https://cosyp.tistory.com/ #Malatto - IoT/Android/System - Study-Log ko Tue, 11 Aug 2026 17:06:02 +0900 TISTORY 100 말라또 https://tistory1.daumcdn.net/tistory/406246/attach/0c08c4a5a0e64531badfa81555b3f33e https://cosyp.tistory.com https://cosyp.tistory.com/249 기존에 Fiddler를 사용하면서 CustomRules 만을 사용해왔는데 매번 수정해서 쓰기 불편한점도 있고 하나 베이직하게 만들어두면 유용할 것 같아 Fiddler Extension을 만들어보게 되었다. 만드는게 그렇게 어렵지는 않으나 C#을 전혀 모르고 관련 자료들이 산재돼있어서 처음 할 때 삽질을 좀 많이 했다. (ㅠㅠ) 이 포스트에서는 간단하게 Fiddler Extension을 만드는 방법에 대해 알아보고 예시로 특정 도메인에 해당하는 URL에 .. # 웹해킹 공부중 CustomRules extension fiddler Web 웹취약점 웹해킹 플러그인 피들러 확장프로그램 말라또 https://cosyp.tistory.com/249 https://cosyp.tistory.com/249#entry249comment Wed, 28 Apr 2021 16:19:18 +0900 https://cosyp.tistory.com/248 Anydesk 라는 원격 제어프로그램에서 퍼징으로 Format String Bug를 발견하고 리포트한 상세한 과정을 작성한 글이 있어서 재밌게 읽었었다. 이번엔 한번 직접 따라해보고 해당 취약점을 정리해보려고 한다. 퍼저를 만드는 과정과 상세한 분석 과정, 흐름 등은 아래 원문에서 보길 바란다. 영어로 작성되어 있지만 그리 어려운 표현은 없고 코드나 그림 위주로 봐도 충분히 이해할 수 있다. 취약한 버전은 Anydesk 5.5.2 이다.  de.. # 시스템 해킹 공부중 1-Day AnyDesk CVE-2020-13160 취약점 말라또 https://cosyp.tistory.com/248 https://cosyp.tistory.com/248#entry248comment Sat, 6 Mar 2021 12:49:10 +0900 https://cosyp.tistory.com/247 BoB 멘토님의 강의로 Virtualbox에서 발견된 두 개의 CVE에 대해 설명을 듣고 이를 Chaining해서 exploit 하는 방법에 대해 설명을 들었었다. CVE를 분석해보고 exploit 하는 과정을 남겨본다.  ZDI의 Advisory에서 Virtualbox를 검색해보면 (2019년 당시) 발견된 취약점들이 cr* 형태의 함수에서 발생한 것을 확인할 수 있다. 1-day는 아무래도 관련 정보들이 많은 대상을 선택하는게 비교적 쉽게.. # 시스템 해킹 공부중 1-Day CVE cve-2019-2525 cve-2019-2548 VirtualBox 말라또 https://cosyp.tistory.com/247 https://cosyp.tistory.com/247#entry247comment Thu, 4 Mar 2021 21:48:23 +0900 https://cosyp.tistory.com/246 1. SSRF란? CSRF가 클라이언트 측에서 위조된 요청을 보내는 거라면 SSRF는 서버 측에서 위조된 요청을 보내도록 하는 취약점이다. SSRF 취약점을 이용해서 공격자는 웹앱과 같은 서버측 프로그램이 임의의 주소로 HTTP 요청을 보내게 된다. 그러면 일반적으로 사용자들이 접근할 수 없었던 서버 내부 자원에 접근해서 API key와 같은 중요 데이터가 유출되거나 내부 네트워크 스캔 그리고 경우에 따라 임의 코드 실행이나 임의 파일 쓰기 등의 허가받.. # 웹해킹 공부중 Blind SSRF CSRF SSRF 보안 웹취약점 웹해킹 취약점 말라또 https://cosyp.tistory.com/246 https://cosyp.tistory.com/246#entry246comment Fri, 11 Dec 2020 02:27:23 +0900 https://cosyp.tistory.com/244 1. CSRF란? CSRF는 Cross-Site Request Forgery의 약자로 다른 사이트에서의 변조된 요청을 의미한다. 해당 공격은 공격자가 피해자의 권한으로 특정 행위를 하도록 인자값들을 구성해서 피해자가 본인도 모르게 본인의 권한으로 해당 사이트에 요청을 보내 하도록 하는 공격이다. 예를들어 패스워드를 변경한다던지 포인트를 다른 사람에게 선물하는 등 해당 사용자의 권한으로 할 수 있는 것들을 사용자 몰래 하게된다. <form id="m.. # 웹해킹 공부중 CAPTCHA CSRF samesite Token webhacking XSS XSS CSRF 차이 웹해킹 말라또 https://cosyp.tistory.com/244 https://cosyp.tistory.com/244#entry244comment Thu, 3 Dec 2020 15:35:48 +0900 https://cosyp.tistory.com/243 1. XSS란? XSS는 Cross-Site Scripting의 약자로 교차 사이트 스크립팅이라고도 한다. 이미 CSS는 Cascading Style Sheets로 사용중이어서 Cross인 'X'를 약어로 사용한듯 하다. 사용자가 요청한 페이지에 강제로 악성 스크립트를 삽입해서 브라우저에서 악의적인 동작이 실행되도록 하는 공격기법이다. 1995년에 Javascript가 발표된 이후 2000년경 'MySpace'라는 플랫폼에서 XSS 취약점이 처음으로 보.. # 웹해킹 공부중 dom based xss reflected xss Stored xss XSS 버그바운티 웹보안 웹해킹 취약점 말라또 https://cosyp.tistory.com/243 https://cosyp.tistory.com/243#entry243comment Mon, 30 Nov 2020 04:03:53 +0900 https://cosyp.tistory.com/242 클라우드 서버를 이용하면서 서버로 들어오는 요청이나 응답을 로컬에서 분석할 때 유용하게 사용할 수 있다. 본인의 환경은 로컬-Windows 서버-Ubuntu 환경이지만 대부분의 경우에서 SSH 통신만 된다면 사용가능한 것 같다. 서버에는 tcpdump를 설치해두어야 한다. 설치할 때, Sshdump에 체크를 하고 설치를 해줘야 해당 기능을 사용할 수 있다.  wireshark를 켜고 아래 네트워크 인터페이스 부분을 보면 SSH remote .. # 웹해킹 공부중 remote capture SSH 패킷 캡쳐 Wireshark 서버 패킷 캡쳐 와이어샤크 우분투 패킷 캡쳐 원격 패킷 캡쳐 클라우드 서버 패킷캡쳐 말라또 https://cosyp.tistory.com/242 https://cosyp.tistory.com/242#entry242comment Mon, 10 Aug 2020 11:42:33 +0900 https://cosyp.tistory.com/240 수정일 : 2020-11-23 각종 웹에 일반적으로 크롤러라고 소개되어있으나 PyPi의 Beautifulsoup 프로젝트를 보면 분명 "Beautiful Soup is a library that makes it easy to scrape information from web pages." 로 소개되어 있습니다. 물론 bs 도구를 활용해서 크롤러를 만들어볼 순 있을 것 같습니다. 하지만 이 글에서는 크롤링과 관련된 내용은 없으며 스크래핑하는 것에 대해서만.. #파이썬 Beautifulsoup Crawling Python 스크래핑 워게임 웹해킹 크롤러 크롤링 파이썬 퍼징 말라또 https://cosyp.tistory.com/240 https://cosyp.tistory.com/240#entry240comment Wed, 25 Mar 2020 19:54:59 +0900 https://cosyp.tistory.com/239 OWASP mobile top 10 을 공부할 겸 간단하게 번역 및 요약을 해 보았다. GRINI와 함께 했으며, 현재 문서를 v1.0으로 계속 수정& 업데이트할 생각이다.             # 시스템 해킹 공부중 IOS mobile OWASP Top10 보안 안드로이드 점검 취약점 말라또 https://cosyp.tistory.com/239 https://cosyp.tistory.com/239#entry239comment Wed, 18 Mar 2020 00:08:57 +0900 https://cosyp.tistory.com/237 어떤 파일이든 바이너리를 분석할 때, 파일의 raw data를 읽고, 수정해야할 경우가 종종 발생한다. 파이썬에서 파일을 raw data로 불러와서 원하는 부분의 값을 수정하는 방법을 간단하게 메모한다. with open('/path/to/file','rb') as file: raw = bytearray(file.read()) raw[0] = 0xff raw[1] = 0xff raw[2] = 0xff raw[3] = 0xff with open.. #파이썬 Edit hexedit Python raw data 바이널 수정 파이썬 파일입출력 말라또 https://cosyp.tistory.com/237 https://cosyp.tistory.com/237#entry237comment Sat, 7 Mar 2020 02:57:20 +0900 https://cosyp.tistory.com/236 프로그램을 리버싱할 때, 프로그램이 어떤 block 들을 거쳐서 실행되는지 그 실행 흐름을 확인할 수 있고 그 흐름이 일정하다면 리버싱할 때 좀 더 효율적으로 할 수 있고, 분석의 정확도를 높일 수 있다. 이 때 사용할 수 있는 유용한 플러그인과 도구가 있어 간단하게 기록한다.    1. DynamoRIO DynamoRIO는 DBI(Dynamic Binary Instrumentation) Framework중 하나로, 프로세스에 동적으로.. # 시스템 해킹 공부중 Code coverage DBI debugging DynamoRIO HexRay Ida LIGHTHOUSE reversing 리버싱 말라또 https://cosyp.tistory.com/236 https://cosyp.tistory.com/236#entry236comment Wed, 26 Feb 2020 22:19:25 +0900 https://cosyp.tistory.com/235 Radamsa는 [그림 1]과 같이 입력이 들어오면, 입력에 대한 적절한 Mutation 값을 출력시키는 간단해 보이지만 강력한 퍼저이다. 퍼저 자체로 타겟 프로그램에 입력을 넣거나, 크래시 모니터링을 하지않기 때문에 해당 드라이버 프로그램을 만들어줘야하는 번거로움이 있지만, 다양하게 퍼저를 적용해서 테스팅을 해볼 수 있다는 장점이 있다.    공식적으로 radamsa는    GNU/Linux OpenBSD Free.. # 시스템 해킹 공부중 fuzzer mutation NDK ndk-build Radamsa 안드로이드 취약점분석 퍼저 퍼징 말라또 https://cosyp.tistory.com/235 https://cosyp.tistory.com/235#entry235comment Wed, 19 Feb 2020 03:08:30 +0900 https://cosyp.tistory.com/234 안드로이드와 같이 VM(Virtual Machine)환경에서 동작되는 프로그램들은 디컴파일(Decompile)이 비교적 용이하다는 특징이있다. 소스코드를 컴파일 할 때, C/C++ 과 같이 바로 기계어로 번역되는게 아니라, VM이 이해할 수 있는 바이트코드(Bytecode)로 컴파일이 되고, VM에서 실행될 때 내부에 있는 컴파일러로 한번 더 컴파일해서 기계어로 번역하게된다. 즉, VM내부에서 한번 더 컴파일이 되어야하기 때문에 소스코드에 있는 각종 심.. # 시스템 해킹 공부중 ApkStudio apktool Decompile jadx repackaging sign 디컴파일 리패키징 안드로이드 앱 말라또 https://cosyp.tistory.com/234 https://cosyp.tistory.com/234#entry234comment Sun, 16 Feb 2020 00:45:49 +0900 https://cosyp.tistory.com/232 안드로이드 앱에서 발생하는 패킷을 분석하는 방법은 다양하다.    [그림1]의 왼쪽부터 Packet Capture, Debug Proxy, tPacketCapture 라는 어플리케이션으로 안드로이드 어플리케이션에서 발생하는 패킷들을 캡쳐해서 보여준다. 이 외에도 다양한 앱과 도구들이 존재하고, 앱에 따라 안드로이드 기기의 루팅이 필요한 경우도 있고, 인터페이스나, 제공하는 데이터의 형태 역시 다르다. 다양한 도구와 그 소개를 보고싶다.. # 시스템 해킹 공부중 https mitmproxy SSL 복호화 Wireshark 복호화 아이폰 안드로이드 앱 패킷 분석 패킷 분석 프록시 말라또 https://cosyp.tistory.com/232 https://cosyp.tistory.com/232#entry232comment Wed, 9 Oct 2019 20:21:20 +0900 https://cosyp.tistory.com/231 이전글 : [Docker 소개 및 설치  방법]   Docker 소개 및 설치 방법 WARNING. 중간중간 길고 지루한 얘기가 포함되어 있을 수 있으니, 적당히 보고 이론같이 보이는 부분은 넘겨도 된다. 백문이 불여일견이라. 어차피 설치해서 직접 써보면 더 빠르고 쉽게 이해가 될 수도 있다. 그.. cosyp.tistory.com   이전 글 에서 도커(Docker)는 무엇인지, 간단한 개념과 원리에 대해서.. container Docker 도커 도커 명령어 명령어 사용법 설치 방법 우분투 이미지 컨테이너 말라또 https://cosyp.tistory.com/231 https://cosyp.tistory.com/231#entry231comment Tue, 1 Oct 2019 00:36:57 +0900 https://cosyp.tistory.com/230 다음글 : [Docker 사용방법 - 1. 남이 만든 이미지 써보기] WARNING. 중간중간 길고 지루한 얘기가 포함되어 있을 수 있으니, 적당히 보고 이론같이 보이는 부분은 넘겨도 된다. 백문이 불여일견이라. 어차피 설치해서 직접 써보면 더 빠르고 쉽게 이해가 될 수도 있다. 그리고 혹여나 잘못된 내용이 있으면 댓글로 꼮꼮!! 알려주시길 부탁드립니다(존댓말_) 0. 도커(Docker) 소개 및 간단한 개념   일반적으로 가상 머신(Virt.. Docker Hyper-V Linux Container Windows Container 가상화 도커 도커 개념 도커 원리 설치방법 컨테이너 말라또 https://cosyp.tistory.com/230 https://cosyp.tistory.com/230#entry230comment Mon, 23 Sep 2019 23:24:01 +0900 https://cosyp.tistory.com/229 gdb.attach 사용법 wargame이나 ctf 문제를 풀 때, 혹은 바이너리를 분석 할 때 파이썬으로 데이터를 입력하는 경우가 자주있다.   example> p = process("binary") p.sendline("AAAA") 이 때 내가 입력한 데이터가 원하는데로 바이너리에 잘 입력이 되었는지, 스택은 잘 덮혔는지 확인하기 위해서 gdb를 사용해 디버깅을 할 수 있다. 보통은 다음과 같이 코드 내에 raw_input()을 넣어서.. # 시스템 해킹 공부중 CTF debugging GDB gdb.attach Process pwntools Python SYSTEMHACKING WarGame 말라또 https://cosyp.tistory.com/229 https://cosyp.tistory.com/229#entry229comment Mon, 5 Aug 2019 21:08:11 +0900 https://cosyp.tistory.com/228 오버라이딩(Overriding) 가상함수를 이해하기 위해선 오버라이딩(Overriding) 에 대해서 알아야 한다. SourceCode(1) class Parent{ void show(){ printf("this is parent\n"); } } class Child : public Parent{ void show(){ printf("this is child\n"); } } class Chil.. # 시스템 해킹 공부중 C++ virtual function Vtable Vtable Overwrite 가상함수 가상함수테이블 객체지향 다형성 시스템해킹 오버라이딩 말라또 https://cosyp.tistory.com/228 https://cosyp.tistory.com/228#entry228comment Wed, 17 Jul 2019 02:16:49 +0900 https://cosyp.tistory.com/225 [MIPS strcmp] 동작 분석 [그림0] strcmp 코드 [그림1] 변수 공간 할당 및 $ra, $fp 백업후 frame pointer 갱신   [그림2] 스택에 str1, str2, str3 순서대로 저장   [그림3] $v0 값 스택에 백업 후 $a0, $a1 에 인자값 load 후 strcmp 호출   [그림4] if(!strcmp(str1, str2)) => bnez .. # 시스템 해킹 공부중 mips strcmp 리버싱 시스템해킹 말라또 https://cosyp.tistory.com/225 https://cosyp.tistory.com/225#entry225comment Wed, 4 Apr 2018 16:07:26 +0900 https://cosyp.tistory.com/224 [GCC 크로스 컴파일러 및 라이브러리 설치] sudo apt-get install -y  gcc-multilib-arm-linux-gnueabi;sudo apt-get install -y  gcc-multilib-arm-linux-gnueabihf;sudo apt-get install -y  gcc-multilib-mips-linux-gnu;sudo apt-get install -y  gcc-multilib-mip.. # 시스템 해킹 공부중 arm Cross Compile GDB gdb-multiarch GEF mips peda QEMU ubuntu 디버깅 우분투 원격 디버깅 크로스 컴파일 말라또 https://cosyp.tistory.com/224 https://cosyp.tistory.com/224#entry224comment Wed, 28 Mar 2018 15:33:37 +0900 https://cosyp.tistory.com/223 [MIPS Register]$0 = Always 0$at = The Assembler Temporary used by the assembler in expanding pseudo-ops.$v0, $v1 = 리턴값 저장. 1 word 인 경우 $v0 만 사용. 초과할 경우 $v1 과 나눠서 저장$a0-$a3 = 함수 인자값 저장. 초과할 경우 스택에 저장$t0-$t9 = 임시 저장 레지스터$s0 - $s7 = 저장 용 레지스터 – 함수 호출 중 불변$k0.. # 시스템 해킹 공부중 mips 시스템 해킹 펌웨어 말라또 https://cosyp.tistory.com/223 https://cosyp.tistory.com/223#entry223comment Wed, 28 Mar 2018 00:48:34 +0900 https://cosyp.tistory.com/222 이번엔 C언어 책 앞부분에 항상 등장하는 HelloWorld를 한번 분석하는 시간을 가져봅시다. 사실 그 짧아 보이는 코드에는 굉장히 많은 개념이 담겨있어요. 우선 코드를 봅시다. #include <stdio.h>int main(){printf("Hello World!\n");return 0;}지난번 글이었던 "C언어 진입장벽 부수기" 에 있던 코드라 익숙하죠? 우선은 Visual Studio 에 입력하고 실행시켜 봅시다.단.. 미사용/##프로그래밍 C언어 Hello World 강좌 입문 프로그래밍 말라또 https://cosyp.tistory.com/222 https://cosyp.tistory.com/222#entry222comment Sat, 5 Mar 2016 16:22:52 +0900 https://cosyp.tistory.com/221 C언어를 시작하려는데 너무 힘들어하는 사람이 많아서 이렇게 글을 써봅니다.처음에 외울게 조금 있고, 생소한 용어들이 나와서 그렇지 그것들을 있는 그대로 받아들이면 않습니다!찬찬히 들여다 볼까요? (입문자들을 위해 중간 중간 생략된 개념이 있을 수 있습니다.) 1. 준비물 컴퓨터, 컴파일러, 에디터, 손가락2. 기본 개념 탑재여기서 잠깐 기본적인 용어와 C언어 프로그래밍의 개요를 살펴보고 가도록 하죠.소스 코드 -> 컴파일 -> 링크 ->.. 미사용/##프로그래밍 C언어 Visual Studio 강좌 입문 초보 말라또 https://cosyp.tistory.com/221 https://cosyp.tistory.com/221#entry221comment Thu, 3 Mar 2016 01:35:19 +0900 https://cosyp.tistory.com/218 2. Kernel Load 1. 개요 앞에서 간단한 프로그램 만들어서 MBR 영역에 넣은 뒤, 부팅을 해 보았다. 이번에는 좀 더 나아가서 커널을 만들어서 로드하는 작업을 해본다. 512byte 크기의 MBR영역에 방대한 커널을 넣기에는 공간이 부족하므로 MBR 밖의 영역을 사용하는데 커널이 로드되는 과정은 아래와 같다.   MBR 영역의 코드가 메모리에 적재된다. MBR 에 있던 부트로더가 MBR 뒷 부분을 메모리로 적재한다. CPU가 .. 미사용/##컴퓨터 기본 Kernel load OS 로드 커널 말라또 https://cosyp.tistory.com/218 https://cosyp.tistory.com/218#entry218comment Mon, 1 Feb 2016 22:36:51 +0900 https://cosyp.tistory.com/217 [Operating System] 참고 도서 - 만들면서 배우는 OS 커널의 구조와 원리 - OS구조와 원리 (OS개발 30일 프로젝트)  이번에는 저번에 썼었던 어셈블리어를 한 줄 한 줄 동작을 분석해 본다. 준비해야 할 것은 어셈블리어 작성한 것과 컴파일한 boot.bin 의 디컴파일한 txt 파일이다.   [그림 1]  디컴파일은 [그림 1]과 같이 cmd 에서 명령어를 입력하면 disasm.txt 라는 파일.. 미사용/##컴퓨터 기본 Operating System OS OS 제작 개발 기초 만들면서 배우는 OS 커널의 구조와 원리 어셈블리어 운영체제 말라또 https://cosyp.tistory.com/217 https://cosyp.tistory.com/217#entry217comment Mon, 18 Jan 2016 17:50:42 +0900