Android

안드로이드 앱 진단 시 매번 SSL Pinning 우회 스크립트를 검색해서 쓰는데 검색하기도 귀찮고 잘 안된다.

안드로이드 앱 진단 시 스크린샷을 찍을 경우 폰에서 찍은 뒤 저장소에서 PC로 복사하기가 여간 귀찮은게 아니다.

안드로이드 앱 진단 시 PC에 USB로 연결하게 되는데 폰 누르다가 키보드 치다가 여간 귀찮은게 아니다.

가끔 루팅을 하거나 폰이 벽돌이 되었거나 기본 통신사를 바꾸고 싶을 때 펌웨어를 찾는다. 매번 구글링해서 다운받기 귀찮다.

삼성 스마트폰에서 안드로이드 OS 9 버전 이상에서는 기존의 Magisk를 Custom Recovery를 사용하여 설치했던 방식과 다르게 펌웨어 패치를 하는 새로운 방식으로 루팅을 한다. 친절하게 한글로 설명되어 있는 글이 없다길레 친절하게 적어봤다. 글이 기니까 차근차근 따라와야 한다.

[Nox Android Emulater](https://kr.bignox.com/)를 이용하여 안드로이드 9 환경에서 테스트를 할 일이 있을 것이다.

데스크탑이나 노트북이 없어도 휴대용으로 들고 다닐 수 있는 해킹 도구는 매력적이다. 이 글은 안드로이드 기기에 모의해킹 침투테스트 환경을 구축하는 방법에 대한 내용이다.

모바일에서 Proxy 설정 후 PC에서 Burpsuite 같은 도구를 활용하여 진단 시 원래의 앱 동작 속도에 비해 엄청나게 느려진다. 아마 요청과 응답이 느려져 그런 것 같은데 속터진다.