[안드로이드 취약점 진단] 2-3. 드로저(drozer)

드로저 : 모바일 앱 취약점 진단 프레임워크

• jre, jdk, 안드로이드 sdk가 설치되어 있어야 사용할 수 있음
• 안드로이드 가상 디바이스 또는 단말기 에이전트에 설치한 후 pc에 adb 명령을 내리는 형식

https://labs.f-secure.com/tools/drozer/

Drozer

 

msi랑 apk를 다운받아준다. (윈도우 기준)

msi 받을 때 바이러스 난리 크롬부터 시작해서 윈도우에서도 .. (크롬 끄고, 윈도우도 끄고)

그리고 msi 실행시키고 all users -> python은 python2 폴더 경로로 지정해준다.

(아 근데 2로 분명 해줬는데 이런다 why!!)

도커 이미지로 나왔다고 해서 도커로 시도해볼까 한다. 윈도우에서 도커 안쓴지 너무 오래됐는데 어디에 있지..

오 깔려있다. 도커로 드로저 서버를 실행해보자

먼저. 도커 start 하는 법. 나는 systemctl start했더니 에러나서 init.d로 했음

드로저 도커 이미지를 풀해줌

run할 때 에러가 나서 찾아보니까 wsl 1->2로 해줘야한다고 한다..

 

 

안드로이듸 drozer agent와 서버를 연결해줘야한다. (기본 포트는 31415)

pc 포트랑 맞춰줘야하기 때문에 드로저를 포트 포워딩을 해줘야한다.

adb forward tcp:31415 tcp:31415

그리고 드로저를 실행해준다.

drozer.bat console connect