Drozer를 활용한 Android app 보안 취약점 분석(Docker 활용편)

필요한 파일

docker

https://www.docker.com/products/docker-desktop/

 

msi 파일(Window 설치용)

• https://github.com/WithSecureLabs/drozer/releases/tag/2.4.4

apk 파일(단말기 설치용)

• https://labs.withsecure.com/tools/drozer (drozer-agent.apk)

 

Drozer 실행

참고블로그 : https://dev.to/olivestem/how-to-install-drozer-using-docker-nmm

단말기	Drozer Agent 설치	adb install drozer-agent.apk
	포트 연결	adb forward tcp:31415 tcp:31415
Window	msi 파일 설치	https://github.com/WithSecureLabs/drozer/releases/tag/2.4.4 설치 확인  - Scripts 폴더 내 - Lib\site-packages 폴더 내
	Docker 내에서 클라이언트 설치	docker 실행 cmd 창에서 아래 명령어 실행 docker run -it --add-host host.docker.internal:host-gateway withsecurelabs/drozer console connect --server host.docker.internal [cmd 창] [docker - Logs]

 

++ batch 파일로 drozer 여러개 명령어 자동 실행 가능한지 테스트 진행 예정

 

Drozer 활용(도커없이 Anaconda 활용) : https://bbangya22.tistory.com/entry/Drozer%EB%A5%BC-%ED%99%9C%EC%9A%A9%ED%95%9C-%EC%95%B1%EC%9D%98-%EB%8F%99%EC%A0%81-%EB%B0%8F-%EC%A0%95%EC%A0%81-%EB%B6%84%EC%84%9D