InjuredAndroid

Уязвимое Android-приложение с примерами ctf, основанными на обнаруженных ошибках, концепциях эксплуатации и чистом творчестве.

Настройка для физического устройства

1. Загрузите поврежденныйandroid.apk с Github.
2. Включите отладку по USB на тестовом телефоне Android.
3. Подключите телефон к компьютеру с помощью USB-кабеля.
4. Установить через adb. adb установить поврежденныйandroid.apk. Примечание. Необходимо использовать абсолютный путь к файлу .apk или находиться в том же каталоге.

Настройка эмулятора Android с помощью Android Studio

1. Загрузите файл apk.
2. Запустите эмулятор из Android Studio (я рекомендую загрузить эмулятор с API Google, чтобы можно было включить root adb).
3. Перетащите и перетащите файл .apk в эмулятор, и будет установлен поврежденный android.apk.

Советы и обзор CTF

Настоятельно рекомендуется декомпилировать приложение Android.

• XSSTEST предназначен только для развлечения и для повышения осведомленности о том, как WebViews можно сделать уязвимыми для XSS.
• Флаги входа просто требуют отправки флага.
• Флаги без отправки, которая демонстрирует концепции, автоматически регистрируется в действии «Обзор флагов».
• Последние два флага не регистрируются, потому что в настоящее время нет метода удаленной проверки (я планирую изменить это в будущее обновление). Это было сделано, чтобы предотвратить использование предыдущих методов флага для пропуска методов эксплуатации.
• Есть один флаг с подарочным ключом Pentesterlab на 1 месяц. Ключ ул.Если вы прочитаете самоуничтожающуюся заметку, не закрывайте вкладку браузера, пока не скопируете URL-адрес.
• Восклицательные кнопки в правом нижнем углу дадут пользователям до трех подсказок для каждого флажка.

Удачи и получайте удовольствие! :D