모바일 취약점 점검/Android

ADB Command

자주 쓰는 ADB 명령어를 남겨봅니다. 1. ADB 서버 실행 adb start-server 2. 연결 가능 기기 확인 adb devices 3. ADB 서버 종료 adb kill-server 4. 기기 리부팅 adb reboot 5. ADB 접속 adb shell 6. ADB 원격접속 adb shell 접속 시 USB로 연결된 기기로만 접속이 가능하며, 기기 IP로 접속할 경우 tcp 모드로 접속합니다. // 1. 최초 USB로 기기 연결 후 명령 실행 adb tcpip 5555 // 2. USB 해제 후 접속 가능 adb connect 기기IP:5555 adb -s 기기IP:5555 shell 7. 파일 업로드 adb push 파일명 저장디렉터리 8. 파일 다운로드 adb pull 파일전체경로 (경로..

2023. 12. 21. 16:35
모바일 취약점 점검/Android

Galaxy S22 Ultra Android 12 Magisk Rooting

갤럭시 S22 울트라(SM-S908N 안드로이드 12) Magisk 루팅 포스팅을 남깁니다. 루팅 사전준비 폰 설정에서 개발자 옵션을 활성화 시켜 준 다음 OEM 잠금 해제와 USB 디버깅을 활성화 해줍니다. 개발자 옵션 활성화: 설정 > 휴대전화 정보 > 소프트웨어 정보 > 빌드번호 > 연속 터치 설정 > 개발자 옵션 > OEM 잠금 해제 > 허용 설정 > 개발자 옵션 > USB 디버깅 > 활성화 삼성 USB 드라이버 설치 USB 드라이버: 펌웨어 연결 시 드라이버 삼성 USB 최신 드라이버 다운 및 설치 삼성 USB 드라이버를 아래경로에서 다운 받고 설치합니다. https://developer.samsung.com/android-usb-driver Samsung Android USB Driver | ..

2023. 12. 14. 00:28
모바일 취약점 점검/iOS

아이폰 iOS 17 Burp Suite 인증서 설치

iOS 13 버전 이후로 버프스위트 인증서 설정하는 방법이 조금 바뀌었습니다. 이번 포스팅에서는 iOS 버프스위트 인증서를 설정하는 방법에 대해 알아보겠습니다. 단, 해당 연결로는 프록시 연결이 불안정하거나 잘 안되는 경우가 있으므로 두번째 포스팅(버프스위트와 피들러 연동)도 이어서 봐주시길 바랍니다. 참고로 저는 실제 테스트폰과 제가 들고 다니는 아이폰에 동일한 설정을 유지하고 있으며 여러모로 유용하게 활용하고 있습니다. 준비사항 아이폰 버프스위트를 설정하기 전 다음과 같은 환경이 구성되어야 합니다. 1. 아이폰 (프록시를 잡을) PC 또는 노트북 아이폰과 PC가 접속할 동일 네트워크(WiFi) 버프스위트 설정 프록시를 잡을 PC 또는 노트북에서 버프스위트를 실행한 후 Proxy settings을 클릭..

2023. 10. 24. 00:43
모바일 취약점 점검/Android

녹스 플레이어 ADB 연결 방법

NOX(녹스 앱플레이어) 녹스는 PC에서 Android 애플리케이션을 실행할 수 있는 가상 모바일 프로그램이다. PC에서 모바일 게임을 실행하기 위해 만들어졌지만, 취약점 점검용으로 많이 활용된다. 모바일 기기가 없거나 PC로 점검하는게 편하다면 녹스는 최고의 진단기기가 된다. 특히, 녹스는 기본 루팅(Rooting)되어 있으므로 활용도가 더 높다. 다만, 해킹에 쉽게 활용될 수 있다는 점에서 최근에는 가상 앱플레이어(녹스, 지니모션)에서 애플리케이션을 실행할 수 없도록 하는 게임과 금융 앱이 많아지고 있는 추세이다. NOX 설치 녹스 설치는 아래의 홈페이지에서 다운로드하면 된다. https://kr.bignox.com/ 녹스 앱플레이어 지금까지 써본 앱플레이어중엔 녹스가 제일 좋은것 같아서 몇년 전부터..

2020. 12. 8. 00:07