: 8f8ed080 HandleCount: 887. Image: svchost.exe VadRoot 8704be80 Vads 273 Clone 0 Private 2363. Modified 1562. Locked 2. DeviceMap 8c8088a8 Token 8f8f4030 ElapsedTime 00:06:.. 공감수 0 댓글수 0 2020. 2. 10.
  • vmware를 이용한 windows 7 커널 디버깅 1. vmware에 윈도우 7 이미지를 생성한 후, 아래와 같이 Hardware에 Serial Port를 추가한다. 2. 이제 분석 PC(Windows 10)에서 windbg를 설치한 후 실행하고 [File] - [Symbol File Path] 메뉴에서 아래와 같이 심볼 주소 값을 입력한다. SRV*C:\windbgsymbols*http://msdl.microsoft.com/download/symbols 3. 그리고 커널 디버깅을 위해 [File] - [Kernel Debug] 메뉴에서 아까 추가한 시리얼포트의 값을 입력하여 디버깅 포트를 설정한다. 4. 정상적으로 디버깅을 기다리고 있으면 아래와 같은 Waiting 문구를 확인할 수 있다. 5. 이제 vmware에서 windows 7 이미지를 실행한 .. 공감수 0 댓글수 0 2020. 2. 10.
  • peda 설치 및 명령어 peda github : https://github.com/longld/peda peda 설치 # git clone https://github.com/longld/peda.git ~/peda # echo "source ~/peda/peda.py" >> ~/.gdbinit # echo "DONE! debug your program with gdb and enjoy" # git clone https://github.com/longld/peda.git ~/peda # echo "source ~/peda/peda.py" >> ~/.gdbinit # echo "DONE! debug your program with gdb and enjoy" > 디스어셈블 하이라이트 기능 gdb-peda$ pdisas main > .. 공감수 1 댓글수 0 2019. 11. 14.
  • 웹서버 access 로그 분석 구문 # cat access_log-20191023 | grep "GET /home/index.php" | head -1 # cat access_log-20191023 | grep "GET /home/index.php" | awk '{print $1}' | sort | uniq -c | sorn -rn // awk '{print $1}' : grep한 행 중에 첫 번째 컬럼($1)을 출력(print) 한다. // sort : 오름차순으로 정렬한다. (-r: 내림차순) // uniq -c : 연속된 중복 행을 제거한다. 즉 동일한 IP가 연속해서 나오면 이를 하나만 출력하고 -c 옵션을 통해 중복된 행의 개수를 출력한다. // sort -rn : -r(reserve)은 역순(내림차순) 정렬을 의미하고, -n(n.. 공감수 0 댓글수 0 2019. 10. 23.
  • frida iOS hooking iOS 후킹 원리 정리도 나중에.. 스터디 참고 URL은 아래와 같음 https://blog.attify.com/bypass-jailbreak-detection-frida-ios-applications/ Bypass Jailbreak Detection with Frida in iOS applications In this blog post, we will have a look at Frida, which is one of the really interesting tools for mobile application security analysis. This is also something we cover in-depth in our Advanced Android and iOS Exploitation trai.. 공감수 0 댓글수 1 2019. 8. 11.
  • frida-ios-dump iOS 10.2 Yalu102 Jailbreak(탈옥) 환경에서 테스트한다. Clutch 2.0.4로 안풀리는 경우가 발생했다. 이것도 나중에 정리.. 참고 URL https://shhoya.github.io/2018/07/20/Decrypt.html [Mobile]iOS Decrypt&Memorydump(11.x)(New) - Shhoya' Blog [+] iOS App Decrypt [+] Frida-ios-dump Setting iOS 11.x 로 오면서 Clutch 도 안되고 memscan도 안되고 진단 시 매우 까다로웠다. 하지만 이제 해결됐다!!!!!!!!!! Frida 를 이용하여 메모리덤프와 앱 복호화를 할 수 있다. 포스팅 기준은 어디까지나 내 기준이다. 중간에 필요 없는 과정이 있을 수.. 공감수 0 댓글수 0 2019. 8. 11.
  • frida-ipa-dump iOS 11 이후 Clutch가 안됨. Bfinject 또는 ios 11 Electra jailbreak 인 일 경우 아래의 사이트 해봐야지 https://github.com/ChiChou/frida-ipa-dump ChiChou/frida-ipa-dump Yet another frida based iOS dumpdecrypted. Contribute to ChiChou/frida-ipa-dump development by creating an account on GitHub. github.com 나중에 정리 공감수 0 댓글수 0 2019. 8. 11.
  • 간단한 명령어 반복 실행 스크립트 리눅스 한줄 스크립트 반복 실행하면서 명령어 값을 바뀌는 것을 지켜볼 때 사용한다. while true;do netstat -antp | grep :80;sleep 1;echo "--------";done 공감수 0 댓글수 0 2019. 8. 7.
  • 자바 프로젝트에서 안드로이드 라이브러리(Android Library) 사용하기 → 안드로이드 취약점 점검 시, 바이너리에 암호화 로직을 확인할 수 있다. → 따라서, 이를 풀기 위해서 복호화 자바 프로젝트를 개발해야 하는데 안드로이드 라이브러리가 필요한 경우가 존재한다. → 예를 들어, Base64 인코딩/디코딩 라이브러리를 확인하면 자바 프로젝트 import java.util.Base64 안드로이드 프로젝트 import android.util.Base64 → 를 사용하는데, 두 라이브러리의 형태는 거의 동일하지만 함수와 사용법이 미세하게 달라 컴파일 에러가 나타난다. → 따라서, 아래와 같이 안드로이드 라이브러리(Android Library) JAR 파일을 추가(Add)하면 사용할 수 있다. → 이클립스 환경에서 프로젝트를 오른쪽 클릭하여, [Properties]를 클릭한다. →.. 공감수 0 댓글수 0 2019. 7. 31.
  • 파이썬 기반 Miplatform의 XML 포맷 데이터 풀기 zlib 활용 import zlib f = open("RetrieveMenuAll.mip","rb") d = f.read() data = zlib.decomporess(d) print data fh = open("test","w") fh.writelines(data) f.close() fh.close() 공감수 0 댓글수 0 2019. 7. 25.
  • Rainbow table을 이용한 패스워드 크랙 import hashlib import re def searchstr(): f = open("hash.txt", 'r') pwd = open("pwDic.txt",'r') total = 0 str = f.read() while True: line = pwd.readline().rstrip() if not line: break result = hashlib.sha256(line).hexdigest().upper() if str.find(result) > 0: total += 1 print "[+] Finding..[%d] : %s" % (total,line) print ("Success") searchstr() 공감수 0 댓글수 0 2019. 7. 17.
  • iOS 콘솔 로그 출력(Console log) 아이폰 앱(iOS app) 로그 보는법 → iOS 앱 진단시 디버깅 정보 노출 여부를 확인하는 진단항목이 있다. 이를 확인하기 위해서 Windows 진단 환경에선 iTools 도구를 사용했으나 유료버전이다. → 하지만, 아래 방법에선 콘솔 로그를 무료로 캡처 가능하다. 명령어 sdsiosloginfo.exe -d > C:\iOSLogInfo\consolelogs.log Found a good article on the web on how to get XCode logs off a device if you do not have a MAC.How to capture iOS Console Logs on Windows PC - iOS 11 CompatibleAll credits and rights:Sami Ba.. 공감수 1 댓글수 1 2019. 2. 14.
  • Windows PoC code 윈도우 calc.exe 쉘코드 shellcode = ( "\xd9\xcb\xbe\xb9\x23\x67\x31\xd9\x74\x24\xf4\x5a\x29\xc9" "\xb1\x13\x31\x72\x19\x83\xc2\x04\x03\x72\x15\x5b\xd6\x56" "\xe3\xc9\x71\xfa\x62\x81\xe2\x75\x82\x0b\xb3\xe1\xc0\xd9" "\x0b\x61\xa0\x11\xe7\x03\x41\x84\x7c\xdb\xd2\xa8\x9a\x97" "\xba\x68\x10\xfb\x5b\xe8\xad\x70\x7b\x28\xb3\x86\x08\x64" "\xac\x52\x0e\x8d\xdd\x2d\x3c\x3c\xa0\xfc\xbc\x82\x23\xa8" "\xd7\x94\x6e.. 공감수 0 댓글수 0 2019. 2. 13.
  • 안드로이드 모바일 APK Signing Keystore 생성 keytool.exe -genkey -v -keystore Scent2d.keystore -alias Scent2d -keyalg RSA -keysize 1024 -sigalg SHA1withRSA -validity 10000 Signing 진행 jarsigner.exe -keystore Scent2d.keystore [Appname.apk] -sigalg SHA1withRSA -digestalg SHA1 Scent2d 공감수 0 댓글수 0 2019. 2. 13.
  • windbg 명령어 정리 1. [windbg] 32-bit or 64-bit 디버깅 변경 명령어- !wow64exts.sw 2. [windbg] 심볼 추가 값- SRV*C:\windbgsymbols*http://msdl.microsoft.com/download/symbols- .reload 3. [windbg] 심볼 확인- x *!- x kernel32!virtual*- x *!messagebox* 4. [windbg] 도움말 보기- .hh- .hh 5. [windbg] 사용 중인 모듈 보기- lmf- lmf m ntdll- !dh ntdll // 모듈 이미지 헤더 값 출력 6. [windbg] 여러 포멧으로 값을 출력- .formats 1234 7. [windbg] 연산 필요할 땐 '?' 사용- ? eax+4 8. [windb.. 공감수 0 댓글수 0 2019. 2. 13.
  • 리눅스 명령어 정리 (3) ▷ awk :awk프로그램은 입력으로부터 한 줄씩을 읽어서 정규표현식으로 조건이 맞는지를 검사하고 참으로판명되면 그 줄에 대해 명령어를 실행하는 형식[문법]: awk '표현식 {액션}' 파일 , awk -f [awk 명령 스크립트 파일] 파일 >ls -l " awk '{print NR, $0}' - 구분자를 지정하는 옵션은 -F (예를들어 /etc/passwd 파일의 경우 지정자를 콜론(:) 사용) - /etc/passwd 파일을 awk 명령어의 -F 옵션을 이용해 콜론(:)으로 필드를 구분하고 문자열이 user로 시작하는 행의 첫번째($1), 여섯 번째 필드($6)를 표시하라는 스크립트>cat /etc/passwd | awk -F: '/^user/{print $1,$6}' [정규표현식]^ 라인의 처음$.. 공감수 0 댓글수 0 2019. 2. 13.
  • 리눅스 명령어 정리 (2) ▷ logger 명령어:운영체제의 주요 로그 저장 파일(/var/log/messages)에 메시지를 저장한다.[문법]: logger [옵션] [메시지][옵션]: -f 파일에 로그를 기록한다, -i 작성되는 로그마다 프로세스ID를 포함, -p 우선권이 있는 메시지를 저장 [TEST]>logger -i 'date' Shell Scripting!>tail /var/log/messages...Dec 19 06:54:32 localhost root[30738]: 2014.12.19. (금) 06:54:32 KST Shell Scripting!... ▷ lsof 명령어:lsof(list open files) 명령어는 시스템에서 열린 파일 목록을 알려주고 사용하는 프로세스,디바이스 정보, 파일의 종류 등을 표시[문법.. 공감수 1 댓글수 0 2019. 1. 17.
  • 리눅스 명령어 정리 (1) ▷ at 명령어:명령어나 스크립트 파일이 특정 시간에 실행되도록 예약하는 기능을 수행한다. 시스템 사용이 적은 시간 또는 필요한 시간에 지정된 작업을 자동으로 처리하고자 할 때 유용하다. [문법]: at [옵션][시간][날짜][+증가시간][옵션]: -q queue이름을 지정, -m 작업이 완료될 때 사용자에게 메일을 보낸다 , -f file에서 작업 명령을 읽는다-l 예약된 작업 목록을 보여준다 , -v 작업이 수행될 시간을 보여준다 , -d 예약된 작업을 삭제한다.[시간]: hh:mm 시간:분으로 설정한다(예: 23:10)[날짜]: yyyy-mm-dd 년-월-일 구서으로 표현한다, today,tomorrow 오늘, 내일로 지정할 때 사용한다. [TEST]>at 00:40 2015-03-08>at>ech.. 공감수 0 댓글수 0 2019. 1. 17.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.