Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Damn-Vulnerable-Bank — App Android bancaria intenzionalmente vulnerabile per esercitarsi nel test di sicurezza mobile, con root detection, anti-debugging, SSL pinning e comuni vulnerabilità web/mobile. | Kitploit
Strumenti/GitHubGitHub/rewanthtammana/damn-vulnerable-bank
Sicurezza AndroidAnalisi delle VulnerabilitàPentesting di App MobiliApprendimento e FormazioneLab e Pratica
GitHubrewanthtammana/damn-vulnerable-bank

Damn-Vulnerable-Bank

App Android bancaria intenzionalmente vulnerabile per esercitarsi nel test di sicurezza mobile, con root detection, anti-debugging, SSL pinning e comuni vulnerabilità web/mobile.

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Sito web
755239102 anni faRevisionato da Kitploit

Damn Vulnerable Bank

Guida: https://rewanthtammana.com/damn-vulnerable-bank/

Informazioni sull'applicazione

Damn Vulnerable Bank è progettata per essere un'applicazione Android intenzionalmente vulnerabile. Tutti i dettagli sono documentati nella guida, qui.

Panoramica della guida

Prossime sessioni

NoNameCon

  • https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/

Black Hat Europe

  • Da definire

Funzionalità

  • Registrazione
  • Accesso
  • Interfaccia del mio profilo
  • Cambia password
  • Interfaccia impostazioni per aggiornare URL backend
  • Aggiungi controllo impronta digitale prima di trasferire/visualizzare fondi
  • Aggiungi controllo PIN prima di trasferire/visualizzare fondi
  • Visualizza saldo
  • Trasferisci denaro
    • Tramite inserimento manuale
    • Tramite scansione QR
  • Aggiungi beneficiario
  • Elimina beneficiario
  • Visualizza beneficiario
  • Visualizza cronologia transazioni
  • Scarica cronologia transazioni

Elenco delle vulnerabilità nell'applicazione

Per mantenere le cose chiare e interessanti, abbiamo nascosto questa sezione. Non attivare questo pulsante se vuoi un'esperienza divertente e stimolante. Prova a esplorare l'applicazione, trova tutte le possibili vulnerabilità e poi confronta i tuoi risultati con questo elenco.

Avviso spoiler
  • Rilevamento root ed emulatore
  • Controlli anti-debugging (impedisce l'hooking con frida, jdb, ecc.)
  • SSL pinning - blocca il certificato/chiave pubblica
  • Offusca l'intero codice
  • Cripta tutte le richieste e risposte
  • Informazioni sensibili hardcoded
  • Perdita Logcat
  • Archiviazione non sicura (numeri di carta di credito salvati forse)
  • Attività esportate
  • Token JWT
  • Integrazione Webview
  • Deep link
  • IDOR

Backend da fare

  • Aggiungi route per profilo e cambio password
  • Crea segreti diversi per amministratore e altri utenti
  • Aggiungi generazione dinamica di segreti per verificare i token JWT
  • Introduci bug nella verifica JWT
  • Trova un modo per archiviare il database e montarlo durante l'uso di Docker
  • Containerizza l'ambiente con Docker

Team principale

Damn Vulnerable Bank è stata creata da

Leggi di più, qui.

Collaboratori

Scarica lo strumento
Rewanth Tammana (API REST)GithubLinkedIn
Akshansh Jaiswal (App Android)GithubLinkedIn
Hrushikesh Kakade (App Android)GithubLinkedIn