تطبيق Android معرض للثغرات عن قصد.
تطبيق أندرويد ضعيف عن قصد لتعليم أمن المعلومات
الميزات • لقطات الشاشة • التثبيت • التحديات • المساهمة • الدعم
Allsafe هو تطبيق أندرويد ضعيف عن قصد، مصمم لعشاق أمن المعلومات، والمختبرين الاختراقيين، والمطورين لتعلم أمن تطبيقات الأندرويد. على عكس تطبيقات نمط CTF التقليدية، يحاكي Allsafe تطبيقًا واقعيًا باستخدام مكتبات وتقنيات حديثة، مما يوفر تجربة تعلم عملية لتحديد واستغلال الثغرات الأمنية في تطبيقات الأندرويد.
# تحميل أحدث APK من الإصدارات
wget https://github.com/t0thkr1s/allsafe/releases/latest/download/allsafe.apk
# التثبيت عبر ADB
adb install allsafe.apk
# استنساخ المستودع
git clone https://github.com/t0thkr1s/allsafe.git
cd allsafe
# بناء APK
./gradlew assembleDebug
# تثبيت APK
adb install app/build/outputs/apk/debug/app-debug.apk
يحتوي التطبيق على تحديات أمنية متنظمة حسب الصعوبة:
ثغرة بسيطة في كشف المعلومات. استخدم أداة سطر الأوامر logcat لاكتشاف المعلومات الحساسة.
adb shell 'pidof infosecadventures.allsafe'
adb shell 'logcat --pid [PID] | grep secret'
بعض بيانات الاعتماد متروكة في الكود. مهمتك هي إجراء هندسة عكسية للتطبيق والعثور على معلومات حساسة.
هذا للتدرب على Frida فقط. اجعل الكود يعتقد أن جهازك غير مجذر!
تحميل الوحدات بشكل آمن مع تطبيقات الطرف الثالث ليس بالأمر السهل. اكتب تطبيق PoC واستغل الثغرة!
مهمة أخرى قائمة على Frida. لا توجد ثغرة حقيقية هنا، فقط استمتع بتجاوز العلم الآمن!
تم تنفيذ تثبيت الشهادة باستخدام مكتبة OkHttp. عليك تخطيه لعرض حركة المرور باستخدام Burp Suite.
يوجد مستقبل بث ضعيف في التطبيق. قم بتشغيله بالبيانات الصحيحة وسيتم الأمر!
على غرار مستقبل البث غير الآمن، تحتاج إلى توفير معامل الاستعلام الصحيح لإكمال هذه المهمة!
مجرد حقن SQL عادي ستجده في تطبيقات الويب. لا حاجة لعكس الكود لتجاوز آلية تسجيل الدخول.
يمكنك أيضًا إكمال هذه المهمة دون فك تجميع التطبيق. قم بإظهار مربع حوار تنبيه وقراءة الملفات!
في هذه المهمة، عليك تعديل مسار تنفيذ التطبيق عن طريق تحرير كود Smali. أخيرًا، أعد بناء APK وقم بتوقيعه!
يستخدم التطبيق مكتبة أصلية تتحقق من كلمة المرور المدخلة. قم بهندسة عكسية للمكتبة للعثور على كلمة المرور ثم استخدم Frida لربط الطريقة الأصلية.
اطلع على مجموعتي من نصوص Frida لاختبار اختراق الأندرويد: https://github.com/t0thkr1s/frida
المساهمات مرحب بها! سواء وجدت خطأ، أو لديك اقتراح، أو تريد إضافة تحدي جديد:
git checkout -b feature/AmazingFeature)git commit -m 'أضف ميزة رائعة')git push origin feature/AmazingFeature)إذا وجدت هذا المشروع مفيدًا أو قيمًا، يرجى التفكير في:
بيتكوين (BTC)
bc1qd44kvj6zatjgn27n45uxd3nprzt6rm9x9g2yc8
إيثريوم (ETH)
0x1835a58E866a668C48Ee63d32432C7Fe28aF54b4
هذا التطبيق مصمم لأغراض تعليمية فقط. يجب استخدامه فقط في بيئات خاضعة للتحكم حيث لديك إذن صريح. المطورون لا يتحملون أي مسؤولية وليسوا مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن هذا التطبيق.
لا تستخدم هذا التطبيق:
هذا المشروع مرخص بموجب رخصة GNU العامة العامة الإصدار 3.0 - راجع ملف LICENSE للحصول على التفاصيل.