Frida (프리다) 서버 설치 및 환경 구축 (2)

ADB 1-1. adb(platform-tools) 설치 SDK 플랫폼 도구 출시 노트 | Android Studio | Android DevelopersAndroid SDK 플랫폼 도구는 Android SDK의 구성요소입니다.developer.android.com* 환경 변수 편집Path : C:\Users\chaji\AppData\Local\Android\Sdk\platform-tools 1-2. adb 확인 1-3. pc와 연결되어 있는 모바일 장치 리스트 확인 adb devices 1-4. adb shell 접속 adb shell * root 권한- su * 단말기 아키텍처 확인- getprop ro.product.cpu.abi Frida server 2-1. https://githu..

• format_list_bulleted security/mobile
• · 2024. 8. 5.
• textsms

Frida (프리다) 설치 (1)

Python 1-1. 파이썬 설치  Download PythonThe official home of the Python Programming Languagewww.python.org 1-2. 환경변수 등록- C:\Users\chazee\AppData\Local\Programs\Python\Python38- C:\Users\chazee\AppData\Local\Programs\Python\Python38\Scripts  Frida 2-1. 프리다 설치 pip install frida / pip install frida-tools * 특정 버전 설치- pip install frida==16.0.19- pip install frida-tools==12.1.2 * 프리다 삭제- pip uninstall frid..

• format_list_bulleted security/mobile
• · 2024. 7. 29.
• textsms

Tomcat 9 에러 페이지 설정

정보 누출 위 항목은 에러 메시지를 통하여 과도한 정보(서버 데이터 정보 등)가 노출되는지 여부를 점검하는 항목 대표적인 두 가지 경우는,1) 응답 헤더 내 서버 버전 정보 노출2) 상태 오류 페이지 내 WAS 버전 정보가 노출 진단 중 아래 두가지 경우에서 WAS 버전 정보가 노출되고 있었다.첫번째는 존재하지 않는 URL 또는 허용되지 않는 메서드 요청 시 노출되고 있었고, 두번째는 Host 에 특수문자 삽입 또는 URL에 대량에 문자열 요청 시 예외 메시지와 WAS 버전 정보가 노출되는 것을 확인하였다. WAS 설정 예시 [Tomcat] 1. 루트 디렉터리 안에 별도의 에러 페이지를 추가해준다.ex) apache-tomcat-9.0.76/webapps/ROOT/error.jsp /..

• format_list_bulleted security/web
• · 2024. 7. 29.
• textsms