android

안드로이드 7.0 버전 이상부터 Burp Suite 인증서가 시스템과 사용자로 구분되게 되었다.그래서 기존 처럼 인증서 파일을 기기에 직접 설치하는 방법을 사용하면, 사용자 인증서로 설치되게 되며, Burp Suite 패킷 캡쳐 시 인증서 오류가 발생하는 경우가 생긴다

갤럭시 기기의 펌웨어 파일을 다운로드 받을 수 있는 사이트https://galaxyfirmware.com/기종을 검색하면 아래와 같이 통신사, 버전에 따라 펌웨어를 다운 받을 수 있다.

모바일 앱 통신 프로토콜 종류 중 HTTP(S)가 아닌, TCP로 통신하는 앱이 있다.TCP 통신 패킷은 BurpSuite의 기본적인 기능만으로는 Intercept 할 수 없기 때문에,다른 방법을 찾아야한다.BurpSuite Extender에 NoPE Proxy 라는