DroidGround

في تحديات CTF التقليدية، من الشائع إخفاء الأعلام (flags) في ملفات على النظام، مما يتطلب من المهاجمين استغلال الثغرات لاستخراجها. ومع ذلك، في عالم Android، لا ينجح هذا النهج بشكل جيد. فملفات APK قابلة للتنزيل والعكس بسهولة، لذا فإن وضع العلم على الجهاز عادةً ما يجعله تافهاً لاستخراجه باستخدام التحليل الساكن أو حيل المحاكي. وهذا يحد بشدة من القدرة على إنشاء تحديات واقعية تركز على وقت التشغيل.

صُمم DroidGround لحل هذه المشكلة.

إنها منصة مبنية خصيصاً لاستضافة تحديات اختراق Android للهواتف المحمولة في بيئة مُتحكَّم بها وواقعية، حيث يكون المهاجمون مقيّدين بما يكفي فقط ليتطلب منهم حل التحديات بالطريقة المقصودة.

والأهم من ذلك، قد يكون المشاركون محبوسين داخل بيئة التطبيق. تتيح معيارية الأداة تحديد ما إذا كان يمكن للمستخدم فتح shell، أو قراءة ملفات عشوائية، أو تحميل أدوات جانبية. يمكن إعداد كل شيء بحيث تكون الطريقة الوحيدة لاسترداد العلم هي فهم التطبيق نفسه واستغلاله.

🧭 نظرة عامة

تُمكّن DroidGround مجموعة واسعة من تحديات Android التي يصعب تنفيذها بطريقة أخرى في إعدادات CTF التقليدية. على سبيل المثال، في تحدٍّ لتنفيذ التعليمات عن بُعد (RCE)، قد يتلقى اللاعبون ملف APK للتحليل المحلي. بعد اكتشاف ثغرة، يمكنهم تطوير سكربت Frida وتشغيله عبر DroidGround على الجهاز الهدف الحقيقي لاستخراج العلم من وحدة التخزين الداخلية. يمكن أن تتضمن أنواع التحديات الأخرى أنشطة مخفية، أو نوايا بث مخصصة، أو استغلال الخدمات، أو التحليل الديناميكي باستخدام أدوات محمّلة مسبقاً.

مع بث الجهاز في الوقت الفعلي، والتحكم الدقيق في الميزات، وتكامل Frida، وسكربتات الإعداد وإعادة الضبط القابلة للتخصيص، تُمكّن DroidGround منظّمي CTF من بناء تحديات Android آمنة ومرنة وواقعية تتجاوز بكثير ما هو ممكن عادةً.

✨ الميزات

توفر DroidGround مجموعة غنية من الميزات التي يتحكم بها الخادم.

شاشة الجهاز في الوقت الفعلي (عبر scrcpy)، مع تحكم اختياري بالفأرة واللمس ولوحة المفاتيح
إعادة ضبط حالة التحدي
إعادة تشغيل التطبيق / بدء النشاط / بدء الخدمة
إرسال نية بث (Broadcast Intent)
إيقاف التشغيل / إعادة تشغيل الجهاز
تنزيل تقرير الأخطاء (bugreportz)
سكربتات Frida
- التشغيل من مكتبة محمّلة مسبقاً (وضع الحبس)
- تشغيل سكربتات عشوائية (الوضع الكامل)
متصفح الملفات
الوصول إلى الطرفية
إدارة APK
عارض Logcat
خادم الاستغلال (إذا كان وضع الفرق مُفعّلاً)

جميع الميزات تقريباً معيارية ومُعرّفة عبر متغيرات البيئة، مما يضمن تحكماً دقيقاً في نطاق التحدي.

📸 لقطات الشاشة


نظرة عامة	بدء النشاط

وضع Frida المحبوس	وضع Frida الكامل

متصفح الملفات	مدير التطبيقات

الطرفية	السجلات