zinja-coder/damn-vulnerable-android-componentsAndroid 구성 요소에서 발생하는 다양한 취약점을 시연하기 위해 의도적으로 취약하게 만든 Android 애플리케이션입니다.
Damn Vulnerable Android Components (DVAC)는 Activities, Intents, Content Providers, Broadcast Receivers와 같은 다양한 Android 구성 요소와 관련된 취약점을 의도적으로 노출하고 시연하도록 설계된 교육용 Android 애플리케이션입니다. 이 애플리케이션은 비밀번호를 안전하게 관리하고 저장하기 위한 비밀번호 관리자 애플리케이션으로 구성되어 있습니다 (LOL).
Sieve 애플리케이션의 선구적인 작업에서 영감을 받았습니다. Sieve는 유사한 취약점에 중점을 두었지만 현재는 구식이며 최신 Android 버전과 호환되지 않습니다. DVAC는 최신 플랫폼을 제공하여 이 격차를 메우고 Android 보안 학습에 기여하는 것을 목표로 합니다. DVAC는 Android 모의해킹과 사이버보안을 처음 접하는 사람들을 위한 실습 학습 경험을 제공하며, Android 모의해킹 학습에 적합한 실습 환경을 찾기 어려워하는 초보자를 염두에 두고 개발되었습니다.
🇮🇳 인도에서 제작됨
Damn Vulnerable Android Components에는 총 14개의 취약점이 있습니다:
공식 writeup 읽기 - https://medium.com/@zinjacoder/the-dvac-damn-vulnerable-android-components-the-sieve-apk-reborn-writeup-e096600ec27d
DVAC의 개발은 Android 구성 요소 취약점에 초점을 맞춘 또 다른 취약 애플리케이션인 Sieve APK에서 영감을 받았습니다. 그러나 Sieve는 구식이며 최신 Android 버전에서 제대로 작동하지 않습니다. DVAC는 현대 Android 버전에서 작동하면서 유사한 기능을 제공하는 것을 목표로 합니다.
adb install DVACv1.apk
DVAC에 대한 기여는 환영하며 장려됩니다! 다음과 같은 방법으로 프로젝트에 기여할 수 있습니다:
버그 신고: DVAC 사용 중 버그나 문제를 발견하면 GitHub에 이슈를 열어주세요. 이는 문제를 신속하게 식별하고 수정하는 데 도움이 됩니다.
이슈 수정: 개발자라면 저장소의 열린 이슈를 수정해보세요. 여러분의 기여는 DVAC의 전반적인 품질을 향상시킬 수 있습니다.
개선 제안: GitHub에 이슈를 생성하여 개선 사항이나 새로운 기능을 제안할 수 있습니다. DVAC를 더 좋게 만들기 위한 여러분의 의견과 아이디어를 소중히 여깁니다.
피드백: DVAC 개선을 위한 피드백과 제안을 공유해주세요. 여러분의 의견은 사용자들이 앱을 어떻게 사용하는지 이해하고 더 유용하게 만드는 데 도움이 됩니다.
홍보: 소셜 미디어, 친구 및 동료, 그리고 Android 모의해킹과 사이버보안에 관심 있는 커뮤니티에서 DVAC를 공유하여 더 많은 사람들에게 알리는 데 도움을 주세요.
기여는 매우 쉽고 그만큼 중요합니다. 여러분이 해야 할 일은 다음과 같습니다:
DVAC가 유용하다고 생각되면 GitHub 저장소에 Star를 찍어주세요. 이 간단한 행동은 다른 Android 모의해킹 테스터, 개발자, 애호가들 사이에서 프로젝트에 대한 인식을 높이는 데 도움이 됩니다.
DVAC를 친구, 동료, 소셜 미디어 플랫폼에서 공유하세요. 이 교육 도구에 대해 알려 더 많은 사람들이 Android 모의해킹과 사이버보안을 배울 수 있도록 도와주세요.
DVAC 사용 경험에 대한 Write-up과 튜토리얼은 매우 가치 있습니다. 앱을 효과적으로 사용하기 위한 통찰력, 팁, 요령을 공유해주세요. 이러한 리소스는 다른 사람들이 취약점을 더 잘 이해하고 완화 방법을 배우는 데 도움이 됩니다.
Twitter, LinkedIn 등의 소셜 미디어 플랫폼에서 DVAC를 공유하세요. 사이버보안, Android 개발, 모의해킹 관련 해시태그를 사용하여 더 넓은 청중에게 도달하세요. 여러분의 게시물은 다른 사람들이 앱을 탐색하고 개발에 기여하도록 장려할 수 있습니다.
DVAC에 기여하는 것은 쉽고 다양한 방법으로 가능합니다. 여러분의 지원과 기여는 매우 감사하며 DVAC를 모두를 위한 더 나은 학습 자료로 만드는 데 도움이 됩니다.
이 앱은 학습 도구로 설계되었으며 교육적이고 윤리적인 목적으로만 사용해야 합니다. 악의적이거나 불법적인 활동을 위한 것이 아닙니다. 사용자는 앱 사용이 모든 관련 법률 및 규정을 준수하도록 할 책임이 있습니다. 이 앱의 개발자는 앱의 오용이나 손해에 대한 모든 책임을 부인합니다.
DVAC는 GNU General Public License (GPL)에 따라 라이선스가 부여되며, 이는 오픈 소스 소프트웨어로서 누구나 자유롭게 사용, 수정, 배포할 수 있음을 의미합니다. 라이선스의 전체 텍스트는 저장소의 LICENSE 파일에서 확인할 수 있습니다.
질문, 제안, 피드백이 있으시면 아래에서 언제든지 연락해주세요:
LinkedIn: jafar-pathan Twitter: @zinja_coder Threads: jafar.khan.pathan_
The Browser Bruter: 최초의 브라우저 기반 웹 애플리케이션 침투 테스트 도구입니다.