독학두비니

SYSTEM HACKING/ANDROID

[BugBounty] HackerOne - credential exposure vulnerability analysis

보호되어 있는 글입니다.

SYSTEM HACKING/ANDROID

Banking Application 보호솔루션 분석

보호되어 있는 글입니다.

SYSTEM HACKING/ANDROID

ptrace Anti-Debugging 실습

보호되어 있는 글입니다.

SYSTEM HACKING/ANDROID

Basic Setup

개인기록용 ======================= 1. ADB download : https://4urdev.tistory.com/77 2. NOX download : https://www.bignox.com/ 2.1 ADB/NOX connect : https://gmyankee.tistory.com/127 Tools - Drozer dowload : https://www.youtube.com/watch?v=0A8cp0FoLWA - Drozer command : https://www.youtube.com/watch?v=NOp5UFWnhEE

SYSTEM HACKING/ANDROID

[android] 각종 툴 cheat sheet

내가 맨날 까먹어서 보려고 만든 글 1. apktool apk를 까보거나 다시 리패키징할때 사용하는 툴이죠 디컴파일 방법 java -jar apktool.jar d [디컴파일할 것] 리패키징 방법 java -jar apktool.jar b [리패키징할 것] [리패키징 후 이름] 2. motizen-sign 안드로이드 앱은 보통 앱에 서명이 있어야 설치할 수 있습니다. 그래서 그 서명을 도와주는 친구가 이 툴입니다. 서명하는 방법 java -jar signapk.jar testkey.x509.pem testkey.pk8 [서명할 apk] [서명후 apk 이름]

SYSTEM HACKING/ANDROID

[adb] 자주쓰는 명령어 정리

adb devices Nox를 킨 뒤에 연결시키기 위해 확인하는 명령어입니다. 그러나 대부분의 경우 127.0.0.1:62001이 국룰이라 아래 명령어 바로 쓰셔도 상관 없습니다. adb connect 127.0.0.1:62001 adb shell 그래서 위 명령어를 실행하면 대충 이런 창이 뜹니다. 여기서부터는 nox 혹은 공기계에서 실행시키는거나 마찬가지이므로 할일 하시면 되겠습니다. 참고로 나올땐 그냥 exit으로 나오면 됩니다. 그리고 이제 종종 파일을 주고받아야 할 경우가 있는데, 그때 종종 쓰이는 명령어들입니다. 물론 nox같은 경우는 그냥 드래그&드롭만 해도 되는데, apk뿐만아니라 특정 디렉토리로 보내고 싶을 경우 많이 사용합니다. adb push [파일 이름] [저장 위치] # 컴퓨터 >..