안드로이드 취약점 진단 (2) - Android InsecureBank 설치 및 동작 확인

환경

• Windows 11
• Nox Player 7.0.5.7
• Android Debug Bridge(ADB) version 1.0.41
• python-2.7.18-amd64
• Android-InsecureBank - v2

순서

1. NoxPlayer 7.0.5.7 설치
2. Android Debug Bridge(ADB) version 1.0.41 설치
3. Nox - ADB 연결
4. python-2.7.18-amd64 설치
5. Android-InsecureBank v2 설치 - AndroLabServer 열기
6. Android-InsecureBank v2 설치 - Nox에 apk 설치 후 서버 연동
7. InsecureBank 동작 확인
8. Burpsuite 인증서 설치 후 Nox 삽입
9. Burpsuite 패킷 확인 후 진단

---

Python-2.7.18-amd64 설치

https://www.python.org/downloads/release/python-2718/

 

환경 변수 추가 체크

 

Android InsecureBank v2 설치 - AndroLabServer 열기

Android-InsecureBank Github 이동 후 설치

https://github.com/dineshshetty/Android-InsecureBankv2

 

Android-InsecureBankv2-3.zip 압축 해제 후 VSCode 혹은 Cursor와 같은 코드 에디터로 해당 폴더 진입

코드에디터 터미널 창을 이용하여 다음 과정 수행 (단축키: ctrl + shift + -)

cd AndroLabServer

# 인터프리터가 정상적으로 python 2.7.18 64-bit (system)인지 확인
pip install -r requirements.txt

# 설치 종료 후 app.py 파일 수정

# from web.wsgiserver import CherryPyWSGIServer
from cheroot.wsgi import Server as CherryPyWSGIServer

# 수정 후 app.py 실행
python app.py

 

 

Android InsecureBank v2 설치 - Nox에 apk 설치 후 서버 연동

Android-InsecureBankv2-3 > InsecureBankv2.apk를 Nox 바탕화면에 드래그 엔 드랍으로 설치

 

 

InsecureBankv2 실행 > 설정 > Preferences

 

python app.py 서버 아이피 입력 > ipconfig로 확인 가능

Android-InsecureBankv2-3 > README.markdown > 4번 항목 계정 확인

id: dinesh     pw: Dinesh@123$

id: jack         pw: Jack@123$

 

로그인 확인