1. InsecureBankv2 앱 소개 및 설치(가상 은행 앱)

1. InsecureBankv2 소개

○ 인시큐어뱅크는 모바일 뱅킹 취약점 진단을 위한 테스트 용도로 제작된 애플리케이션

○ 보안 전문가 및 개발자가 취약한 앱을 테스트하여 안드로이드 보안 문제를 학습할 수 있도록 제작됨

○ 총 25개의 취약점을 테스트 할 수 있으며, 꾸준히 취약점이 업로드 되고 있음 

 

현재 업데이트 안함

 

○ 인시큐어뱅크는 서버, 안드로이드 애플리케이션 소스, APK 파일 등으로 구성

구성요소	설명
AndroLanServer.zip	● 인시큐어뱅크 백엔드 서버
InsecureBankv2.apk	●  인시큐어뱅크 안드로이드 애플리케이션
Source code	●  인시큐어뱅크 안드로이드 애플리케이션 소스

 

2. Anaconda Python 설치

Anaconda Python 설치 주소 : https://www.anaconda.com/download/success

Download Now | Anaconda

 

Anaconda Python 다운로드

 

anaconda python path 등록

 

설치 확인

 

python2.7 설치

 

3. InsecureBankv2 설치

InsecureBankv2 Github : https://github.com/dineshshetty/Android-InsecureBankv2

GitHub - dineshshetty/Android-InsecureBankv2: Vulnerable Android application for developers and security enthusiasts to learn ab

 

설치된 InsecureBankv2  디렉터리

 

서버 실행 시 필요한 python 종속 모듈 설치(1)

 

서버 실행 시 필요한 python 종속 모듈 설치(2)

 

서버 실행 (포트 번호 : 8888)

 

nox 플레이어에 apk 파일을 드래그할 경우 설치됨

 

서버 IP 등록

기본 계정

○ dinesh / Dinesh@123$

○ jack / Jack@123$

 

로그인 확인