adb 다운로드, 디바이스 연결 및 파일 송수신 명령어 정리 가. Android Debug Bridge(adb) 정의 - adb(안드로이드 디버그 브릿지)는 기기와 통신할 수 있도록 지원하는 다목적 명령줄 도구이다. - 디바이스에서 다양한 명령어를 실행하는 데 사용할 수 있는 Unix Shell에 대한 액세스를 제공한다. - 명령어를 실행하여 디바이스 터미널에 접속할 수 있으며 파일을 주고받을 수 있다. 나. adb 설치 방법 - 안드로이드 스튜디오를 설치한 사람은 adb가 설치되어 있으므로 아래의 과정을 수행할 필요는 없다. - 아래의 링크에 접속한뒤 "Windows용 SDK 플랫폼 도구 다운로드"를 클릭한다. https://developer.android.com/studio/releases/platform-tools?hl=ko SDK 플랫폼 도구 출시 노트 |.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 12. 3. 09:38
[AOS 취약점 진단] 06강 - 로컬저장소 내 평문 저장된 중요정보 확인(External Storage 실습) 안드로이드·갤럭시·AOS 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 - 안드로이드 앱은 로컬 스토리지에 파일을 저장할 수 있다. - 환경설정 정보, 외부 API 연동 및 인증을 위한 토큰 값, 연동 서버 정보 등이 로컬 스토리지에 저장된다. - 루팅 된 환경에서는 애플리케이션이 다른 애플리케이션의 디렉터리에 접근할 수 있으므로 데이터를 탈취할 수 있다. - 중요 데이터가 평문 형태로 저장되어 제삼자에게 유출될 경우 2차 피해로 이어질 수 있다. 1. 내부 저장소(Internal Storage) - 애플리케이션 설치 시 /data/data/ 경로에 패키지 이름과 같은 디렉터리가 생성된다. - 해당 디렉토리는 생성한 애플리케이션 전용이며 다른 애플리케이션은 접근할 수 없다. - 애플.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 12. 2. 11:47
[AOS 취약점 진단] 06강 - 로컬저장소 내 평문 저장된 중요정보 확인(Text File 실습) 안드로이드·갤럭시·AOS 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 - 안드로이드 앱은 로컬 스토리지에 파일을 저장할 수 있다. - 환경설정 정보, 외부 API 연동 및 인증을 위한 토큰 값, 연동 서버 정보 등이 로컬 스토리지에 저장된다. - 루팅 된 환경에서는 애플리케이션이 다른 애플리케이션의 디렉터리에 접근할 수 있으므로 데이터를 탈취할 수 있다. - 중요 데이터가 평문 형태로 저장되어 제삼자에게 유출될 경우 2차 피해로 이어질 수 있다. 1. 내부 저장소(Internal Storage) - 애플리케이션 설치 시 /data/data/ 경로에 패키지 이름과 같은 디렉터리가 생성된다. - 해당 디렉토리는 생성한 애플리케이션 전용이며 다른 애플리케이션은 접근할 수 없다. - 애플.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 12. 2. 11:04
[AOS 취약점 진단] 06강 - 로컬저장소 내 평문 저장된 중요정보 확인(SQLlite Database 실습) 안드로이드·갤럭시·AOS 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의 - 안드로이드 앱은 로컬 스토리지에 파일을 저장할 수 있다. - 환경설정 정보, 외부 API 연동 및 인증을 위한 토큰 값, 연동 서버 정보 등이 로컬 스토리지에 저장된다. - 루팅 된 환경에서는 애플리케이션이 다른 애플리케이션의 디렉터리에 접근할 수 있으므로 데이터를 탈취할 수 있다. - 중요 데이터가 평문 형태로 저장되어 제삼자에게 유출될 경우 2차 피해로 이어질 수 있다. 1. 내부 저장소(Internal Storage) - 애플리케이션 설치 시 /data/data/ 경로에 패키지 이름과 같은 디렉터리가 생성된다. - 해당 디렉토리는 생성한 애플리케이션 전용이며 다른 애플리케이션은 접근할 수 없다. - 애플.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 12. 2. 10:20
[AOS 취약점 진단] 06강 - 로컬저장소 내 평문 저장된 중요정보 확인(SharedPreferences 실습) 안드로이드·갤럭시·AOS 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 취약점 정의- 안드로이드 앱은 로컬 스토리지에 파일을 저장할 수 있다.- 환경설정 정보, 외부 API 연동 및 인증을 위한 토큰 값, 연동 서버 정보 등이 로컬 스토리지에 저장된다.- 루팅 된 환경에서는 애플리케이션이 다른 애플리케이션의 디렉터리에 접근할 수 있으므로 데이터를 탈취할 수 있다.- 중요 데이터가 평문 형태로 저장되어 제삼자에게 유출될 경우 2차피해로 이어질 수 있다. 1. 안드로이드 디바이스 디렉터리 구조- 내부 저장소(Internal Storage)와 *외부 저장소(External Storage)로 구분된다.*외부 저장소 : /mnt/sdcard, /sdcard- 애플리케이션 삭제 시 내부 저장소에 저장된 파.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 12. 1. 23:43
[AOS 취약점 진단] 05강 - 하드코딩된 중요정보 확인(실습 3) 가. 하드코딩된 중요정보 노출 취약점이란? 1. 하드코딩된 중요정보 - 하드코딩이란 소스코드 내에 데이터를 직접 입력해서 저장하는 경우를 말한다. - 중요정보(관리자 계정, 암호화키 등)가 소스코드 내에 하드코딩될 경우 2차 피해가 발생할 수 있다. - 안드로이드 앱은 디컴파일을 통한 소스코드 확인이 가능하므로 하드코딩된 중요정보를 꼭 삭제하여야 한다. 2. 진단 방법 및 순서 - 예전에는 APK파일을 디컴파일/리패키징한 후 *classes.dex 파일을 컨버팅(변환) 해야 했다. *classes.dex : Android 런타임에서 실행되는 코드가 포함되어 있는 파일. 즉, 바이너리 파일이며 기계어로 이루어짐. - 최근에는 자동 디컴파일 도구가 존재하므로 이런 번거로운 과정을 거치지 않아도 된다. 과거 .. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 11. 18. 21:51
[AOS 취약점 진단] 05강 - 하드코딩된 중요정보 확인(실습 2) 안드로이드·갤럭시·AOS 취약점진단/모의해킹 무료 강의 학식(hagsig) 가. 하드코딩된 중요정보 노출 취약점이란? 1. 하드코딩된 중요정보 - 하드코딩이란 소스코드 내에 데이터를 직접 입력해서 저장하는 경우를 말한다. - 중요정보(관리자 계정, 암호화키 등)가 소스코드 내에 하드코딩될 경우 2차 피해가 발생할 수 있다. - 안드로이드 앱은 디컴파일을 통한 소스코드 확인이 가능하므로 하드코딩된 중요정보를 꼭 삭제하여야 한다. 2. 진단 방법 및 순서 - 예전에는 APK파일을 디컴파일/리패키징한 후 *classes.dex 파일을 컨버팅(변환)해야 했다. *classes.dex : Android 런타임에서 실행되는 코드가 포함되어 있는 파일. 즉, 바이너리 파일이며 기계어로 이루어짐. - 최근에는 자동 디.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 11. 18. 15:47
[AOS 취약점 진단] 05강 - 하드코딩된 중요정보 확인(실습 1) 가. 하드코딩된 중요정보 노출 취약점이란? 1. 하드코딩된 중요정보 - 하드코딩이란 소스코드 내에 데이터를 직접 입력해서 저장하는 경우를 말한다. - 중요정보(관리자 계정, 암호화키 등)가 소스코드 내에 하드코딩될 경우 2차 피해가 발생할 수 있다. - 안드로이드 앱은 디컴파일을 통한 소스코드 확인이 가능하므로 하드코딩된 중요정보를 꼭 삭제하여야 한다. 2. 진단 방법 및 순서 - 예전에는 APK파일을 디컴파일/리패키징한 후 *classes.dex 파일을 컨버팅(변환)해야했다. *classes.dex : Android 런타임에서 실행되는 코드가 포함 되어 있는 파일. 즉, 바이너리 파일이며 기계어로 이루어짐. - 최근에는 자동 디컴파일 도구가 존재하므로 이런 번거로운 과정을 거치지 않아도 된다. 과거 :.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 11. 18. 15:15
[AOS 취약점 진단] 04강 - 진단 대상 앱 설치 안드로이드 앱 진단을 위해 설치 파일을 요청하면, 대개 아래의 방법 중에 하나의 방법으로 전달해 준다. 1. 구글 플레이 스토어를 통해 설치이미 앱 개발이 완료되어 플레이 스토어(Play Store)에 등록되어 있을 경우, 플레이 스토어를 통해 앱을 설치하고 취약점 진단을 수행하면 된다. 2. apk 파일을 통해 설치메일 또는 사내 메신저를 통해 .apk 파일을 주시는 경우가 있다. 개발은 완료되었지만 아직 플레이스토어에 등록하지 않은 것으로, 전달받은 apk 파일을 설치하여 취약점 진단을 수행하면 된다. 3. 사내 시스템을 이용해 설치사내 임직원들이 업무에 필요한 앱을 다운로드할 수 있도록 별도의 웹 사이트 또는 스토어 앱을 구축한 회사들이 있다.보통 이러한 시스템들은 사내망(내부망)에서만 접근이 가능.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 11. 12. 09:50
[AOS 취약점 진단] 03강 - 가상머신(에뮬레이터) 설치 및 환경설정 가. 가상머신(VM, virtual machine)이란?- 컴퓨팅 환경을 소프트웨어로 구현한 것, 즉 컴퓨터 시스템을 에뮬레이션(가상현실화)하는 소프트웨어를 가상머신이라 부르며 에뮬레이터라고도 부른다.- 별도의 물리적 장비를 구매하지 않고도 PC의 프로그램으로 OS 및 애플리케이션을 사용할 수 있다.- 안드로이드 가상머신으로는 대표적으로 녹스(Nox), 엘디플레이어(LDPlayer), 블루스택(BlueStacks)등이 있다. 나. 가성머신을 설치해야 하는 이유- 취약점 진단을 위한 루팅 된 디바이스가 준비되어있지 않을 경우 가상머신을 이용해 진단할 수 있다.- 루팅(rooting)을 언제든지 간단하게 활성화/비활성화할 수 있으므로, 물리적 디바이스 환경보다 많은 것을 비교검증 할 수 있다.- PC에서 동.. Mobile App 취약점 진단 · 모의해킹/AOS App 취약점 진단 · 모의해킹 2023. 11. 12. 09:47
