기본 콘텐츠로 건너뛰기

AndroidHacking 1 : Android InsecureBankv2

AndroidHacking 1


Android InsecureBankv2


안드로이드 해킹을 공부하고 싶었는데 자료가 너무 없다. 기존에 있던 자료는 모두 업데이트가 된 현재 프로그램과 맞지 않는 부분도 많고. 결국 원래 선택했던 교재를 포기하고 구글리을 통해 얻은 github의 자료를 이용해 사기로 했다.

https://github.com/dineshshetty/Android-InsecureBankv2

위가 사용한 github링크다.



링크를 타고 들어가서 빨간색으로 표시해 놓은 곳을 눌러 파일을 다운 받는다. 나는 처음에 윈도에서 했지만 오류가 뜨고 설명서를 확인해보니 게시자는 리눅스에서 실행한 걸 보고 우분투로 이동해 다시 실행했다.
파일을 다운 받아 확인해보면 zip 파일로 압축된 파일이 다운 받아진 걸 확인할 수 있다. 이를 해제 해 준다.


리눅스에서 zip파일을 해제 하기 위해서는
upzip [파일명]
을 사용하면 된다.
압축이 풀린 폴더에 들어가 보면 Usage Guide가 있다. 이제부터 이 파일을 보면서 따라하면 된다. 물론 몇년 전에 만들어졌기 때문에 잘 풀리지 않는 부분도 있지만 구글링을 하면서 따라했다.
Usage Guide 는 총 4 부분으로 나눠있다.

1.Creating the Android Virtual Device(AVD)



https://developer.android.com/sdk/index.html

 안드로이드 스튜디오로 이동해 SDK를 다운받아야 한다. 구글링을 해 보니 전에는 사이트에 intalling SDK라는 부분이 따로 있었지만 현재 들어가 보니 존재하지 않았다. 안드로이드 스튜디오를 설치한 이후 SDK 메니저에서 따로 설정해 주면 된다. 그럼 일단 사이트로 이동해서 다운을 받는다.


 저렇게 zip파일로 다운이 되는데 압축을 풀어준다. 터미널이 익숙하지 않다면 오른쪽 마우스를 클릭해서 압축을 풀 수도 있다.
 압축이 풀리면 android-studio라는 파일이 생긴다. 여기에 들어가면 intalling-linux-tar이라는 파일이 있는데 친절하게 어떻게 설치하는 지 알려준다.


 우리가 알아야 할 부분은 아래 사진에서 노랗게 칠한 부분이다.


 생각보다 너무 간단하다. 터미널로 들어가 압축이 풀린 파일을 찾는다. (android-studio) 이 파일 속에 있는 bin 폴더를 찾으면 이 폴더로 이동한다.
bin폴더 안에는 studio.sh라는 파일이 있다. 이를 실행시켜주면 된다.


 안드로이드 스튜디오가 실행되면서 설치 시작이 나온다. 이후에는 윈도우에 설치하는 것과 똑같이 설치하면 된다. 설치가 완료되면 이제 처음 목표로 잡았던 SDK를 확인해야 한다. setting에 들어가서 android sdk를 확인한다.


 노랗게 칠해놓은 부분이 가이드에서 우리가 써야 할 sdk이다. 가이드에서는 API level22로 했기 때문에 거기에 맞췄다. 만약 이 sdk가 설치되어 있지 않는다면 체크박스에 체크를 하고 ok버튼을 누르면 설치가 된다.
 설치가 끝났으면가상 기기를 만들면 된다. 새로운 프로젝트 만들기를 선택한다.





여기서 중요한 Target Android device를 선택할 때 이전에 설치해 둔 API22로 맞춰야 한다. 모든 걸 다 선택하고 마지막으로 finish를 누르면 완성된다.


이렇게 정상적으로 나왔다면 성공이다.


2.Running the back-end AndroLab server

맨 처음 다운받아 압축을 풀었던 폴더 Android-InsecureBankv2-master로 들어간다. 그 디렉토리에 보면 AndroLabSever라는 디렉토리가 있다. 거기로 들어가서 다음 명령어를 입력한다.

easy_install flask sqlalchemy siplejson sherrypy web.py

 만약 easy_install이 설치돼있지 않다면 터미널에 뜨는 지시대로 설치하면 된다. 완료됐다면

python app.py

를 입력한다.


어.....
이렇게 나오고 끝이다. Usage Guide에 보니 --help를 통해 사용 할 수 있는 명령어를 확인할 수 있다고 한다.

python app.py --help

를 입력했다.


옵션으로 포트를 설정 할 수 있다고 나온다. 설명서에는 디폴트 포트인 8888 에서 HTTP서버를 돌린다고 나와있다. 그리고 다른 옵션으로는 help가 있다. 이 두개가 끝인 것 같다.











참고:
http://harryp.tistory.com/11
https://wikidocs.net/8

라벨:

댓글

댓글 쓰기

이 블로그의 인기 게시물

C언어 - 1~100 사이의 소수 구하기

  C 문제 정수 값을 인자로 받아서 소수인지 판단하는 IsPrime 함수를 정의하고 이 함수를 이용해 1 부터 100 사이의 소수를 모두 구해서 출력하는 프로그램을 작성하시오 .   1.main 함수 만들기 IsPrime 이라는 함수에 인자를 2 부터 99 로 넣어주는 함수를 만들어야 한다 . 반복을 위해 for 함수를 사용한다 . main 함수의 타입이 int 이기 때문에 return 값을 적어줘야 함 .   2.IsPrime 함수 만들기 딱히 반환해야 할 값이 없기 때문에 타입은 void 경우를 2 가지로 나눔 . ①if  인자가 2 일 경우 --> 2 는 소수이기 때문에 2 를 출력함 ②else  인자가 2 가 아닐 경우 --> 2 부터 ( 인자 -1) 까지의 수로 인자를 나눠서 모든 경우에 나머지가 0 이 아니면 소수임 . 즉 어떤 숫자로 나눠 떨어지면 소수가 아니라는 의미로 더이상의 경우를 확인할 필요가 없음 . 따라서 반복하던 for 문을 빠져나옴 . for 문이 끝난 후 인자의 값과 count 의 값이 같다면 count 의 어떠한 숫자로도 인자가 나누어지지 못했다는 의미이다 . 이는 소수라는 뜻과 마찬가지이기 때문에 이 경우에 인자를 출력한다 .   3. 기타 출력한 후 모습을 살펴보는데 IsPrime 에서의 출력이 숫자 끝에 콤마 (,) 가 붙기 때문에 모든 출력이 끝나도 마지막 숫자 뒤에 콤마가 붙어 있다 . 이를 없애기 위해서는 이스케이프 문자 ‘\ b’ 를 사용했다 . 출력 화면이 더 편하게 보이도록 ‘\b\n’ 를 썼으나 이럴 경우 '\b' 의 효과가 사라졌다 . ‘\b\b\n’ 처럼 사용했으나 결과는 역시나 \ n 의 효과만 나타날 뿐 \ b 의 효과는 없었다 . 이를 해결하기 위해 구글링도 했지만 적절한 답을...
댓글 쓰기
자세한 내용 보기

C언어 - 입력받은 숫자의 이진수 표현에서 1의 개수를 세는 코드를 짜기

C 언어 문제: 입력받은 숫자의 이진수 표현에서 1의 개수를 세는 코드를 짜기 이 문제를 해결하기 위해서는 시프트 연산자에 대해 알아야 한다. 컴퓨터에서는 숫자를 2진수로 표현하는데 정수는 32비트로 나타낸다. 가장 앞쪽에 있는 비트는 음수와 양수를 구분해 주는 비트이고 이 이하가 숫자를 의미한다. 시프트 연산자는 숫자를 이진수로 표현했을 때 연산을 편리하게 해 주는 연산자이다. 연산자에 대해 자세히 알고 싶으면 ( http://rockykim5581.tistory.com/19 )을 참고하길 바란다. 여기에서는 필요한 부분만 다룰 예정이다. 1. 숫자 입력받기 입력한 숫자를 변수에 대입해야 한다. 2.입력한 숫자의 이진수 표현에서 1의 개수 구하기 이진수에서도 비교 연산자를 사용할 수 있다. AND를 의미하는 &는 두 수가 모두 1일 때만 1(참)을 나타낸다. 이 성징을 이용하면 입력받은 숫자의 이진수를 셀 수 있다. 비트는 1부터 31가지 비교해야 한다.(32비트-사인비트-는 제외) 이 과정을 하기 위해서는 반복문이 필요하다. 여기서는 조건과 초기화, 반복후 실행하는 문이 있어서 for를 사용했다. 비교는 입력은 숫자(이진수 표현)의 n번째(이는 0아니면 1이다)와  n번째가 1인 숫자를 &으로 비교해서 둘 다 모두 1인 경우만 count라는 변수를 하나씩 올려준다. 그러면 입력받은 수의 이진수 표현 1을 셀 수 있게된다. 그러면 n번째가 1이라는 숫자를 어떻게 만들까? 이는 변수(one)를 하나 잡아 반복문의 실행에 따라 1을 시프트 연산자로 이동시킨 수를 대입한다. 예를 들어 처음일 때는 입력받은 수와 1을 옯기지 않은 상태로 비교, 두번째 자리를 비교할 땐 입력받은 수와 1을 한칸 옮긴 상태로 비교하는 식이다. 여기서 주의해야 할 점은 (비교하려는 자리의 수-1)만큼 시프트 연산자로 밀어줘야 한다는 것이다. 1이 한 자리도 차지하기 때문이다. <전체 코드> ...
댓글 쓰기
자세한 내용 보기

C언어 - 입력된 정수 홀수와 짝수로 나눠 크기순으로 출력하기

2 번째 주 - C 언어 문제 길이가 10 인 배열을 만들고 그 배열에 10 개의 정수를 입력 받는다 . 이 때 입력받은 정수가 홀수면 배열의 앞부터 채워나가고 짝수면 배열의 맨 뒤에서부터 채워나가는 프로그램을 만들어라 .( 정수는 항상 10 개를 모두 입력한다고 가정한다 .) 실행화면 조건 1. int arr[10], i, num[10];// arr = 짝수 홀수 정리할 배열 , num = 숫자 입력 배열 \ 2.int lennum =() ; // 배열 num 의 크기 , 배열 입력받을 때 for 문에서 10 으로 하지말 고 lennum 사용해서 받을 것 int lenarr =(); // 배열 arr 의 크기 , {1,3,5,7,9,1,8,6,4,2} 형식을 위해 사용 -->hint: sizeof 사용 3.lenarr 출력 포맷을 위 사진과 동일하게 만들기 위해 사용한다 . 처음과 끝은 { 과 } 를 사용하고 마지막 숫자 뒤에는 콤마가 없어야 한다 . -->hint: if 문 사용   < 풀이 > 코드는 총 4 부분으로 나뉜다 . 입력 받기 , 홀수 정리 , 짝수 정리 , 출력 .   1. 입력받기 입력 받기 위해 for 문을 사용해서 반복한다 . 여기서 조건을 만족시키기 위해 lennum 을 구해야 한다 . siezof 크기를 알려주는 함수인데 단순히 sizeof(num) 을 한다면 10 이 나오지 않는다 . 40 이 나올 것이다 . 이는 배열이 가진 인덱스 X 타입형의 크기 값이 총 배열의 크기이기 때문이다 . 따라서 lennum 을 구하기 위해서는 다음과 같이 해야 한다 . lennum = sizeof (num) / sizeof ( int ); for 문 안에서는 scanf 를 사용해 입력한 숫자를 num 배열에 넣는다 . 입력받기 코드   2. 홀수 정리 ...
댓글 쓰기
자세한 내용 보기