목록전체 글 (276)
의미없는 블로그
아이폰 6 / iOS 12.4.5 / Frida 15.1.14 (Frida-Tools 10.4.1) frida -U -l [스크립트] -p [PID] 또는 frida -U -l [스크립트] [앱이름] 으로 하면 에러 안나고 잘 실행되는데 frida -U -l [스크립트] -f [패키지명] 으로 스폰하려고 하면 Failed to spawn: unexpectedly timed out while waiting for app to launch 에러 뜨는거.. 진심 구글에 나온 해결방안 다 해봤는데 안돼서 당근에 팔려다가 어이없게 unc0ver 로 다시 루팅하니깐 해결됐음.. checkra1n 으로 루팅하면 안되나보다 왜때문이냐? 무튼.. unc0ver 로 루팅하는것 https://m.blog.naver.com/..
좀 옛날 PC면 콘다도 옛날 버전 까는게 낫다 최신버전 깔았다가 오류나서 Anaconda3-2018.12 로 다시 깔았음 https://repo.anaconda.com/archive/.winzip/ 콘다 생성 : conda create -n [이름] python=[버전] -y iOS에 frida-server --version : 12.11.18 이어서
[iOS] 체크레인 탈옥쓰
https://github.com/foxlet/bootra1n 여기서 bootra1n iso 다운받아서 rufus로 부팅 usb 만들었음 rufus : https://rufus.ie/downloads/ bootra1n 버전에 따라 탈옥되는 iOS가 다른가봐 (https://github.com/foxlet/bootra1n/releases) 0.10.2 버전은 iOS 12.3-13.5 까지만 되넹 checkra1n 앱 설치되면 들어가서 Cydia Install 하면 됨 (네트워크 되는 상태에서) [iPhone6, iOS 12.4.5] 잘 돼서 좋긴한데 얘로 탈옥하면 Frida Spawn 오류 났음.. 근데 언커버로 하면 스폰 오류는 해결되는데 대신 3utools 에서 파일 시스템이 루트로 안나오뮤.. 지겨와..
Nginx 에서 400, 505 에러 페이지 설정이용
톰캣에서 400, 505 에러 페이지 적용 안되는 경우 있어서 얘도 그런가 했는데 잘 되는것 Nginx 1.18 인가..? 무튼 뭔가 최근 버전 /var/www/html 이 웹루트이고 /etc/nginx 에 nginx.conf 있다 원래 기존 가이드에는 nginx.conf 에서 에러 페이지 설정하는걸로 되어있는데 얘는 /etc/nginx/sites-available 에 sitename 파일에서 설정해야 한다 열어보면 여기에 server { ... } 설정 있음 여기서 에러 페이지 설정해야 하는 것 웹루트에 error.html 생성하고 아까 그 설정 파일에서 에러 페이지 설정해준다 400, 505 에러에도 잘 처리 되뮤
[iOS] Frida for pre-A12 devices 없는디요? / 탈옥 가능 버전
탈옥 가능 버전 https://www.reddit.com/r/jailbreak/wiki/escapeplan/guides/jailbreakcharts https://www.theiphonewiki.com/wiki/Jailbreak https://canijailbreak.com/ 아이폰6 디폴트로 12.4.5 이고 최대 업뎃 해봤자 12.5.5 인듯 하다 근데 얘는 A8칩이라서 frida 설치할 때 Frida for pre-A12 devices 로 설치하라는데 Cydia에 그딴거 없음 64bit 라서 Frida for 32-bit devices 도 안되고 그냥 Frida 깔면 되나 했는데 안됨 걍 수동으로 깔아줘야 하는데 왜 때문인지 버전을 좀 타는듯 혀... 그나마 맞는 버전 찾은건 12.10.4 이다 f..
보호되어 있는 글입니다.
랜섬웨어 만들기 (AES 암복호화)
참고 : https://gmyankee.tistory.com/188 - Python 3.7 에서 수행 (pyinstaller 써야되는데 3.7 이상부터 있는듯함) - 3줄에 Cryptodome.Cipher 으로 수정 (3.x 에서는 Cryptodome 인듯) - 72줄에 key = b'This is a key123' 으로 수정 (바이너리로 선언, 키는 16바이트로) 백신 점검 할 때 파일 암호화 하는 랜섬웨어 만들어서 걸리나 안걸리나 테스트 하더라 일단 AES로 암복호화 해주는 코드인데 쟤를 exe로 만들어서 백신에 걸리나 확인해보는 것 아웃풋 파일 확장자는 .test 가 되도록 할거당 AES CBC 모드이고 key는 16바이트, 지정된 경로 하위의 모든 파일을 암호화 하도록 설정 해당 경로에 test...
ICMP 터널링을 통한 망간 자료전송
참고 : https://m.blog.naver.com/joj0315k/221983219273 (Python 2.7) VDI(업무망)와 로컬(사내망)간에 ping 전송이 가능할 경우 전송하려는 파일의 데이터를 소량의 크기로 분할하여 ICMP(ping) 패킷을 통해 전송할 수 있다 로컬(사내망)에서는 전송된 ICMP 패킷의 데이터를 재조립하여 원본파일 내용을 확인할 수 있다 (근데 vdi 에서 로컬에 ping 가는 경우가 있음?) 칼리(192.168.229.129)가 VDI(업무망)이라고 하겠음 어나더 PC의 로컬(192.168.35.198) 칼리에서 어나더 PC로 ping 가쥬? 어나더 PC에서도 ping 패킷 들어오쥬? 칼리에 있는 test.txt 파일이쥬? 분할해서 보내보쥬? 어나더 PC에 데이터 분할..