Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Damn-Vulnerable-Bank — Application bancaire Android intentionnellement vulnérable pour s'entraîner aux tests de sécurité mobile, avec détection de root, anti-débogage, épinglage SSL, et vulnérabilités web/mobile courantes. | Kitploit
Outils/GitHubGitHub/rewanthtammana/damn-vulnerable-bank
Sécurité AndroidAnalyse des VulnérabilitésPentesting d'Applications MobilesApprentissage et ÉducationLabs et Pratique
GitHubrewanthtammana/damn-vulnerable-bank

Damn-Vulnerable-Bank

Application bancaire Android intentionnellement vulnérable pour s'entraîner aux tests de sécurité mobile, avec détection de root, anti-débogage, épinglage SSL, et vulnérabilités web/mobile courantes.

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
Voir le dépôt
Site web
755239il y a 2 ansVérifié par Kitploit

Damn Vulnerable Bank

Guide: https://rewanthtammana.com/damn-vulnerable-bank/

À propos de l'application

Damn Vulnerable Bank est conçue pour être une application Android intentionnellement vulnérable. Tous les détails sont documentés dans le guide, ici.

Aperçu du guide

Sessions à venir

NoNameCon

  • https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/

Black Hat Europe

  • À déterminer

Fonctionnalités

  • Inscription
  • Connexion
  • Interface de mon profil
  • Changer le mot de passe
  • Interface de paramètres pour mettre à jour l'URL du backend
  • Ajouter une vérification d'empreinte digitale avant de transférer/consulter les fonds
  • Ajouter une vérification de code PIN avant de transférer/consulter les fonds
  • Voir le solde
  • Transférer de l'argent
    • Via saisie manuelle
    • Via scan QR
  • Ajouter un bénéficiaire
  • Supprimer un bénéficiaire
  • Voir un bénéficiaire
  • Voir l'historique des transactions
  • Télécharger l'historique des transactions

Liste des vulnérabilités dans l'application

Pour rester concis et intéressant, nous avons caché cette section. Ne cliquez pas sur ce bouton si vous voulez une expérience amusante et stimulante. Essayez d'explorer l'application, trouvez toutes les vulnérabilités possibles, puis vérifiez vos résultats avec cette liste.

Alerte spoiler
  • Détection de root et d'émulateur
  • Vérifications anti-débogage (empêche le hooking avec frida, jdb, etc.)
  • Épinglage SSL - épingler le certificat/clé publique
  • Obfusquer tout le code
  • Chiffrer toutes les requêtes et réponses
  • Informations sensibles codées en dur
  • Fuite Logcat
  • Stockage non sécurisé (numéros de carte de crédit enregistrés peut-être)
  • Activités exportées
  • Jeton JWT
  • Intégration Webview
  • Liens profonds
  • IDOR

Backend - à faire

  • Ajouter les routes profil et changement de mot de passe
  • Créer des secrets différents pour l'admin et les autres utilisateurs
  • Ajouter la génération dynamique de secrets pour vérifier les jetons JWT
  • Introduire un bug dans la vérification JWT
  • Trouver un moyen de stocker la base de données et de la monter en utilisant Docker
  • Dockeriser l'environnement

Équipe principale

Damn Vulnerable Bank a été créé par

En savoir plus, ici.

Contributeurs

Télécharger l’outil
Rewanth Tammana (API REST)GithubLinkedIn
Akshansh Jaiswal (Application Android)GithubLinkedIn
Hrushikesh Kakade (Application Android)GithubLinkedIn