InjuredAndroid - CTF

Eine anfällige Android-Anwendung mit CTF-Beispielen, die auf Bug-Bounty-Funden, Exploit-Konzepten und purer Kreativität basieren.

Jetzt im Google Play Store erhältlich! https://play.google.com/store/apps/details?id=b3nac.injuredandroid

Einrichtung für ein physisches Gerät

1. Lade die neueste Version von injuredandroid.apk aus den Releases oder aus dem Google Play Store herunter.
2. Aktiviere USB-Debugging auf deinem Android-Testtelefon.
3. Verbinde dein Telefon und deinen PC mit einem USB-Kabel.
4. Installiere über ADB, falls du aus den Releases installierst: adb install InjuredAndroid.apk. Hinweis: Du musst den absoluten Pfad zur .apk-Datei angeben oder dich im selben Verzeichnis befinden.

Einrichtung für einen Android-Emulator mit Android Studio

1. Verwende ADB, um die APK von deinem Gerät zu ziehen, oder installiere sie nach dem Herunterladen der neuesten Release-APK.
2. Starte den Emulator aus Android Studio (ich empfehle, einen Emulator mit Google APIs herunterzuladen, damit Root-ADB aktiviert werden kann).
3. Ziehe die .apk-Datei per Drag & Drop auf den Emulator; InjuredAndroid.apk wird installiert.

Aus dem Quellcode bauen

1. git clone https://github.com/B3nac/InjuredAndroid.git
2. Erstelle eine local.properties für das flutter_module.

Beispiel für Windows:

sdk.dir=C:\\Users\\B3nac\\AppData\\Local\\Android\\Sdk
flutter.sdk=C:\\Users\\YourUsername\\PathTo\\flutter

Beispiel für Linux:

sdk.dir=/home/username/Android/Sdk
flutter.sdk=/home/username/flutter

3. Setze den Flutter-Pfad in Android Studio unter Datei -> Einstellungen -> Sprachen & Frameworks -> Flutter.
4. Aktiviere Dart-Unterstützung in Android Studio.
5. Führe flutter pub get aus, um die Flutter-Abhängigkeiten zu importieren.
6. Lade das Android NDK herunter, das für das Assembly-Flag benötigt wird.
7. Jetzt solltest du in der Lage sein, die neueste Version von InjuredAndroid zu kompilieren!

Tipps und CTF-Übersicht

Das Dekompilieren der Android-App wird sehr empfohlen.

• XSSTEST dient nur dem Spaß und soll das Bewusstsein dafür schärfen, wie WebViews anfällig für XSS gemacht werden können.
• Bei den Login-Flags muss nur das Flag eingereicht werden.
• Die Flags ohne Einreichung, die Konzepte demonstrieren, werden automatisch in der Aktivität „Flags Overview“ registriert.
• Die Ausrufezeichen-Schaltflächen unten rechts geben den Benutzern bis zu drei Tipps für jedes Flag.

Viel Glück und viel Spaß! :D

Spoiler

Ein Blick in den Quellcode der Anwendungen im Verzeichnis InjuredAndroid, in die Datei InjuredAndroid-FlagWalkthroughs.md oder in den Binärcode im Verzeichnis Binaries wird einige, wenn nicht sogar alle CTF-Herausforderungen verderben.