ADB

준비PC - 삼성 USB 드라이버 설치 : https://developer.samsung.com/android-usb-driver단말기 - 개발자 옵션 활성화 : '설정' → '태블릿정보' → '소프트웨어 정보' → '빌드번호' 7회 이상 선택단말기 - USB 디버깅 활성화 : 위에서 활성화된 개발자 옵션에서 USB 디버깅 활성화연결1USB 포트로 PC와 단말기 연결 2연결 확인adb devices*) 오류 1adb devices로 확인 시 연결 안될 경우PC - 장치관리자 : SAMSUNG Android Phone 활성화 상태 확인*) 오류 2USB 연결 시 단말기 연결 정보가 안뜨는 경우정상 연결 시 아래와 같음위 USB 설정에서 용도 설정을 다른 것으로 바꿔가며 설정을 바꿔보면 연결 정보가 뜸위 U..

• format_list_bulleted Android App
• · 2025. 2. 14.
• textsms

Drozer를 활용한 Android app 보안 취약점 분석(Docker 활용편)

필요한 파일dockerhttps://www.docker.com/products/docker-desktop/ msi 파일(Window 설치용)https://github.com/WithSecureLabs/drozer/releases/tag/2.4.4apk 파일(단말기 설치용)https://labs.withsecure.com/tools/drozer (drozer-agent.apk)  Drozer 실행참고블로그 : https://dev.to/olivestem/how-to-install-drozer-using-docker-nmm단말기Drozer Agent 설치adb install drozer-agent.apk포트 연결adb forward tcp:31415 tcp:31415Windowmsi 파일 설치 https:/..

• format_list_bulleted Android App
• · 2025. 2. 14.
• textsms

버프스위트(Burp Suite)를 활용한 모의해킹 - Android 연결

1. 버프스위트 실행- 프록시 설정 - 버프스위트 인증서 발급  2. 안드로이드 기기 설정- 프록시 설정WiFi 설정에서 프록시를 수동으로 설정하도록 지정하여 PC의 IP 입력- 다운받은 인증서 설치[설정] - [보안] - [기타 보안 설정] : 인증서 설치 3. PC의 버프스위트에서 확인[proxy] - [intercept is on] 으로 설정 후 네트워크 트래킹 노출 값 확인

• format_list_bulleted Android App
• · 2024. 6. 5.
• textsms

Ghidra 설치 방법

기드라 (Ghidra)는 미국 국가 안보국 (NSA)에서 만든 역어셈블리어 프레임워크로 오픈소스이다. Ghidra 다운로드 페이지로 이동 https://www.ghidra-sre.org/ GhidraGetting Help Ghidra provides context-sensitive help on menu items, dialogs, buttons and tool windows. To access the help, press F1 or Help on any menu item or dialog. Visit our Wiki Issue Trackerwww.ghidra-sre.org Ghidra 설치 후 실행 - ghidraRun.bat 실행 Ghidra 실행시 - JDK 17 버전 필요  JDK 설치https:..

• format_list_bulleted Android App
• · 2024. 6. 4.
• textsms

Strings 다운로드

https://learn.microsoft.com/ko-kr/sysinternals/downloads/strings 문자열 - Sysinternals이진 이미지에서 ANSI 및 UNICODE 문자열을 검색합니다.learn.microsoft.com 1. Strings 설치 확인 2. 문자열 확인strings.exe "파일 경로" > 저장할이름.txt

• format_list_bulleted Android App
• · 2024. 5. 20.
• textsms

MobSF 안드로이드 앱 보안 취약점 분석 실행 방법

Window 로컬에서 설치공식 문서 : https://mobsf.github.io/docs/#/가상 환경 생성python 버전 : 3.10 이상conda create -n 가상환경명 python==3.10 가상 환경 활성화conda activate mobSF  MobSF Clonehttps://github.com/MobSF/Mobile-Security-Framework-MobSFgit clone https://github.com/MobSF/Mobile-Security-Framework-MobSF.git Settings.py 파일 내 JAVA 경로 수정JAVA_DIRECTORY = '자바 설치 경로' Python 라이브러리 설치1. Django 설치conda install -c conda-forge Dja..

• format_list_bulleted Android App
• · 2024. 3. 27.
• textsms