전체글

데스크탑이나 노트북이 없어도 휴대용으로 들고 다닐 수 있는 해킹 도구는 매력적이다. 이 글은 안드로이드 기기에 모의해킹 침투테스트 환경을 구축하는 방법에 대한 내용이다.

아이폰에서 hosts를 변경할 일이 있는데 적용이 안될 때 해결방법이다.

최신버전의 frida-server를 설치하기 위해 [Frida releases page](https://github.com/frida/frida/releases)를 방문했더니 이전까지는 잘 있었던 iOS용 frida-server가 없어졌다. 

앱 실행 중 홈키를 한 번 눌러 홈화면으로 돌아가거나 홈키를 두 번 눌러 Multitasking Switcher에 진입하면 직전의 앱 화면이 스크린샷으로 저장되어 화면에 보이게 된다. 이 저장된 이미지를 백그라운드 스냅샷이라고 한다.

모바일 앱 보안 관련해서 백그라운드 화면에 중요정보가 노출되면 취약하다고 한다.

iOS 앱에서 웹페이지를 보여주려면 몇 가지 방법이 있다.

Interceptor로 함수 후킹하여 해당 함수의 Return 값을 변조하는 방법에 대해 알아보자.

Burpsuite 최초 설치 후 실행하면 하얀 배경화면이라 계속 보고 있으면 안구 건강에도 좋지 않은 느낌이다. (사실 다크모드가 눈에 더 안좋다고 한다.)

Frida Script는 Javscript API를 이용하여 코딩하고 실행하게 된다. 하지만 python 코드 내의 Javascript는 문자열이기에 에디터의 Syntax Highlight가 적용되지 않는다. 앱을 Spawn하면서 js 파일을 불러오는 방법에 대해 소개한다.

인터넷이 되는 환경인데 주로 내부망이나 웹 Proxy를 사용하는 네트워크 환경에서 pip를 이용하여 모듈을 설치 하면 꼭 이런 에러가 발생한다.