블로그

[Nox Android Emulater](https://kr.bignox.com/)를 이용하여 안드로이드 9 환경에서 테스트를 할 일이 있을 것이다.

데스크탑이나 노트북이 없어도 휴대용으로 들고 다닐 수 있는 해킹 도구는 매력적이다. 이 글은 안드로이드 기기에 모의해킹 침투테스트 환경을 구축하는 방법에 대한 내용이다.

아이폰에서 hosts를 변경할 일이 있는데 적용이 안될 때 해결방법이다.

최신버전의 frida-server를 설치하기 위해 [Frida releases page](https://github.com/frida/frida/releases)를 방문했더니 이전까지는 잘 있었던 iOS용 frida-server가 없어졌다. 

앱 실행 중 홈키를 한 번 눌러 홈화면으로 돌아가거나 홈키를 두 번 눌러 Multitasking Switcher에 진입하면 직전의 앱 화면이 스크린샷으로 저장되어 화면에 보이게 된다. 이 저장된 이미지를 백그라운드 스냅샷이라고 한다.  이 화면은 이미지 파일로 아이폰 내부 저장공간에 파일로 저장이 된다.

모바일 앱 보안 관련해서 백그라운드 화면에 중요정보가 노출되면 취약하다고 한다. !!! info "중요정보" - 고유식별정보(주민등록번호, 운전면허번호, 여권번호, 외국인 등록번호) - 비밀번호(로그인 비밀번호, 계좌 비밀번호, 공인인증서 비밀번호 등) - 신용정보(보안카드번호, OTP번호, 신용/체크 카드번호 등) - 기타 중요 정보

Interceptor로 함수 후킹하여 해당 함수의 Return 값을 변조하는 방법에 대해 알아보자.

Burpsuite 최초 설치 후 실행하면 하얀 배경화면이라 계속 보고 있으면 안구 건강에도 좋지 않은 느낌이다. (사실 다크모드가 눈에 더 안좋다고 한다.)