일단 쓰고보자

1. 블루라이트가 뭘까 블루라이트의 정의는 잘 정리되어있는 사이트가 많아서 가져와봤다. 놀고 먹겠단 얘기다. 2. 블루라이트가 유해한가 나는 블루라이트란 걸 예전부터 들어보긴 했으나, 딱히 신경쓰진 않았던 것 같다. 그러다 최근 눈이 자주 피로해지는 걸 느끼게 되었고, 회사, 집, 이동 중 언제나 디스플레이를 보고있는 걸 인지하고는 이 놈이 문제인가? 하고 찾아보게 되었다. (+주변에서도 블루라이트에 대해 이야기 하다보니 팔랑팔랑거리다가...) 어쨌든, 블루라이트의 유해성 논란에 대해서는 의견이 상당히 분분하지만 유해하단 입장에 대한 근거는 많이 떨어지는 것 같다. 논란거리 몇 가지 정리해보자. 2-1) 블루라이트가 과도하게 부족한 환경에서는 우울증이 발생하기도 하며, 블루라이트를 치료 용도로 사용 한다..

#서론 재미지다. #준비물 1. 스마트폰 (없으면 Nox) 2. BURP SUITE 3. Frida 4. ADB 5. Hooking 코드 6. 점검 대상 앱 #시작 안드로이드 7.0 (Nuga) 이후부터 SSL Pinning을 지원하기 때문에 SSL Pinning이 걸려있는 앱에서는 버프로 패킷이 잡히지 않는다. ※ SSL Pinning : SSL(Secure Socket Layer) 통신이 MITM(Man In The Middle) 공격에 취약한 것을 보완하기 위해 사용하는 방식으로, 배포할 앱 소스에 신뢰할 인증서에 대한 정보를 같이 전달하고 해당 인증서 외에는 아무것도 신뢰하지 않음으로써 보안을 강화한다. SSL Pinning 적용된 앱에서는 MITM 상태를 만들 수 없을 뿐만 아니라 추가적인 나쁜..