로딩
요청 처리 중입니다...

[Mobile Hacking] Drozer를 활용한 취약점 분석 - 콘텐츠 프로바이더 분석

 [Mobile Hacking] Drozer를 활용한 취약점 분석 - 콘텐츠 프로바이더 분석

실습환경 : 인시큐어뱅크 콘텐츠 프로바이더(content provider) 1. 애플리케이션이 사용하고 있는 데이터베이스를 공유하기 위해 사용된다. 2.

데이터베이스에 있는 정보를 URI로 공유한다. 3. 원하는 데이터만 공유하기 위한 수단이기도 하다. 4.

"run app.provider.info" 모듈로 추출할 수 있다. "run app.provider.info 사용법 및 옵션" 옵션 설명 사용법 -a 특정 패키지만 검색 run app.provider.info -a [패키지명] -f 특정 단어를 포함한 패키지만 검색 run app.provider.info -f [특정 단어] -p 특정 권한을 가진 패키지만 검색 run app.provider.info -p [특정권한] -u 숨겨진 provider 검색 run app.provider.info -u -a [패키지명] run app.provider.info -u -f [특정 단어] com.android.insecrebankv2 의 프로...

# Drozer # 모바일모의해킹 # 모바일취약점분석 # 모의해킹 # 보안 # 콘텐츠프로바이더