DarkSoul.Story

8) Use MetasploitUse Metasploit 메뉴는 스마트폰 용 메타스플로잇모듈을 생성 하거나 사용할 수 있도록 도와주는 메뉴이다. Use Metasploit 메뉴를 선택 하면, 아래와 같이 하위 메뉴가 존재한다. 8.1) Run iPhone Metasploit ModulesRun iPhone Metasploit Modules 메뉴는 아이폰용 메타스플로잇 모듈을 이용할 때 사용하는 메뉴이다. Run iPhone Metasploit Modules를 선택하면, 아래와 같이 3개의 아이폰용 익스플로잇을 사용할 수 있다. 여기서는 Run iPhone Metasploit Modules이 어떤것인지만 확인하고, 자세한 내용은 언급하지 않겠다. - Cydia Default SSH PasswordCydia..

Infomation 2013. 12. 27. 23:21

Kali Linux는 공식적으로 아래와 같이 3개의 Repositories (저장소)를 가지고 있다. 메인 패키지 저장소 http.kali.org (미러리스트 보기) 보안 패키지 저장소 security.kali.org (미러리스트 보기) ISO 이미지 저장소 cdimage.kali.org (미러리스트 보기) 위에서 언급한 3개의 호스트를 사용하면 자동으로 최신임이 보증되어 apt-get upgrade / apt-get update 명령어를 사용하면, 사용자와 가장 가까운 미러 사이트로 이동된다. 만약 자동이 아닌 수동으로 미러를 선택할 경우 위 호스트 옆에 미러리스트 보기 링크를 클릭하여 사용자가 미러를 선택후, /etc/apt/sources.list 파일을 열어 편집을 해야 한다. 하지만, /etc/a..

Open Source Tool/Kali Linux 2013. 12. 19. 14:22

아래 내용은 연구 목적으로 작성되었으며, 해당 소스코드를 악의적인 목적으로 사용하는것은 절대 엄금합니다. 악의적으로 사용하여 발생할수 있는 모든 문제는 사용한 사용자에게 있습니다. 1. 개요 해당 악성 앱은 단축 URL을 포함한 택배가 도착 SMS 메시지로 전파되고 있다. Filename:mervice.apk MD5:8e7bea88166735aec7b6be15551d4df1 SHA-1:c3c782d7cacb3f62699a6400dcf29fe0a2df3d34 File Size:204078 BytesAPI Level:8 2. 분석 내용 SMS 메시지에 포함된 단축 URL을 클릭 시 mervice.apk 파일이 다운로드 되며, 자동으로 설치가 된다. mervice.apk 파일은 super status bar ..

Analysis 2013. 12. 18. 10:36

SPF Console은 SPF 사용자가 SPF의 모든 기능을 사용 할 수 있도록 펄로 제작된 텍스트 기반 프로그램이다. SPF Console을 사용하기 위해서는 config파일을 수정해야 한다. config 파일은 Smartphone-Pentest-Framework/frameworkconsole디렉터리에 존재한다. 참고로 config 파일의 설정 값들은 SPF Console 뿐만 아니라, SPF GUI 에서도 사용한다. vi 에디터등의 편집기를 이용하여, config 파일을 열어 보면 아래와 같다. 여기서 수정해야할 부분은 웹 서버 IP와 Shell IP 부분이다. 웹 서버 IP와 Shell IP는 SPF가 설치되어 있는 자신의 IP를 입력한다. config 파일을 수정 하였으면, 이제 SPF Conso..

Infomation 2013. 11. 27. 03:07

1. 개요 Smartphone-Pentest-Framework (SPF: 이하 SPF)는 스마트 폰의 보안 상태를 평가할 수 있도록 설계된 오픈 소스 도구이다. 이 도구는 원격 취약점(remote vulnerabilities), 클라이언트 사이드 공격(client side attacks), 사회 공학적 공격(social engineering attacks), 포스트 착취(post exploitation), 로컬 권한 상승(local privilege escalation)등을 평가할 수 있다. 2. Installing SPF on KaliSPF는 OSX, santoku, ubuntu등에서 사용이 가능하며, 여기서는 Kali Linux에 설치 한 후 테스트한다. SPF 다운로드는 아래와 같이 git clon..

Infomation 2013. 11. 27. 01:28

1. TelephonyManager : 안드로이드 디바이스에서 전화 통신 서비스 정보에 대한 액세스를 제공한다. - 사용되는 함수 getSubscriberId() : GSM 휴대폰에서 고유한 가입자 ID를 반환한다. 만약 사용할 수없는 경우에는 null값을 반환 한다. getDeviceId() : GSM나 CDMA 휴대폰에서 고유한 장치 ID를 반환한다. 장치 ID를 사용할 수 없는 경우는 null값 을 반환 한다. getLine1Number() : 전화번호를 반환한다. 정보를 가져오기 위해서는 android.permission.READ_PHONE_STATE 권한이 필요하다. 2. ActivityManager : 시스템에서 실행되는 전반적인 활동과 상호 작용에 관여한다. ActivityManager.Ru..

Infomation 2013. 11. 21. 13:18

1. android.permission.READ_PHONE_STATE : 응용 프로그램이 휴대 전화의 상태를 읽을 수 있도록 허용 한다. 2. android.permission.GET_TASKS : 응용 프로그램이 현재 또는 최근에 실행된 작업에 대한 정보를 얻을 수 있도록 허용 한다. 2013/11/21 - [Android/관련 내용] - 악성 앱에서 자주 사용되는 클래스 및 함수들

Infomation 2013. 11. 21. 13:14

1. 사이트 주소 http://tracedroid.few.vu.nl/submit.php 2. 개요Tracedroid는 안드로이드 APK 동적 분석 온라인 서비스로, 분석을위해 안드로이드 APK 파일을 Tracedroid에 업로드 하여 분석 한다. Tracedroid는 업로드한 APK을 동적 분석을 하여, 실행되고 네트워크 통신, UI, 내부 함수 호출 및 Java 코드등 실행되는 모든것을 기록한다.Tracedroid는 응용 프로그램의 실제 동작을 트리거하려면, 사용자와의 상호 작용, 수신 통화 및 SMS 메시지 등 여러 가지 작업을 에뮬레이트한다. 그중 앱에서 가장 악의적인 부분을 보여준다. 3. 서비스 이용 방법위 URL로 접속을 하면, 아래와 같은 화면이 나타난다. 여기서 File 부분에 분석하고자 ..

Infomation 2013. 11. 20. 11:13