Category Archives: Development

iOS 앱 Cycript를 이용한 동적분석 및 변조

by apollo89 Posted on 2014년 4월 17일

  Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. iOS 앱 보안진단을 위한 환경설정 iOS 앱 정적 분석하기(class-dump-z, clutch) Objective-C Runtime의 이해와 gdb … Continue reading →

Posted in Objective-C/iPhone, Security/Hacking | Tagged , | 1 Comment

Objective-C Runtime의 이해와 gdb attach 하기

by apollo89 Posted on 2014년 4월 16일

  Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. iOS 앱 보안진단을 위한 환경설정 iOS 앱 정적 분석하기(class-dump-z, clutch) Objective-C Runtime의 이해와 gdb … Continue reading →

Posted in Objective-C/iPhone, Security/Hacking | Tagged , | 3 Comments

iOS 앱 정적 분석하기(class-dump-z, clutch)

by apollo89 Posted on 2014년 4월 15일

  Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. iOS 앱 보안진단을 위한 환경설정 iOS 앱 정적 분석하기(class-dump-z, clutch) Objective-C Runtime의 이해와 gdb … Continue reading →

Posted in Objective-C/iPhone, Security/Hacking | Tagged , , | 7 Comments

iOS 앱 보안진단을 위한 환경설정

by apollo89 Posted on 2014년 4월 14일

  Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. iOS 앱 보안진단을 위한 환경설정 iOS 앱 정적 분석하기(class-dump-z, clutch) Objective-C Runtime의 이해와 gdb … Continue reading →

Posted in Objective-C/iPhone, Security/Hacking | Tagged , , , , | Leave a comment

HeartBleed OpenSSL 취약점(CVE-2014-0160)

by apollo89 Posted on 2014년 4월 10일

  Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. 몇일전부터 HeartBleed OpenSSL 취약점(CVE-2014-0160)이 이슈가 되고 있어서 확인해봤다. 확인해보니 꽤 치명적이다..ㅠ 먼저 HeartBleed 취약점을 … Continue reading →

Posted in Security/Hacking | Tagged , | 2 Comments

android 기기 IDA PRO를 이용해 원격디버깅 하기

by apollo89 Posted on 2014년 4월 3일

  Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. 1. IDA PRO 설치 폴더 내 dbgsrv 디렉토리에 가보면 android_server 파일이 있다. 이 파일을 … Continue reading →

Posted in Android, Security/Hacking | Tagged , , , | 3 Comments

python 파일 확장자 변경(change_Ext.py)

by apollo89 Posted on 2014년 3월 26일

  Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. 파일의 확장자 변경 # -*- coding:utf-8 -*- import os, sys, optparse def main(): parser … Continue reading →

Posted in Python/Ruby/Perl | Tagged , | Leave a comment

mimikatz를 이용해 admin$ 가 공유된 서버의 계정탈취

by apollo89 Posted on 2014년 3월 17일

  Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. admin$ 공유를 이용하면 계정을 탈취할 수 있다. 특히 누구나 접근가능한 everyone으로 열린 admin$ 공유는 … Continue reading →

Posted in Security/Hacking | Tagged , , | 2 Comments

Windows password crack (SAM/SYSTEM)

by apollo89 Posted on 2014년 3월 14일

  Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. Windows password crack (SAM/SYSTEM) 1. windows에서 Shadow Copy 프로그램을 이용하여 C:\Windows\System32\config\ 에 있는 SAM와 … Continue reading →

Posted in Security/Hacking | Tagged , , , | Leave a comment

python brute force http, https with proxy

by apollo89 Posted on 2014년 3월 4일

  Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. python brute force http, https with proxy # -*- coding: utf-8 -*- import urllib, … Continue reading →

Posted in Python/Ruby/Perl, Security/Hacking | Tagged , , , , | Leave a comment