2020年6月10日

ADB远程调试接口的攻击面引入来源主要是企业内部移动端或IOT研发的调试需求，或者某些第三方厂商交付的IOT产品没有关闭ADB功能。由于这些设备往往在资产视野范围之外，而且设备上也常没有EDR/HIDS之类的Agent，所以对于红队来说，内网拿下几台IOT设备的驻点，可能会造成蓝队的溯源和取证障碍。