Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
Log in
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
Damn-Vulnerable-Bank — मोबाइल सुरक्षा परीक्षण के अभ्यास के लिए जानबूझकर कमजोर एंड्रॉइड बैंकिंग ऐप, जिसमें रूट डिटेक्शन, एंटी-डीबगिंग, एसएसएल पिनिंग और सामान्य वेब/मोबाइल कमजोरियां शामिल हैं। | Kitploit
उपकरण/GitHubGitHub/rewanthtammana/damn-vulnerable-bank
एंड्रॉइड सुरक्षाभेद्यता विश्लेषणमोबाइल ऐप पेंटेस्टिंगलर्निंग और शिक्षालैब और अभ्यास
GitHubrewanthtammana/damn-vulnerable-bank

Damn-Vulnerable-Bank

मोबाइल सुरक्षा परीक्षण के अभ्यास के लिए जानबूझकर कमजोर एंड्रॉइड बैंकिंग ऐप, जिसमें रूट डिटेक्शन, एंटी-डीबगिंग, एसएसएल पिनिंग और सामान्य वेब/मोबाइल कमजोरियां शामिल हैं।

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
रिपॉजिटरी देखें
वेबसाइट
755239252 साल पहलेKitploit द्वारा समीक्षित

Damn Vulnerable Bank

गाइड: https://rewanthtammana.com/damn-vulnerable-bank/

एप्लिकेशन के बारे में

Damn Vulnerable Bank को जानबूझकर असुरक्षित एंड्रॉइड एप्लिकेशन के रूप में डिज़ाइन किया गया है। सभी विवरण गाइड में प्रलेखित हैं, यहाँ.

गाइड अवलोकन

आगामी सत्र

NoNameCon

  • https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/

Black Hat Europe

  • TBD

विशेषताएँ

  • साइन अप
  • लॉगिन
  • मेरी प्रोफ़ाइल इंटरफ़ेस
  • पासवर्ड बदलें
  • बैकएंड URL अपडेट करने के लिए सेटिंग्स इंटरफ़ेस
  • धनराशि स्थानांतरित/देखने से पहले फिंगरप्रिंट जांच जोड़ें
  • धनराशि स्थानांतरित/देखने से पहले पिन जांच जोड़ें
  • शेष राशि देखें
  • पैसे ट्रांसफर करें
    • मैन्युअल प्रविष्टि के माध्यम से
    • QR स्कैन के माध्यम से
  • लाभार्थी जोड़ें
  • लाभार्थी हटाएं
  • लाभार्थी देखें
  • लेन-देन इतिहास देखें
  • लेन-देन इतिहास डाउनलोड करें

एप्लिकेशन में कमजोरियों की सूची

चीज़ों को संक्षिप्त और रोचक रखने के लिए, हमने इस अनुभाग को छिपा दिया है। यदि आप एक मज़ेदार और चुनौतीपूर्ण अनुभव चाहते हैं तो इस बटन को टॉगल न करें। एप्लिकेशन का अन्वेषण करने, सभी संभावित कमजोरियां खोजने और फिर अपने निष्कर्षों को इस सूची से क्रॉस-चेक करने का प्रयास करें।

स्पॉइलर अलर्ट
  • रूट और एमुलेटर का पता लगाना
  • एंटी-डीबगिंग जांच (frida, jdb, आदि के साथ हुक लगाने से रोकता है)
  • SSL पिनिंग - सर्टिफिकेट/पब्लिक की पिन करें
  • पूरे कोड को अस्पष्ट (obfuscate) करें
  • सभी अनुरोधों और प्रतिक्रियाओं को एन्क्रिप्ट करें
  • हार्डकोडेड संवेदनशील जानकारी
  • Logcat रिसाव
  • असुरक्षित भंडारण (शायद सेव की गई क्रेडिट कार्ड संख्याएं)
  • निर्यातित गतिविधियाँ
  • JWT टोकन
  • Webview एकीकरण
  • डीप लिंक
  • IDOR

बैकएंड कार्य सूची

  • प्रोफ़ाइल और पासवर्ड-बदलें रूट जोड़ें
  • एडमिन और अन्य उपयोगकर्ताओं के लिए अलग-अलग रहस्य बनाएं
  • JWT टोकन सत्यापित करने के लिए रहस्यों की गतिशील पीढ़ी जोड़ें
  • jwt सत्यापन में बग पेश करें
  • डेटाबेस स्टोर करने और डॉकर का उपयोग करते समय इसे माउंट करने का तरीका खोजें
  • वातावरण को डॉकरीकृत करें

मुख्य टीम

Damn Vulnerable Bank निम्नलिखित द्वारा बनाया गया था

Rewanth Tammana (Rest API)GithubLinkedIn
Akshansh Jaiswal (Android App)GithubLinkedIn
Hrushikesh Kakade (Android App)GithubLinkedIn

और पढ़ें, यहाँ।

योगदानकर्ता

टूल डाउनलोड करें