Hacking & Security/모의해킹 검색 결과

81 개의 검색 결과가 있습니다.

Volatility 메모리 분석

볼라틸리티(Volatility)는 Volatility Foundation에서 제공하는 파이썬(Python) 스크립트 언어로 제작된 오픈소스(OpenSource) 메모리 포렌식 도구이다. 메모리 포렌식이란 포렌식 도구를 이용하여 분석 대상 시스템의 물리 메모리에서 침해사고와 연관된 정보 또는 증거 자료를 확보하기 위한 분석 행위이다. 최근 침해사고 조사와 악성코드 분석 과정에서 메모리 덤프를 추출하는 경우가 많다. 기존의 디스크 포렌식과 달리 메모리 포렌식에서는 용량은 작지만 많은 정보를 담고 있는 메모리 덤프 파일을 추출하여 조사한다. 메모리 덤프 파일에서 얻을 수 있는 정보는 하드 디스크에서 알 수 없는 현재 프로세스의 생성과 소멸 정보, 레지스트리 정보, 네트워크 연결 정보, 후킹 탐지 기능 등의 정..

시스템 검사 도구 (Hijack Hunter)

Hijack Hunter는 NoVirus Thanks 회사에서 제공하는 무료 시스템 검사 도구이다. 사용자 컴퓨터 시스템의 의심스러운 시스템 동작할 감지할 수 있도록 실행중인 프로세스, 레지스트리 시작 키, 설치된 드라이버, 하이재킹 등 모든 세부 정보를 처리하며 모든 정보를 보고서 파일에 표시한다. Hijack Hunter 공식 홈페이지 시스템에 의심스러운 행동이 포착되어 전문가에게 의뢰했다고 가정한다. 희생자는 갑자기 자신의 시스템 시작 레지스트리에 알 수 없는 파일이 등록되었고, 설치 된 백신이 동작은 하는데 트레이 아이콘이 뜨지 않는다고 전문가에게 의뢰한다. 전문가는 Hijack Hunter 프로그램으로 현재 시스템을 검사하면 로그 파일이 생성되는데 로그 파일을 전송해 달라고 한다. 전문가는 해당..

EICAR test file (안티바이러스 테스트)

EICAR(European Institute for Computer Antivirus Research)는 유럽의 바이러스 예방 연구 및 바이러스 검사 소프트웨어 개발 개선을 목표로 하는 기관이다. 특히, EICAR test file은 안티 바이러스(백신 프로그램)가 정상적으로 작동하는지 테스트를 하기 위해 제작되었다. 본인이 직접 개발한 안티 바이러스 또는 실제로 서비스 중인 안티 바이러스가 정상적으로 동작하는지 확인하려면 현재 디렉토리로 악성코드를 복사하거나 실행하는 행위를 하면된다. 하지만, 실제로 악의적인 기능을 수행하는 악성코드를 잘못해서 클릭하다가 백신이 탐지하지 못하고, 악성코드가 실행되면 큰 위협이 발생한다. 이를 방지하기 위해 텍스트 기반의 파일을 사용하면 안전하게 안티 바이러스를 테스트할..

윈도우 시작 레지스트리 (자동실행 조작)

악성 코드는 시작 레지스트리에 악성 코드를 주입하여 시스템이 재부팅될때마다 자동으로 실행될 수 있도록 구현한다. C언어로 레지스트리를 조작하려면 RegCreateKeyEx() 함수를 사용하여 레지스트리 키를 생성하고, RegSetValueEx() 함수를 사용하여 레지스트리 값을 지정하면 된다. // 방화벽 해제 #include #include #include int _tmain(int argc, _TCHAR* argv[]){ HKEY hKey; CHAR Name[] = "EnableFirewall"; //레지스트리 이름 CHAR Reg[] = "SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\StandardPro..

소스코드 진단 항목 매핑 (CWE, PVS, KISA)

모의해킹은 크게 화이트 박스와 블랙 박스 진단으로 분류된다. 화이트 박스는 관리자 권한을 얻은 상태에서 보안 설정 값을 검사하는 것으로 국내 환경에 맞춰진 공신력 있는 기관의 소프트웨어 보안약점 진단가이드를 기준으로 수행한다. 블랙박스는 비인가자의 권한으로 패스워드 획득, 관리자 권한 획득, 고객정보 획득 등을 얻기위해 수행하는 것으로 국내외 공신력 있는 기관의 주요정보통신기반시설 기술적 취약점 분석 평가 방법 가이드, OWASP TOP 10 등의 기준으로 수행한다. 소스코드 취약점 진단 시 기준, 사용 도구, 국내외 진단항목 매핑, 샘플 환경에 대해 말해보고자 한다. 하단의 취약점 진단 항목은 소프트웨어 보안약점 진단가이드 기준으로 국내 코드별 CWE 항목을 매핑했다. 간혹 고색사가 해당 항목이 어떤 ..

안드로이드 난독화 (코드 보호 기법)

난독화 솔루션의 종류 1. 에러기반 난독화 - 리패키징 방지 기능 - smali 코드에서 자바 코드로 변환할 때 사용되는 dex2jar 도구의 에러를 유발 - 오픈소스 APKProtect가 존재 (취약점이 발견되어 개발 중단) 2. 소스코드기반 난독화 - 자바 코드의 클래스, 메소드명, 필드명, 변수명 등을 임의의 문자(a, b, c)로 치환 - 오픈소스 Proguard가 존재 3. 문자열기반 난독화 - 중요 정보를 다루는 평문의 문자열을 암호화하여 숨김 (대칭키) - 꼭 필요한 구간에 난독화를 적용해야 하며, 모든 곳에 적용하면 앱 설치 및 기능이 정상적으로 동작하지 않음 - 상용 존재 4. 멀티덱스기반 난독화 - 실질적인 앱을 구동하기 위한 코드, 원본 코드가 존재 - 원본 코드는 리소스 파일에 암호..

iOS 탈옥 탐지 우회 (Frida, Ghidra)

iOS 탈옥 탐지 우회 (Frida 이용) 모바일 앱을 실행 후 Menu > Jailbreak Detection > Jailbreak Test 1 순서대로 누르면 탈옥된 단말기를 탐지하는 문구가 실행된다. ⊙ DVIA 다운로드 ▶ www.github.com/prateek147/DVIA ⊙ DVIA 설치 1. ipa 파일 압축 해제 > Payload 디렉토리 내의 DamnVulnerableIOSApp.app 디렉토리를 단말기 내의 /Application 디렉토리로 이동 2. 단말기 내의 /Application/DamnVulnerableIOSApp.app/DamnVulnerableIOSApp 실행 권한 추가 3. uicache 명령어 실행 find-classes.js 파일은 앱에서 사용하는 모든 클래스 정보..

안드로이드 루팅 탐지 우회 (Frida Hooking)

프리다 소개 프리다(Frida)는 동적 바이너리 조사(DBI, Dynamic Bynary Instrumentation)를 가능하게 해주는 프레임워크이다. Windows, MacOSX, GNU/Linux, Android, iOS 등의 운영체제에 존재하는 바이너리 파일을 모니터링 하거나 코드 인젝션 등을 할 수 있는 기능을 제공한다. 또한, 파이썬 기반의 프레임워크로 자바 스크립트, C, Swift 등의 API를 지원하므로 자신이 만든 스크립트(자바 스크립트, 파이썬)에 해당 API를 넣어 바이너리를 조사할 수 있다. 실습 환경 실습할 모바일 앱은 OWASP(Open Web Application Security Projec) 기관에서 배포한 UnCrackable 앱이다. 깃허브(Github) 사이트에서 레벨..

안드로이드 메모리 노출 취약점 (메모리 덤프)

취약점 개요 PC와 동일하게 안드로이드 어플리케이션은 사용할 메모리(RAM) 영역을 할당 받는다. 메모리는 어플리케이션의 실행 코드, 사용할 자원(사용자 계정, 실행하는데 필요한 값, 사용하는 함수 등)이 저장된다. 메모리에 올라가게 되면 복호화되어 평문으로 저장하게 되는데, 이런 점을 이용하여 어플리케이션에서 사용하는 중요한 정보들은 암호화되어 서버로 전송된다. 하지만, 메모리에 올라가게 되면 평문으로 노출되어 중요한 정보 또는 민감한 정보들이 노출되는 취약점이다. 취약점 진단 안드로이드 스튜디오에서 Android Device Monitor(Tools > Android > Android Device Monitor)를 실행하면 로컬 PC와 연결되어 있는 모바일 단말기의 실행 중인 앱 목록이 나타난다. ○..