zinja-coder/damn-vulnerable-android-componentsUma aplicação Android intencionalmente vulnerável para demonstrar várias vulnerabilidades que surgem em Componentes Android.
Damn Vulnerable Android Components (DVAC) é um aplicativo educacional Android intencionalmente projetado para expor e demonstrar vulnerabilidades relacionadas a vários componentes Android, como Activities, Intents, Content Providers e Broadcast Receivers. Ele é estruturado como um aplicativo gerenciador de senhas para gerenciar e armazenar senhas de forma segura (LOL).
Inspirado pelo trabalho pioneiro do aplicativo Sieve, que focava em vulnerabilidades semelhantes, mas agora está desatualizado e incompatível com versões mais recentes do Android, o DVAC visa preencher essa lacuna, fornecendo uma plataforma moderna e atualizada para aprender sobre segurança Android. O DVAC proporciona uma experiência prática de aprendizado para iniciantes em pentest Android e segurança cibernética, e foi desenvolvido pensando em iniciantes que têm dificuldade em encontrar um laboratório adequado para aprender pentest Android.
🇮🇳 Feito à mão na Índia
Há um total de 14 vulnerabilidades no Damn Vulnerable Android Components -
Leia o writeup oficial - https://medium.com/@zinjacoder/the-dvac-damn-vulnerable-android-components-the-sieve-apk-reborn-writeup-e096600ec27d
O desenvolvimento do DVAC foi inspirado pelo APK Sieve, outro aplicativo vulnerável focado em vulnerabilidades de componentes Android. No entanto, o Sieve está desatualizado e não funciona corretamente em versões mais novas do Android. O DVAC visa fornecer funcionalidade semelhante enquanto funciona em versões modernas do Android.
adb install DVACv1.apk
Contribuições para o DVAC são bem-vindas e encorajadas! Você pode contribuir com o projeto das seguintes formas:
Reportar Bugs: Se você encontrar bugs ou problemas ao usar o DVAC, por favor, abra uma issue no GitHub. Isso nos ajuda a identificar e corrigir problemas rapidamente.
Corrigir Issues: Se você é desenvolvedor, considere corrigir issues abertas no repositório. Suas contribuições podem melhorar a qualidade geral do DVAC.
Melhorias: Você pode sugerir melhorias ou novos recursos criando uma issue no GitHub. Valorizamos sua opinião e ideias para tornar o DVAC melhor.
Feedback: Compartilhe seu feedback e sugestões para melhorar o DVAC. Sua contribuição nos ajuda a entender como os usuários estão usando o aplicativo e como podemos torná-lo mais útil.
Divulgar: Ajude-nos a alcançar mais pessoas compartilhando o DVAC nas redes sociais, com seus amigos e colegas, e em comunidades interessadas em pentest Android e segurança cibernética.
Contribuições são extremamente fáceis de fazer e igualmente importantes. Tudo o que você precisa fazer é:
Se você acha o DVAC útil, considere dar uma estrela no repositório do GitHub. Essa ação simples ajuda a aumentar a conscientização sobre o projeto entre outros pentesters Android, desenvolvedores e entusiastas.
Compartilhe o DVAC com seus amigos, colegas e nas redes sociais. Divulgue esta ferramenta educacional para ajudar mais pessoas a aprender sobre pentest Android e segurança cibernética.
Write-ups e tutoriais sobre suas experiências com o DVAC podem ser extremamente valiosos. Compartilhe seus insights, dicas e truques para usar o aplicativo de forma eficaz. Esses recursos podem ajudar outros a entender melhor as vulnerabilidades e aprender como mitigá-las.
Compartilhe o DVAC em plataformas de redes sociais como Twitter, LinkedIn e outras. Use hashtags relacionadas à segurança cibernética, desenvolvimento Android e pentest para alcançar um público mais amplo. Suas postagens podem incentivar outros a explorar o aplicativo e contribuir para seu desenvolvimento.
Contribuir para o DVAC é fácil e pode ser feito de várias maneiras. Seu apoio e contribuições são muito apreciados e ajudam a tornar o DVAC um recurso de aprendizado melhor para todos.
Este aplicativo foi projetado como uma ferramenta de aprendizado e deve ser usado apenas para fins educacionais e éticos. Não se destina a nenhuma atividade maliciosa ou ilegal. Os usuários são os únicos responsáveis por garantir que o uso do aplicativo esteja em conformidade com todas as leis e regulamentos aplicáveis. O(s) desenvolvedor(es) deste aplicativo se isenta(m) de qualquer responsabilidade por uso indevido ou danos causados pelo aplicativo.
O DVAC é licenciado sob a GNU General Public License (GPL), o que significa que é um software de código aberto e pode ser livremente usado, modificado e distribuído por qualquer pessoa. Você pode encontrar o texto completo da licença no arquivo LICENSE no repositório.
Se você tiver alguma dúvida, sugestão ou feedback, sinta-se à vontade para entrar em contato comigo em:
LinkedIn: jafar-pathan Twitter: @zinja_coder Threads: jafar.khan.pathan_
The Browser Bruter: A PRIMEIRA! ferramenta de teste de penetração de aplicações web baseada em navegador.