티스토리

--*---*--
검색하기

블로그 홈

--*---*--

p-ssw0rd.tistory.com/m

Hi,

구독자
4
방명록 방문하기

주요 글 목록

  • dirsearch-master 사용법 https://github.com/maurosoria/dirsearch?tab=readme-ov-file#installation--usage GitHub - maurosoria/dirsearch: Web path scannerWeb path scanner. Contribute to maurosoria/dirsearch development by creating an account on GitHub.github.comdirsearch-master zip 파일을 다운받아준다.압축해제 후 압축해제한 폴더로 이동한다. dirsearch.py -u [타겟url]으로 dirsearch 시작한다.피들러나 프록시 도구 켜져있으면 동작하지 않음 주의 너무 많이 돌렸다간 큰일날 수 있으니 1000개씩 끊어서 돌리기ctrl.. 공감수 0 댓글수 0 2024. 10. 15.
  • wsl2 bridge 모드 전환법 (+wsl2 systemctl 에러 해결법) 일단 wsl kali linux는 win11버전에서만 브릿지를 지원한다.win10에서 hyper 매니저 가상스위치를 만들기를 해서 실패를 했다면 win11로 업데이트 추천 [windows 기능 켜기/끄기] > [Hyper-V] 켜기 / 재부팅 > Hyper-V 매니저 실행적용 시 네트워크 설정과정에서 현재 연결상태 변경한다는 경고가 뜨는데 YES 눌러서 진행하면 된다.그 후 사용자 홈 디렉토리에 .wslconfig파일 생성한다.> copy con .wslconfig[WSL2]networkingMode = bridgedvmSwitch = wsl2ex그 후 ctrl+z 혹은 ctrl+c로 파일 생성> wsl --shutdownshutdown 후 다시 칼리 실행 후 ifconfig를 하면 192.168.n.n.. 공감수 0 댓글수 1 2024. 7. 16.
  • [Forensic] 메모리 영역 내 중요 이미지 정보 노출 진단 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 7. 3.
  • 기타 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 6. 18.
  • [DreamHack] 01. LEVEL1 > chinese what? 문제 설명더보기 CRT는 rsa에 많이 응용되는 정리입니다.간단한 문제를 풀어보며 CRT란 무엇인지 알아보세요 문제 풀이문제 풀이를 위해 파일을 받으면 output과 파이썬 실행 파일이 있다.중국인의 나머지 정리(Chinese Remainder Theorem, CRT) 정리로 해당 플래그를 찾을 수 있다.from Crypto.Util.number import long_to_bytesfrom sympy.ntheory.modular import crt# 주어진 소수와 나머지 값p1 = 152720747024314397374153010591098602427164998660814865729488253782803432785859484498777544671291700718653782911935707086491886.. 공감수 0 댓글수 2 2024. 6. 18.
  • [DreamHack] 01. LEVEL1 > SingleByteXor 문제 설명더보기어느날, 살인사건이 일어났다.살인 사건의 유일한 증거물은 쓰여있는 쪽지에는, 다음과 같이 적혀있었다.54586b6458754f7b215c7c75424f21634f744275517d6d크립이에게 주어진 단서는, 쪽지의 내용과 이것이 어떤 단일바이트와 XOR해서 만들어진 암호라는 단서 뿐.과연 크립이는 범인을 찾을 수 있을 것인가..!flag 타입은 DH{message}입니다문제 풀이단일 바이트와 XOR해서 만들어진 암호라는 것을 보고 ChatGPT한테 단일 바이트 XOR 복호화 코드를 짜달라고 했다 ㅎㅎ;CHAT GPT : 이 코드를 사용하려면 ciphertext 변수에 해독하고자 하는 암호문을 바이트 형태로 입력해야 합니다. 예를 들어, 암호문이 16진수로 인코딩된 문자열이라면 bytes... 공감수 0 댓글수 0 2024. 6. 17.
  • [DreamHack] 01. LEVEL1 > Basic_Crypto1 문제 설명더보기This Problem Basic_Crpyto(Roman emperor's cipher)FLAG FORMAT(A~Z) and empty is "_"DH{decode_Text}문제 풀이누가봐도 카이사르 암호화 방식 ..예전에 동일한 문제를 어디 CTF에서 푼 적이 있어서 확실히 기억한다.그냥 카이사르 암호 복호화 하는 사이트에서 복호화 했다.empty는 "_"로 치환하라 했으니 치환 후 플래그 값 작성 공감수 0 댓글수 0 2024. 6. 17.
  • [DreamHack] 01. LEVEL1 > likeb64 문제 설명더보기드림이가 base64를 공부하고 자신만의 암호를 만들었어요.다음 주어진 암호문에서 플래그를 구해보세요!IREHWYJZMEcGCODGMMbTENDDGcbGEMJZGEbGEZTFGYaGKNRTMIcGIMBSGRQTSNDDGAaWGYZRHEbGCNRQMUaDOMbEMRTGEYJYGUaWGOJQMYZHa===플래그 형식은 DH{...} 입니다.hint : ABCDEFGHIJKLMNOPQRSTUVWXYZabcdef문제 풀이 문제 제목 자체가 일단 "like"b64라서 base64는 아닌거같은데 .. 근데 생긴건 base64 처럼 생겼는데라는 생각을 가지고 있었는데 문제의 힌트가 32자리였던것 .그래서 base32가 아닐까 ? 하는 생각에 복호화 하러 ! cyberchef 툴을 사용했다.https:/.. 공감수 0 댓글수 0 2024. 6. 17.
  • [iOS] 불러오는 클래스 확인 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 5. 27.
  • [DreamHack] 00. Beginner > ROT128 문제 설명더보기rot128.py는 flag.png 파일을 암호화하여 encfile로 저장하는 프로그램의 소스 코드입니다. (풀이자가 프로그램을 직접 실행할 수는 없습니다.)주어진 encfile을 복호화하여 flag 파일 내용을 알아낸 뒤, flag.png에서 플래그를 획득하세요!플래그의 형식은 DH{...} 입니다문제 풀이#!/usr/bin/env python3# 0부터 255까지의 정수 16진수 문자열로 변환 , 소문자를 대문자로 변경하여 리스트 저장(ex 정수 10 = OA로 변환)hex_list = [(hex(i)[2:].zfill(2).upper()) for i in range(256)]# flag 파일을 이진 읽기 모드(rb)로 열고 바이트 단위로 읽어 plain_s에 저장with open('f.. 공감수 0 댓글수 0 2024. 4. 23.
  • iOS 진단 및 탈옥 탈옥과정 (우분투환경) 1. checkra1n 알맞는 버전 다운로드 2. chmod +x checkra1n 실행권한주기 3. ./checkra1n 으로 실행 4. checkra1n 옵션에서 버전 모두 괜찮음 선택 , 안전모드 선택, a11 이상 선택 (이 선택은 본인 기종에 따라 선택하기 , 본인은 아이폰 8 iOS14.0.1이었음) ​ C to L 케이블 불가능 ㅋㅋ .... 무조건 U to L ​ 아이폰 초기화 하고싶을땐 절대 모두 재설정 금지 checkra1n 에서 restore 하기 웬만한 오류들 >> 1. checkra1n 탈옥 도중 trigger 오류 - USB 살짝 뺐다가 꼽아보기 ​ 2. 그래도 오류 (우분투환경에서) - 케이블과 아이폰 분리 - 새로운 터미널 오픈 - [checkra1n .. 공감수 0 댓글수 0 2024. 4. 16.
  • [Python] 암호화 모듈 설치 # python 3 이하 pip install pycrypto # python 3 이상 pip install cryptography pip install pycryptodome 공감수 0 댓글수 0 2024. 1. 30.
  • 20240124 모바일 4일차 (ios) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 1. 24.
  • etc 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 1. 23.
  • 20240123 모바일 교육 3일차 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 1. 23.
  • OWASP crackme1 디버깅 가능 상태 만들기 // 휴대폰에 crackme lv1 apk를 설치한다. adb pull owasp.mstg.uncrackable1// 패키지 파일 추출 // 패키지 파일에서 apk파일 추출 apktool d owasp.apk// apk 파일 디컴파일 AndroidManifest.xml파일에 android:debuggable="true" 변조 혹은 추가 apktool b owasp.mstg.uncrackable1// 패키지 파일 리패키징 apk파일 사이닝 프로그램으로 사이닝 adb install test-signed-owasp.apk// apk 파일 설치하기 안드로이드 스튜디오에서 디버깅 브레이크 포인트 사용하는 법 안드로이드 스튜디오 smalidea 설치법 해당 URL 접속 후 파일을 다운로드 .. 공감수 0 댓글수 0 2024. 1. 23.
  • 안드로이드 스튜디오 smalidea 설치법 해당 URL 접속 후 파일을 다운로드 한다. JesusFreke / smalidea / Downloads — Bitbucket For large uploads, we recommend using the API. Get instructions bitbucket.org zip파일을 풀지 않은 채로 안드로이드 스튜디오에서 브레이크 포인트를 잡을 수 있는 것을 확인할 수 있다. 공감수 0 댓글수 0 2024. 1. 23.
  • 20240117 모바일 교육 2일차 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 1. 17.
  • 20240116 모바일 교육 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 1. 16.
  • 디버깅과 후킹의 차이 ? 디버깅 : 컴퓨터 프로그램 개발 단계 중에 발생하는 시스템의 논리적인 오류나 비정상적 연산(버그)을 찾아내고 수정하는 작업 과정 안티 디버깅 : 디버깅을 방해하고 분석을 방해하는 기술 디버깅을 당한다면 해당 디버거 프로그램을 종료시키거나 에러를 발생시키는 방법 등 다양한 방법을 사용하여 분석을 방해. 디버깅 프로세스 작동 : 오류 식별 - 오류 분석 - 수정 및 검증 디버깅 전략 : 1. 점진적 프로그램 개발 2. 역추적 3. 원격 디버깅 4. 로깅 5. 클라우드 디버깅 후킹 : 운영체제나 응용 소프트웨어 등의 각종 컴퓨터 프로그램에서 소프트웨어 구성 요소 간에 발생하는 함수호출, 메시지, 이벤트 등을 중간에서 바꾸거나 가로채는 명령, 방법, 기술이나 행위를 말한다. 소프트웨어가 이미 실행중일 때 삽입되.. 공감수 0 댓글수 0 2024. 1. 15.
  • [frida] 모바일 우회 코드 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 11. 1.
  • [frida] 모바일 기기 설정 및 연결 한대의 노트북에 2개 이상의 USB 포트 사용시 frida devices 선택해서 붙는 방법 ( ex. USB 포트 1 = USB 테더링을 위한 연결 , USB 포트 2 = 모바일 점검을 위한 연결일 때 ) 1. cmd를 통해 USB 포트에 연결 된 디바이스를 확인 한다. > adb devices 2. 해당 디바이스에서 adb shell을 실행한다. adb shell 설치 방법은 해당 게시글 3번으로 가면 볼 수 있다. [모바일] 안드로이드 루팅 정리 본 게시글은 SM-G960N(Galaxy S9 KT) Android 10 루팅 게시글 입니다. 필요 프로그램 0. 삼성 USB 통합 드라이버 1. Odin 최신버전 2. 해당 기기 최신 펌웨어 3. adb tool 4. magisk 최신 버전 apk 0. .. 공감수 1 댓글수 1 2023. 11. 1.
  • [모바일] frida 설치법 일단 파이썬 설치 해야한다. 설치 방법은 아래 주소에서 확인 https://p-ssw0rd.tistory.com/132 [Python] 윈도우 파이썬 설치하기 및 PIP 설정 1. 파이썬 공식 홈페이지에서 윈도우 설치 파일을 받는다. www.python.org/downloads Download Python The official home of the Python Programming Language www.python.org 2. [Add python.exe to PATH] 옵션 선택 후 [Install Now]를 클릭 p-ssw0rd.tistory.com 파이썬의 pip 설정 기능을 이용하여 쉽게 설치가 가능하다. pip install frida pip install frida-tools 설치 후 fr.. 공감수 1 댓글수 1 2023. 11. 1.
  • 암호화 된 파라미터 프롬프트로 해제 후 데이터 전송 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 10. 31.
  • [모바일] 안드로이드 루팅 정리 본 게시글은 SM-G960N(Galaxy S9 KT) Android 10 루팅 게시글 입니다. 필요 프로그램 0. 삼성 USB 통합 드라이버 1. Odin 최신버전 2. 해당 기기 최신 펌웨어 3. adb tool 4. magisk 최신 버전 apk 0. 삼성 USB 통합 드라이버 다운로드 https://www.samsungsvc.co.kr/download 다운로드 자료실 | 스스로해결 | 삼성전자서비스 다운로드 자료실 원하시는 정보를 못 찾으셨다면 아래 서비스를 이용해보세요. 문제해결이 되지 않거나 어려우시다면 인공지능 채팅 로봇으로 상담을 받아보시기 바랍니다. 무상 보증기간 이 www.samsungsvc.co.kr 1. 오딘 최신버전 다운로드 https://odindownloader.com Odin .. 공감수 1 댓글수 0 2023. 10. 24.
  • [Fiddler] 모바일 웹 디버깅 방법(proxy) 1. 피들러 설정 - 피들러 실행 > Tools > Options > Connections - Fiddler listens on port : 8888 - Allow remote computers to connect 체크 활성화 2. 모바일 설정 - PC와 모바일 동일한 WIFI 연결 후 모바일 WIFI HTTP 프록시 설정 - 프록시 구성 > 서버에는 PC의 IPv4 주소를 적어주고 > 포트에는 피들러에 설정한 포트 번호(8888) 입력 안드로이드의 경우 프록시 호스트 이름에 WIFI IPv4 주소 작성 , 프록시 포트에 피들러 설정 포트 입력 후 저장 3. 안드로이드에서 네이버 접속 시 피들러에서 패킷이 뜨는걸 확인할 수 있다. - 안드로이드 인증서 다운로드 (https 통신을 위해) 1. 모바일 브라.. 공감수 0 댓글수 0 2023. 10. 12.
  • [Crypto] RSA 복호화 증명 ( 재정리 必 ) RSA 키 형성 - 두 소수 p,q를 골라서 n=pq로 놓는다. - e를 gcd(phi(n),e) = 1이 되도록 뽑는다. phi는 오일러 totient 함수 - d= $e^-1$ mod phi(n)을 계산한다. modular inverse는 e의 선택에 의해 언제나 존재하고, 확장된 유클리드 호제법을 이용해 빠른 시간안에 계산 가능 p, q = 무작위로 큰 두 소수 n = pq phi = (p-1)*(q-1) >> n이하의 n과 서로소인 수들의 개수 e = 주로 65537 , 다른 값이 되더라도 1 공감수 0 댓글수 0 2023. 10. 11.
  • [R] data set 1번 문제 CSV 파일이 있는 바탕화면으로 디렉토리 이동 setwd("C:/Users/user/Desktop") CSV 파일 불러오기 / 에러의 이유 = 파일을 한글 인코딩 해주지 않았기 때문 fileEncoding = "euc-kr" 옵션을 넣어주면된다. boxplot_data 공감수 0 댓글수 0 2023. 9. 27.
  • [Crypto] Python | 블록체인 이해하기 1. 기초 블록 만들기 블록은 각각의 데이터 값을 가진다 - timestamp : 언제 만들어 졌는지 - hash : 현재 블록의 해시 값 - previous hash : 이전 블록의 해시 값 - nonce : 논스 - transaction : 실제 데이터 정보인 트랜젝션 class Block: def __init__(self, transactions, previous_hash, nonce = 0): self.timestamp = datetime.now()#datetime.now()를 사용해서 현재 값을 timestamp self.transactions = transactions self.previous_hash = previous_hash self.nonce = nonce self.hash = self.. 공감수 0 댓글수 2 2023. 9. 20.
  • [Crypto] Python | RSA 암호 알고리즘 적용 코드 + 수정 from random import randint # 서로 다른 2개의 소수 고르기 def is_prime(n): if n 공감수 0 댓글수 1 2023. 9. 12.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.