Tools/Etc

NGINX 로 HTTPS 적용하기 1. nginx 설치하기 $ apt-get update $ apt-get install nginx 2. nginx 사이트 설정 파일 확인해보기 $ vi /etc/nginx/sites-enable/default $ vi /etc/nginx/sites-available/default 3. HTTPS 적용하기 $ add-apt-repository ppa:certbot/certbot $ apt-get update $ apt-get install python-certbot-nginx 4. nginx 설정 올바르게 잘 설정되었는지 확인하는 명령어 $ nginx -t $ systemctl reload nginx 5. nginx SSL 무료 인증서 발급 받기 $ certbot --ng..

Dev/Frontend

제가 https 기반 웹사이트에서 m3u8 영상링크를 불러와 재생시키기 위해서 video.js 자바스크립트를 사용했는데요, 동적으로 움직이지 않을 때는 정상작동하지만, 비동기적으로 팝업창처럼 껐다켰다하는 화면에서는 재생이 되지 않더라구요!! 그래서 처음에는 video를 iframe으로 변경해서, 따로 /video 페이지를 만들어서 m3u8영상을 불러와 video로 보여주고 메인페이지에서 iframe으로 src에 /video를 넣어 출력했습니다. 근데 이때 발생한 오류... 1. 영상 URL이 http라서 block처리 당함 https 기반의 사이트에서 iframe에는 무조건 https만 가능하고, http는 불가능한 것을 알았습니다. 이 문제를 해결하기 위해 아래 티스토리를 참고했어요. https://d..

Tools/Tools

아마 SSL/TLS(인증서) Pinning 방식은 Android 7 부터 안드로이드 개발자들이 MITM(Man-in-the-middle) 공격을 막기 위해서 만들었을 겁니다. 그리고 보통 SSL/TLS Pinning 우회를 하는 이유는 모바일 앱에서 Network Traffic Capture 도구나 Proxy 도구에서 SSL/TLS 를 Strip 하고 HTTPS 트래픽을 보기 위해서 할 겁니다. (아니면 말구요... 일단 저는 그렇습니다.) 그리고 일반적으로 생각나는 방법으로는 Frida 라는 도구를 이용해서 SSL/TLS pinning 하는 클래스인 com.android.org.conscrypt.TrustManagerImpl 의 checkTrustedRecursive 를 주로 후킹해서 우회하곤 할 겁니..