๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ

Tool ์„ค์น˜ ๋ฐ ์‚ฌ์šฉ๋ฒ•5

Burp Suite๋กœ android ํ”„๋ก์‹œ ์„ค์ • (Wi-Fi ๋ฐฉ์‹) Wi-Fi ๋ฐฉ์‹ ์ค€๋น„๋ฌผ1. Burp Suite๊ฐ€ ์„ค์น˜ ๋˜์–ด ์žˆ๋Š” PC2. Android  ์ง„ํ–‰ ์ ˆ์ฐจ1. Burp Suite๊ฐ€ ์„ค์น˜ ๋˜์–ด ์žˆ๋Š” PC์™€ Android๋ฅผ ๊ฐ™์€ ๋„คํŠธ์›Œํฌ(Wi-Fi)์— ์—ฐ๊ฒฐํ•œ๋‹ค. 2. Android ๋„คํŠธ์›Œํฌ ์„ค์ • ๊ด€๋ฆฌ์—์„œ ํ”„๋ก์‹œ๋ฅผ ์ˆ˜๋™์œผ๋กœ ์ „ํ™˜ ํ›„ ๋…ธํŠธ๋ถ IP ์™€ ํฌํŠธ๋กœ ๋ณ€๊ฒฝํ•œ๋‹ค. 3. Burp Suite์—์„œ Proxy Listeners ํฌํŠธ๋ฅผ *.8080์œผ๋กœ Add ํ›„ Running ์ฒดํฌ  4. Android ํฐ์—์„œ http://burp์— ์ ‘์†ํ•œ ํ›„ CA Certificate ํด๋ฆญ 5. cacert.der ๋‹ค์šด๋กœ๋“œ 6. Android ํฐ ์„ค์ •์—์„œ ์ธ์ฆ์„œ ์ž…๋ ฅํ•ด์„œ ์ฐพ๊ณ  '๋‚ด์žฅ ๋ฉ”๋ชจ๋ฆฌ์—์„œ ์„ค์น˜' ๊ฐ™์ด ์ธ์ฆ์„œ๋ฅผ ์„ค์น˜ํ•˜๋Š” ๊ณณ์œผ๋กœ ๋“ค์–ด๊ฐ„๋‹ค. 7. ๋‹ค์šด ๋ฐ›์€ ์ธ์ฆ์„œ๋ฅผ ๋„ฃ๊ณ  ์ด๋ฆ„์„ ์„ค์ •ํ•ด์ค€.. Tool ์„ค์น˜ ๋ฐ ์‚ฌ์šฉ๋ฒ•/Security ํˆด 2025. 4. 2.
[window] UPX ์–ธํŒจํ‚น ํˆด ์„ค์น˜ ๋ฐ ์‚ฌ์šฉ๋ฒ• ์•…์„ฑ์ฝ”๋“œ๋ฅผ ๋ถ„์„ํ•˜๊ธฐ ์ „์— Exeinfo PE์— ๋„ฃ์–ด ๋ดค๋‹ค. ์ด๋•Œ, ํŒจํ‚น์ด ๋˜์–ด ์žˆ์Œ์„ ์•Œ ์ˆ˜ ์žˆ์—ˆ๋‹ค. ํŒจํ‚น์ด ๋˜์–ด ์žˆ๋‹ค๋ฉด, ์•…์„ฑ์ฝ”๋“œ๋ฅผ ๋ถ„์„ํ•  ๋•Œ ์ œ๋Œ€๋กœ ํ•  ์ˆ˜ ์—†๋‹ค. ๊ทธ๋ ‡๊ธฐ ๋•Œ๋ฌธ์— ์–ธํŒจํ‚น์„ ์‹œ๋„ํ•ด์•ผํ•œ๋‹ค. ์–ธํŒจํ‚นํ•˜๋Š” ํˆด์ด ์—ฌ๋Ÿฌ๊ฐ€์ง€์ธ๋ฐ, ๋Œ€ํ‘œ์ ์ธ UPX ์–ธํŒจํ‚น ํˆด์„ ์„ค์น˜ ๋ฐ ์‚ฌ์šฉ๋ฒ•์„ ์•Œ์•„๋ณด๊ฒ ๋‹ค.  1. UPX ์„ค์น˜ํ•˜๊ธฐhttps://upx.github.io/ UPX: the Ultimate Packer for eXecutables - HomepageWelcome UPX is a free, secure, portable, extendable, high-performance executable packer for several executable formats. Introduction UPX is an advan.. Tool ์„ค์น˜ ๋ฐ ์‚ฌ์šฉ๋ฒ•/Security ํˆด 2025. 1. 3.
Burp Suite ๊ธฐ๋ณธ ์‚ฌ์šฉ ๋ฒ•(Mac OS) ์œˆ๋„์šฐ์—์„œ๋Š” Fiddler๋ฅผ ์‚ฌ์šฉํ•˜๋‹ค๊ฐ€, ๋งฅ๋ถ์œผ๋กœ ๋ฉ”์ธ ์ปดํ“จํ„ฐ๊ฐ€ ๋ฐ”๋€Œ๋ฉด์„œ Burp Suite๋ฅผ ์‚ฌ์šฉํ•˜๊ฒŒ ๋˜์—ˆ๋‹ค. ์•„๋ฌด๋ž˜๋„ Fiddler์— ์ต์ˆ™ํ•ด์„œ Burp Suite ์‚ฌ์šฉ๋ฒ•์„ ๋ฐฐ์›Œ์•ผ ํ–ˆ๋Š”๋ฐ, ๋‹ค์šด๋กœ๋“œ๋ถ€ํ„ฐ ๊ฐ„๋‹จํ•˜๊ฒŒ ์›๋ฆฌ ๋ฐ ์‚ฌ์šฉํ•˜๋Š” ๋ฒ•์„ ๊ธฐ๋กํ•ด๋ณด๊ฒ ๋‹ค. 1. Burp Suite ์„ค์น˜https://portswigger.net/burp/communitydownload Download Burp Suite Community Edition - PortSwiggerBurp Suite Community Edition is PortSwigger's essential manual toolkit for learning about web security testing. Free download.portswigger.net ํ•ด๋‹น.. Tool ์„ค์น˜ ๋ฐ ์‚ฌ์šฉ๋ฒ•/Security ํˆด 2024. 12. 31.
vmware ์„ค์น˜ ๋ฐฉ๋ฒ•(MacOS) ์•…์„ฑ์ฝ”๋“œ ๋ถ„์„ ๋ฐ ๋งฅ ์‚ฌ์šฉ์ž๋กœ์„œ ์œˆ๋„์šฐ OS๋ฅผ ์‚ฌ์šฉํ•ด์•ผํ•˜๋Š” ๊ฒฝ์šฐ๊ฐ€ ์žˆ๋‹ค. ์ด๋ฅผ ์œ„ํ•ด VMware์„ ์„ค์น˜ํ•˜๊ธฐ๋กœ ํ–ˆ๋‹ค. VMware๋ž€ •VMware์—์„œ VM์€ Virtual Machine ์˜ ์•ฝ์ž์ด๋‹ค. ๋ง ๊ทธ๋Œ€๋กœ ๊ฐ€์ƒ์˜ ๊ธฐ๊ณ„์žฅ์น˜์ด๋‹ค.•VMware๋Š” ๋งŽ์€ ์ปดํ“จํ„ฐ ์ค‘์—์„œ ์šฐ๋ฆฌ๊ฐ€ ํ”ํžˆ ์œˆ๋„์šฐ๋ฅผ ์„ค์น˜ํ•ด์„œ ์‚ฌ์šฉํ•˜๋Š” ์ปดํ“จํ„ฐ์™€ ๋™์ผํ•œ ํ™˜๊ฒฝ์˜ ๊ฐ€์ƒ PC๋ฅผ ๋งŒ๋“ค์–ด ์ค€๋‹ค.•์‹ค์ œ ์ปดํ“จํ„ฐ ์•ˆ์— ์ปดํ“จํ„ฐ ํ•œ ๋Œ€ ๋” ์‚ฌ์šฉํ•˜๋Š” ๊ฒƒ๊ณผ ๊ฐ™์€ ํšจ๊ณผ๋ฅผ ๊ฐ€์งˆ ์ˆ˜ ์žˆ๋‹ค. VMware ์„ค์น˜ ๋ฐฉ๋ฒ• 1. VMware ๋ฅผ ์„ค์น˜ํ•˜๊ธฐ ์œ„ํ•ด ์•„๋ž˜์˜ ๋งํฌ๋กœ ์ง„์ž…ํ•˜๊ณ  ํšŒ์›๊ฐ€์ž…์„ ํ•œ ๋’ค, ๋กœ๊ทธ์ธ์„ ํ•ด์ค€๋‹ค. https://access.broadcom.com/default/ui/v1/signin/ https://access.broadcom.com/default/ui/.. Tool ์„ค์น˜ ๋ฐ ์‚ฌ์šฉ๋ฒ•/VMware 2024. 12. 1.
ngrok ์„œ๋ฒ„๋กœ ๋ฐฐํฌํ•ด๋ณด๊ธฐ Ngrok Ngrok์ด๋ž€ ๋กœ์ปฌ ๊ฐœ๋ฐœ ํ™˜๊ฒฝ์—์„œ ์ธํ„ฐ๋„ท์„ ํ†ตํ•ด ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์— ์•ˆ์ „ํ•˜๊ฒŒ ์ ‘๊ทผํ•  ์ˆ˜ ์žˆ๋„๋ก ํ•ด์ฃผ๋Š” ๋„๊ตฌ์ด๋‹ค. ๋ณด์•ˆ ์—ฐ๊ฒฐ์„ ํ†ตํ•ด ์ธํ„ฐ๋„ท์—์„œ ์„œ๋ฒ„๋ฅผ ์‹คํ–‰ํ•  ์ˆ˜ ์žˆ์œผ๋ฉฐ, ์›น ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ์™ธ๋ถ€์— ๋…ธ์ถœ์‹œํ‚ค์ง€ ์•Š๊ณ ๋„ ํ…Œ์ŠคํŠธํ•  ์ˆ˜ ์žˆ๋‹ค. Ngrok์˜ ์ฃผ์š” ์žฅ์  1. ํŽธ๋ฆฌํ•œ ์„ค์น˜์™€ ์‚ฌ์šฉ Ngrok์€ ๋‹ค์šด๋กœ๋“œ ๋ฐ ์„ค์น˜๊ฐ€ ๊ฐ„ํŽธํ•˜๋‹ค. ์„ค์น˜ ํ›„์—๋Š” ์‰ฝ๊ฒŒ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ์œผ๋ฉฐ, ๋ช…๋ น์–ด ํ•œ ์ค„๋กœ ๋กœ์ปฌ ๊ฐœ๋ฐœ ์„œ๋ฒ„๋ฅผ ์ธํ„ฐ๋„ท์œผ๋กœ ๋…ธ์ถœ์‹œํ‚ฌ ์ˆ˜ ์žˆ๋‹ค. 2. ์•ˆ์ „ํ•œ ์—ฐ๊ฒฐ Ngrok์€ TSL/SSL ๋ณด์•ˆ ์—ฐ๊ฒฐ์„ ์‚ฌ์šฉํ•˜๋ฉฐ, ์ธ์ฆ์„œ๋Š” ์ž๋™์œผ๋กœ ์ƒ์„ฑ๋œ๋‹ค. ์ด๋ฅผ ํ†ตํ•ด ๋กœ์ปฌ ์„œ๋ฒ„์—์„œ๋„ ์•ˆ์ „ํ•˜๊ฒŒ ์—ฐ๊ฒฐํ•  ์ˆ˜ ์žˆ์œผ๋ฉฐ, ์™ธ๋ถ€์—์„œ๋„ ๋ณด์•ˆ์ ์œผ๋กœ ์•ˆ์ „ํ•œ ์—ฐ๊ฒฐ์„ ํ†ตํ•ด ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ์‹คํ–‰ํ•  ์ˆ˜ ์žˆ๋‹ค. 3. ๊ฐœ๋ฐœ ๋ฐ ํ…Œ์ŠคํŠธ ์šฉ์ด์„ฑ Ngrok์€ ๊ฐœ๋ฐœ ๋ฐ ํ…Œ์Šค.. Tool ์„ค์น˜ ๋ฐ ์‚ฌ์šฉ๋ฒ•/ngrok 2024. 4. 6.

ํ‹ฐ์Šคํ† ๋ฆฌํˆด๋ฐ”