📅 2026-08-05 ~ 2026-08-06 | 작성자: 정수연

1. 개요

InsecureBankV2(OWASP 취약 뱅킹 앱)를 대상으로 실습 환경을 구성하고, 소스코드 취약점 분석 및 msfvenom 악성 APK를 이용한 역방향 쉘 침투 테스트를 수행하였다.

2. 실습 환경

3. 정찰

3.1 ADB 연결

netstat으로 Nox가 사용 중인 ADB 포트를 확인하고 TCP로 직접 연결하였다.

netstat -ant | findstr 62
# → TCP 127.0.0.1:62001  LISTENING

adb connect 127.0.0.1:62001
# → connected to 127.0.0.1:62001

adb shell
# z3q:/ #  (root 권한으로 진입)

platform-tools 폴더 내 adb.exe, fastboot.exe 등 확인

127.0.0.1:62001 LISTENING 상태 — Nox ADB 포트

connected to 127.0.0.1:62001 / 127.0.0.1:62001 device 확

z3q:/ # — root 권한으로 쉘 진입 완료

3.2 기기 정보 수집

getprop ro.product.model          # SM-G988N
getprop > /data/local/tmp/prop.txt
adb pull /data/local/tmp/prop.txt
adb shell pm list packages > plist.txt

수집한 패키지 목록(plist.txt)과 기기 속성(prop.txt)을 로컬로 반출하였다.