Damn Vulnerable Bank

गाइड: https://rewanthtammana.com/damn-vulnerable-bank/

एप्लिकेशन के बारे में

Damn Vulnerable Bank को जानबूझकर असुरक्षित एंड्रॉइड एप्लिकेशन के रूप में डिज़ाइन किया गया है। सभी विवरण गाइड में प्रलेखित हैं, यहाँ.

आगामी सत्र

NoNameCon

• https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/

Black Hat Europe

• TBD

विशेषताएँ

• साइन अप
• लॉगिन
• मेरी प्रोफ़ाइल इंटरफ़ेस
• पासवर्ड बदलें
• बैकएंड URL अपडेट करने के लिए सेटिंग्स इंटरफ़ेस
• धनराशि स्थानांतरित/देखने से पहले फिंगरप्रिंट जांच जोड़ें
• धनराशि स्थानांतरित/देखने से पहले पिन जांच जोड़ें
• शेष राशि देखें
• पैसे ट्रांसफर करें
  • मैन्युअल प्रविष्टि के माध्यम से
  • QR स्कैन के माध्यम से
• लाभार्थी जोड़ें
• लाभार्थी हटाएं
• लाभार्थी देखें
• लेन-देन इतिहास देखें
• लेन-देन इतिहास डाउनलोड करें

एप्लिकेशन में कमजोरियों की सूची

चीज़ों को संक्षिप्त और रोचक रखने के लिए, हमने इस अनुभाग को छिपा दिया है। यदि आप एक मज़ेदार और चुनौतीपूर्ण अनुभव चाहते हैं तो इस बटन को टॉगल न करें। एप्लिकेशन का अन्वेषण करने, सभी संभावित कमजोरियां खोजने और फिर अपने निष्कर्षों को इस सूची से क्रॉस-चेक करने का प्रयास करें।

स्पॉइलर अलर्ट

• रूट और एमुलेटर का पता लगाना
• एंटी-डीबगिंग जांच (frida, jdb, आदि के साथ हुक लगाने से रोकता है)
• SSL पिनिंग - सर्टिफिकेट/पब्लिक की पिन करें
• पूरे कोड को अस्पष्ट (obfuscate) करें
• सभी अनुरोधों और प्रतिक्रियाओं को एन्क्रिप्ट करें
• हार्डकोडेड संवेदनशील जानकारी
• Logcat रिसाव
• असुरक्षित भंडारण (शायद सेव की गई क्रेडिट कार्ड संख्याएं)
• निर्यातित गतिविधियाँ
• JWT टोकन
• Webview एकीकरण
• डीप लिंक
• IDOR

बैकएंड कार्य सूची

• प्रोफ़ाइल और पासवर्ड-बदलें रूट जोड़ें
• एडमिन और अन्य उपयोगकर्ताओं के लिए अलग-अलग रहस्य बनाएं
• JWT टोकन सत्यापित करने के लिए रहस्यों की गतिशील पीढ़ी जोड़ें
• jwt सत्यापन में बग पेश करें
• डेटाबेस स्टोर करने और डॉकर का उपयोग करते समय इसे माउंट करने का तरीका खोजें
• वातावरण को डॉकरीकृत करें

मुख्य टीम

Damn Vulnerable Bank निम्नलिखित द्वारा बनाया गया था

और पढ़ें, यहाँ।

योगदानकर्ता