☁️ Guleum LAB

개요 안드로이드의 Content Provider는 "콘텐츠 제공자 "라는 의미를 가지고 있으며 애플리케이션의 중앙 저장소 같은 역할을 하는 공간에 다른 앱이 접근할 수 있도록 도와주는 4대 컴포넌트 중 하나입니다. 주로 파일 시스템이나 SQLite 데이터베이스, Web 등을 통해서 관리하며 콘텐츠 프로바이더를 통해 다른 애플리케이션이 저장된 데이터에 접근이 가능합니다. 이러한 앱 과 앱 사이의 데이터 접근을 관리하고 통제하기 위해 "Content Resolver"라는 중개자 역할이 존재하는데 이때 콘텐츠 제공자의 주소인 즉 이동하고자 하는 URI가 등록되어 있어야 됩니다. *uri 형태 -> content://user_dictionary/test 등 Content Provider는 컴포넌트 중 일부이기 ..

개요 Drozer는 FSecureLABS에서 개발한 안드로이드 동적 분석 프레임워크로 PC와 디바이스 사이의 Agent를 통해 앱의 취약성을 테스트할 수 있는 도구입니다. 드로저 전에 Mercury라는 이름으로 사용되었습니다. 안드로이드 앱의 보안성을 테스 하기 하기 위한 표준으로 불렸을 만큼 오랜 명성을 가지고 있지만 현재는 추가적인 개발을 중단한 상태로 보입니다. 드로저 환경을 구축하기 위해선 파이썬 2.7버전을 사용해야 되기 때문에 "아나콘다"환경에 구축하여 별도의 분리된 영역에 설치하도록 하겠습니다. *아나콘다 환경구축 하단 포스팅 참고 guleum-zone.tistory.com/136 아나콘다(Anaconda) 설치 개요 Anaconda는 수백 개의 패키지를 포함하고 있는 배포판으로 기존의 파이..