☁️ Guleum LAB

개요 앱 진단을 하시는 분들이라면 대표적으로 Frida, Drozer 등 을 사용하시면서 동적, 정적 진단을 하시지만 Objection이라는 툴을 사용하시면 몇 가지 도구들과 조합하여 다양한 시도를 할 수 있습니다. Objection은 Run-Time Exploration 즉 런타임을 조작하여 공격자가 원하는 행위를 성공적으로 할 수 있도록 프로세스에 실시간으로 주입하여 사용하며 Frida 기반으로 동작하기 때문에 Python3 환경에서 frida 환경을 사전에 구축해주시고 pip install을 통해 objection을 설치해야 됩니다. *프리다 환경 구축 guleum-zone.tistory.com/137 프리다(Frida) 환경 구축 개요 Frida란 Ole가 개발한 DBI(Dynamic Binary..

개요 Rooting이란 안드로이드에서 제한되어 있는 하위 시스템에 대해 액세스 할 수 있도록 하는 것을 의미하며 이를 통해 사용자 디바이스 내부에서 사용할 수 없는 다양한 시스템 명령을 내려 수정 또는 삭제가 가능하며 루트 권한으로 접근이 가능한 앱을 사용할 수도 있게 됩니다. 루팅을 하게되면 자신의 시스템 파일에 접근이 가능해 지기 때문에 완벽하게 제어가 가능해져 보안상 문제가 발생할 수 있어 실제 금융, 공공 기관에서는 루팅 된 단말에서 애플리케이션이 실행되지 않도록 제어하고 있습니다. Rooting 탐지 방법 1. 애플리케이션 실행 시 특정 명령어 실행 및 확인(SU 명령 실행확인) 2. 루팅 된 단말에 존재하는 파일 확인(/system/su, /system/app/Superuse.apk 등) 3...