g3rm's Blog

당분간 모바일 해킹을 할 시간이 부족해 당장 기억나는 부분들로만 정리한 내용 추가 예정 Android 구조 및 동작이해 Android 진단 환경 구축 ADB SDK 설치 (Android Studio 설치하면 알아서 깔림) https://developer.android.com/studio/rele... Read More

Info B # shell 업그레이드 /usr/bin/script -qc /bin/bash /dev/null # reverse shell tty upgrade https://blog.ropnop.com/upgrading-simple-shells-to-fully-interactive-ttys/ python3 -... Read More

Flow 기본적으로 [정보 수집 > 취약점 스캔 > 권한 상승 > 다른 머신 침투] 의 틀을 가지고 있다. 주로 Nmap 및 자동화 툴선에서 끝나는 것 같지만, 수동 정보 수집도 중요하니 막힐 땐 최대한 정보를 모아야 한다. 모든 정보를 활용해야 함을 항상 생각하면서 해킹하자! Cheat... Read More

Summary Target - 10.129.104.28 Nmap nmap -sC -sV -Pn -oN Mantis -p- 10.129.104.28 Web # wordlist 선택 잘 해야함. gobuster dir -u http://10.129.110.72:1337 -w /usr/share/d... Read More

Summary Target - 10.129.228.217 Nmap nmap -sC -sV -Pn -p- -oN Busqueda 10.129.228.217 WEB # host 등록 echo "10.129.228.217 searcher.htb" | sudo tee -a /etc/hosts # dir fuzz g... Read More