[Mobile Hacking] Drozer 앱 패키지 정보 확인 명령어

실습환경 : 인시큐어뱅크 앱 기준 취약점을 찾기위해서는 기본적인 정보들을 수집한 상태여야 한다. 기본적인 정보를 수집에는 디바이스에 설치 유 · 무, 패키지명, 앱의 권한 등이 있다.

우선 가장 기본적으로 우리는 디바이스 화면에 표현되는 앱명과 패키지명이 다르므로 앱의 패키지명을 확인해야 한다. run app.package.list dz> run app.package.list com.android.smoketest (com.android.smoketest) com.example.android.livecubes (Example Wallpapers) com.android.providers.telephony (Phone/Messaging Storage) com.google.android.googlequicksearchbox (Google App) com.android.providers.calendar (Calendar Storage) com.android.providers.media (M...