보안 한 줌.

금융보안원은 2024년부터 관련 법령과 국내외 가이드·표준, 사고 사례 등을 기반으로 금융회사와 CSP의 의견을 수렴해 총 8개 분야 47개 보안관리 기준을 수립해 제작했다고 합니다. 📌 참고2024년ㅇ 총 5개 보안 관리 분야, 32개 기준으로 구성 - 가상자원 관리(7), 네트워크 관리(6), 계정 및 권한 관리(7), 암호키 관리(5), 로깅 및 모니터링 관리(7)2025년ㅇ 총 8개 보안 관리 분야, 47개 기준으로 구성 - 가상자원 관리(7), 네트워크 관리(6), 계정 및 권한 관리(7), 암호키 관리(5), 로깅 및 모니터링 관리(7), API 관리(5), 스토리지 관리(3), 백업 및 이중화 관리(7) 가이드 금융보안원금융분야 상용 클라우드컴퓨팅서비스 보안 관리 참고서 ('25년..

📌 배경보안 진단 중 데이터 테더링이 필요할 때, 통신사 제한 때문에 일반 핫스팟이 불가능한 경우가 있습니다. (데이터가 무제한이어도 테더링 데이터는 제한이 있죠...🤣)이럴 때 유용한 앱이 바로 NetShare입니다. 하지만 Burp Suite와 함께 사용하려면 프록시 체이닝(Upstream Proxy) 설정이 필요합니다. 이번 글에서는 NetShare를 이용해 테더링하면서 동시에 Burp Suite로 HTTP/HTTPS 트래픽을 분석하는 방법을 소개합니다. 📌 앱 설치 및 PC 세팅 방법1. Google Play에서 NetShare 앱 설치2. NetShare 앱 실행 후, [Start Wi-Fi Hotspot] 클릭3. 생성된 네트워크(DIRECT-NS-Hotspot) 확인 (ex. 패스워드:..

⭐ 개요Frida는 모바일 취약점 진단 시 대부분 필수적으로 활용하는 도구이죠.iOS 또는 Android 진단 환경을 세팅하면서 제 기준으로 가장 최적의 frida 버전과 주의사항 등을 소개합니다! ⭐MY 환경내가 세팅한 디바이스 환경은 다음과 같다.(디바이스 버전 별로 어떤 이슈가 나올 지 모르다보니 모바일 진단은 젤 귀찮...ㅎ)디바이스명운영체제 버전Frida 버전Frida Server 버전갤럭시 S9Android 1016.1.616.1.6아이폰 8iOS 14.616.1.616.1.6 ❗ frida 버전을 16.1.6으로 맞춘 이유는 바로...(25.04.01 기준) frida 최신 버전(v16.7.4)에서 각 디바이스마다 아래와 같은 문제 발생iOS : 재부팅 및 탈옥이 해제되는 현상 발생Andro..

⭐ Syft & Grype 소개 Syft는 SBOM(Software Bill of Materials)을 생성하는 CLI 도구입니다.참고로 컨테이너(OCI, Docker and Singularity) 및 리눅스 배포판을 대상으로 SBOM을 생성할 수 있으며, 현재 Windows 환경은 지원하지 않습니다.    Grype는 오픈소스 취약점 스캐너입니다.Syft를 통해 생성한 SBOM으로 Grype를 사용하면 소프트웨어의 취약점을 식별할 수 있습니다.  ⭐ 개념도 ⭐ 취약점 식별 결과 확인설치된 패키지명, 설치된 버전, FIX된 버전, 취약점, 심각도를 아래와 같이 레포팅합니다. ⭐ 상업적 이용 가능 여부Syft & Grype는 상업적 이용에 제한을 두지 않는 Apache-2.0 license 에 해당합니다...

⭐ 개요iOS 탈옥에 관련해 정리가 잘 되어 있는 사이트 "iOS Guide" 소개 ⭐ 활용법iOS Guide 사이트에 접속 Home | iOS Guide ios.cfw.guide 'Get Started' 클릭 탈옥하고자 하는 디바이스 클릭 탈옥하고자 하는 디바이스 버전에서 'Show more' 클릭 iOS 버전 구간에 맞는 Jailbreak 선택하고 안내하는 절차에 따라 탈옥 진행

⭐ 개요탈옥된 iOS 기기에 설치하는 트윅 리스트입니다.사용기와 함께 지속적으로 업데이트 예정입니다 :)⭐ 트윅 목록이름설명소스 URL비고Apple File Conduitf 2탈옥 환경에서 루트 파일 시스템 접근https://apt.thebigboss.orgiOS 15.7.3 버전에서 작동이 안되고 느려지는 이슈 발견openssh노트북과 단말기 간에 SSH 연결https://apt.procurs.us/일부 iOS 버전에서 Default 패스워드 접근 불가능하여 초기화 필요Filza File Manage단말기 내 디렉토리 및 파일 확인https://apt.thebigboss.org bfdecrypt앱 복호화하여 추출https://level3tjg.me/repo/ NewTerm단말기 내 터미널 실행https..

📌 배경코어 격리 설정 즉, 가상화 기반 보안 설정을 비활성화 하여야 하는데 Win 11 23H 이후 PC에서는 일반적인 방법으로 해당 설정이 비활성화되지 않아 Nox 앱플레이어 실행이 되지 않는 상황이 발생함📌  해결 방법Windows 보안의 장치 보안에서 "메모리 무결성" 설정을 해제했음에도 가상화 구동 이슈 발생 시 아래 방법으로 해결 1. 레지스트리 편집기(regedit) 실행 2. 아래 경로로 이동컴퓨터\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\ 3. EnableVirtualizationBasedSecurity 값을 0으로 변경 4. 아래 경로로 이동컴퓨터\HKEY_LOCAL_MACHINE\SYSTEM\CurrentCo..

📌 배경모바일 점검을 위해 안드로이드 디바이스(2대)를 PC에 연결하는 경우 최초에 연결했던 디바이스의 인증키가 존재하여 다른 디바이스 연결 시 'unauthorized' 에러가 발생함📌  해결 방법1. adb 서버 종료adb kill-server2. 개발자 도구 → USB 디버깅 권한 승인 취소3. adbkey 파일(adbkey, adbkey.pub) 제거경로: %USERPROFILE%\.android4. 디바이스 연결 확인 및 쉘 재접속adb devicesadb shell