该工具 DroidSniper 旨在检测 Android 设备上配置错误的 Android 调试桥接(ADB)协议。这些设备因配置错误而容易受到通过 ADB 进行的未经授权访问。通过扫描缺少适当身份验证的 ADB 实例,安全团队可以识别并缓解潜在漏洞,保护设备免受未经授权的访问。🛡️
以下是在目标没有 ADB 协议身份验证方法时连接到目标的步骤。
安装 adb:sudo apt install adb 💻
启用 ADB 监听 TCP/IP:
adb tcpip 5555 🔌连接到目标:
adb connect <device-ip-address>:5555 🖇️adb devices 确认 ✅adb shell 🐚adb usb 恢复为仅 USB 模式,关闭 TCP/IP 连接并增强安全性。🔒DroidSniper 工具的使用应仅限于测试、研究和教育目的。对于因使用该工具而造成的任何误用或损害,我概不负责。请确保你在使用 DroidSniper 测试设备和网络之前已获得明确许可。未经授权访问设备和网络是非法的且不道德的。🚫