☁️ Guleum LAB

개요 앱 진단을 하시는 분들이라면 대표적으로 Frida, Drozer 등 을 사용하시면서 동적, 정적 진단을 하시지만 Objection이라는 툴을 사용하시면 몇 가지 도구들과 조합하여 다양한 시도를 할 수 있습니다. Objection은 Run-Time Exploration 즉 런타임을 조작하여 공격자가 원하는 행위를 성공적으로 할 수 있도록 프로세스에 실시간으로 주입하여 사용하며 Frida 기반으로 동작하기 때문에 Python3 환경에서 frida 환경을 사전에 구축해주시고 pip install을 통해 objection을 설치해야 됩니다. *프리다 환경 구축 guleum-zone.tistory.com/137 프리다(Frida) 환경 구축 개요 Frida란 Ole가 개발한 DBI(Dynamic Binary..

개요 iOS의 Keychain은 민감한 데이터를 기기에 저장하는 sqllite 데이터베이스로 인증 토큰 같은 비밀번호나 계정 등을 안전한 저장소에 보관하는 것을 의미합니다. Keychain이 필요한 이유는 앱의 구성 파일에 민감한 정보를 저장할 경우 쉽게 유출당할 우려가 있기 때문에 개발자는 키 체인 서비스를 활용하여 운영 체제가 민감한 정보를 안전하게 저장하도록 해야 됩니다. 특정 앱에 Keychain이라는 데이터베이스가 존재한다면 내부에 중요정보들이 모두 들어가게 되며 이는 기본적으로 암호화가 된 상태로 저장됩니다. 하지만 이조차 추가적으로 암호화를 수행하지 않는다면 내부에 저장된 중요정보를 평문 형태로 개인정보를 유출할 가능성이 존재합니다. 특정 앱에 입력된 값이 private/var/keychai..