Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Damn-Vulnerable-Bank — Преднамеренно уязвимое Android-приложение для банковских операций, предназначенное для практики тестирования мобильной безопасности, с функциями обнаружения root, антиотладки, закрепления SSL и распространёнными веб- и мобильными уязвимостями. | Kitploit
Инструменты/GitHubGitHub/rewanthtammana/damn-vulnerable-bank
Безопасность AndroidАнализ уязвимостейПентестинг мобильных приложенийОбучение и ОбразованиеЛаборатории и Практика
GitHubrewanthtammana/damn-vulnerable-bank

Damn-Vulnerable-Bank

Преднамеренно уязвимое Android-приложение для банковских операций, предназначенное для практики тестирования мобильной безопасности, с функциями обнаружения root, антиотладки, закрепления SSL и распространёнными веб- и мобильными уязвимостями.

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
РепозиторийСайт
755239112 лет назадПроверено Kitploit

Damn Vulnerable Bank

Guide: https://rewanthtammana.com/damn-vulnerable-bank/

О приложении

Damn Vulnerable Bank — это намеренно уязвимое Android-приложение. Все подробности документированы в руководстве, здесь.

Обзор руководства

Предстоящие сессии

NoNameCon

  • https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/

Black Hat Europe

  • TBD

Возможности

  • Регистрация
  • Вход
  • Интерфейс профиля
  • Смена пароля
  • Интерфейс настроек для обновления URL бэкенда
  • Добавить проверку отпечатка пальца перед переводом/просмотром средств
  • Добавить проверку PIN-кода перед переводом/просмотром средств
  • Просмотр баланса
  • Перевод денег
    • Вручную
    • Через QR-сканирование
  • Добавить получателя
  • Удалить получателя
  • Просмотр получателя
  • Просмотр истории транзакций
  • Скачать историю транзакций

Список уязвимостей в приложении

Чтобы сохранить интригу и интерес, мы скрыли этот раздел. Не нажимайте эту кнопку, если хотите получить увлекательный и сложный опыт. Попробуйте исследовать приложение, найти все возможные уязвимости, а затем сверить свои находки с этим списком.

Предупреждение о спойлерах
  • Обнаружение root и эмулятора
  • Проверки анти-отладки (предотвращают внедрение с помощью frida, jdb и т.д.)
  • SSL-пиннинг — привязка сертификата/открытого ключа
  • Обфускация всего кода
  • Шифрование всех запросов и ответов
  • Жестко закодированная конфиденциальная информация
  • Утечка через Logcat
  • Небезопасное хранение (возможно, сохраненные номера кредитных карт)
  • Экспортированные активности
  • JWT-токен
  • Интеграция WebView
  • Глубокие ссылки
  • IDOR

Бэкенд: задачи

  • Добавить маршруты профиля и смены пароля
  • Создать разные секреты для администратора и других пользователей
  • Добавить динамическую генерацию секретов для проверки JWT-токенов
  • Внести ошибку в проверку JWT
  • Найти способ хранить базу данных и монтировать её при использовании Docker
  • Контейнеризация окружения с помощью Docker

Основная команда

Damn Vulnerable Bank был создан

Подробнее читайте здесь.

Участники

Скачать инструмент
Rewanth Tammana (REST API)GithubLinkedIn
Akshansh Jaiswal (Android-приложение)GithubLinkedIn
Hrushikesh Kakade (Android-приложение)GithubLinkedIn