목록2020/12/13 (2)

Dork's port

burp suite 인증서 변경 (NET::ERR_CERT_VALIDITY_TOO_LONG 해결)

갤럭시 S8 루팅 후 Burp Suite 인증서를 사용해서 Proxy를 사용하려 하니, NET::ERR_CERT_VALIDITY_TOO_LONG 에러와 함께 정상적인 통신이 되지 않는다. 에러의 이유는 기본적으로 제공하는 Burp 인증서는 유효기한이 10년이상으로, 아마 몇몇의 OS나 브라우저에서는 보안을 위해 유효기한이 긴 인증서를 허용하지 않고 있나보다. 따라서, Burp를 이용하기 위해서는 인증서의 기간이 짧은 인증서를 이용해서 brup suite proxy를 사용할 수 있도록 해야 한다. 인증서 발급은 아래 링크를 참조하자 (아래의 명령어로 유효기한이 2년인 인증서를 발급받을 수 있다). 2020/12/14 - [Programs] - openssl을 통한 인증서 만들기 위에서 인증서를 만들었으면 ..
Programs 2020. 12. 13. 03:12
안드로이드 6.0 이상에서 Burp Suite 사용

추후에 업데이트 할 것 안드로이드 6.0 이상에서는 시스템 인증서가 설치되지 않기 때문에 루팅이 필요함. burp 인증서를 우선 안드로이드에 설치해둠 http://burp 루팅 후에 Magisk Module인 AlwaysUserCerts (github.com/NVISO-BE/MagiskTrustUserCerts/releases)를 설치 그 후 유저 영역에 설치된 burp 인증서를 system 영역의 인증서 영역으로 복사 (cp /data/misc/user/0/cacerts-added/9a5ba575.0 /system/etc/security/cacerts) 인증서 확인란에 PortSwigger가 보여지면 성공 cert validity too long 오류가 뜰경우 burp cert를 regenerating..
Linux 2020. 12. 13. 02:31
Prev 1 Next