secforce/droidgroundUn parco giochi flessibile per le sfide CTF su Android.
DroidGround
Nelle tradizionali CTF challenge, è comune nascondere le flag in file all'interno di un sistema, richiedendo agli attaccanti di sfruttare vulnerabilità per recuperarle. Tuttavia, nel mondo Android, questo approccio non funziona bene. I file APK sono facilmente scaricabili e reversibili, quindi inserire una flag sul dispositivo la rende solitamente banale da estrarre tramite analisi statica o trucchi sull'emulatore. Questo limita severamente la possibilità di creare challenge realistiche e focalizzate sul runtime.
DroidGround è progettato per risolvere questo problema.
È una piattaforma costruita su misura per ospitare challenge di hacking mobile Android in un ambiente controllato e realistico, dove gli attaccanti sono limitati quanto basta per richiedere di risolvere le challenge nel modo previsto.
È importante notare che i partecipanti possono essere isolati all'interno dell'ambiente dell'app. La modularità dello strumento permette di impostare se l'utente può o non può avviare una shell, leggere file arbitrari o installare strumenti da fonti esterne. Tutto può essere configurato in modo che l'unico modo per recuperare la flag sia attraverso la comprensione e lo sfruttamento dell'app stessa.
DroidGround abilita un'ampia varietà di challenge Android che altrimenti sarebbero difficili da implementare nelle configurazioni CTF tradizionali. Ad esempio, in una challenge di remote code execution (RCE), i giocatori potrebbero ricevere un APK per l'analisi locale. Dopo aver scoperto una vulnerabilità, possono sviluppare uno script Frida ed eseguirlo tramite DroidGround sul dispositivo target reale per estrarre la flag dallo storage interno. Altri tipi di challenge possono coinvolgere activity nascoste, broadcast intent personalizzati, sfruttamento di service o analisi dinamica utilizzando strumenti precaricati.
Con lo streaming del dispositivo in tempo reale, il controllo granulare sulle funzionalità, l'integrazione con Frida e script di setup e reset personalizzabili, DroidGround consente agli organizzatori di CTF di costruire challenge Android sicure, flessibili e realistiche che vanno ben oltre ciò che è tipicamente possibile.
DroidGround fornisce un ricco set di funzionalità controllate dal server.
scrcpy), con controllo opzionale di mouse, touch e tastieraQuasi tutte le funzionalità sono modulari e definite tramite variabili d'ambiente, garantendo un controllo preciso sullo scope della challenge.
 |  |
|---|---|
| Panoramica | Avvia Activity |
 |  |
| Modalità Frida Jail | Modalità Frida Full |
 |  |
| File Browser | App Manager |
 |  |
| Terminale | Log |
Il file .env.sample nella directory principale è un buon punto di partenza. Questa è la lista completa di tutte le variabili d'ambiente attualmente supportate: