블로그

모바일 앱 보안 관련해서 백그라운드 화면에 중요정보가 노출되면 취약하다고 한다.

iOS 앱에서 웹페이지를 보여주려면 몇 가지 방법이 있다.

Interceptor로 함수 후킹하여 해당 함수의 Return 값을 변조하는 방법에 대해 알아보자.

Burpsuite 최초 설치 후 실행하면 하얀 배경화면이라 계속 보고 있으면 안구 건강에도 좋지 않은 느낌이다. (사실 다크모드가 눈에 더 안좋다고 한다.)

Frida Script는 Javscript API를 이용하여 코딩하고 실행하게 된다. 하지만 python 코드 내의 Javascript는 문자열이기에 에디터의 Syntax Highlight가 적용되지 않는다. 앱을 Spawn하면서 js 파일을 불러오는 방법에 대해 소개한다.

인터넷이 되는 환경인데 주로 내부망이나 웹 Proxy를 사용하는 네트워크 환경에서 pip를 이용하여 모듈을 설치 하면 꼭 이런 에러가 발생한다.

여태 잘 사용하던 kubectl이 갑자기 에러가 나면서 사용이 안된다.

인터넷이 안되거나 혹은 내 작업 환경 그대로 이전하고 싶은데 폴더째로 들고다니긴 싫고 깔끔하게 설치하고 싶다. 나만 그런가... 지금 설치되어 있는 모듈 그대로 인터넷 없이 다른 곳에서 설치하는 방법을 알아보자.

모바일에서 Proxy 설정 후 PC에서 Burpsuite 같은 도구를 활용하여 진단 시 원래의 앱 동작 속도에 비해 엄청나게 느려진다. 아마 요청과 응답이 느려져 그런 것 같은데 속터진다.

PortSwigger사에서 개발한 Burp Suite는 웹 진단을 위한 매우 편리한 Proxy 도구이다. 하지만 이걸 읽는 방법이 천차만별이라 여기서 논란을 종결시키려고 한다.