zinja-coder/damn-vulnerable-android-componentsПреднамеренно уязвимое Android-приложение для демонстрации различных уязвимостей, возникающих в компонентах Android.
Damn Vulnerable Android Components (DVAC) — это образовательное Android-приложение, намеренно созданное для выявления и демонстрации уязвимостей, связанных с различными компонентами Android, такими как Activity, Intent, Content Provider и Broadcast Receiver. Оно структурировано как приложение-менеджер паролей для безопасного управления и хранения паролей (LOL).
Вдохновлённое новаторской работой приложения Sieve, которое фокусировалось на аналогичных уязвимостях, но устарело и несовместимо с новыми версиями Android, DVAC стремится заполнить этот пробел, предоставив современную и актуальную платформу для изучения безопасности Android. DVAC предлагает практический опыт обучения для начинающих в области пентеста Android и кибербезопасности и был разработан с учётом тех, кому сложно найти подходящую лабораторию для изучения пентеста Android.
🇮🇳 Сделано в Индии
Всего в Damn Vulnerable Android Components 14 уязвимостей:
Прочитайте официальное руководство — https://medium.com/@zinjacoder/the-dvac-damn-vulnerable-android-components-the-sieve-apk-reborn-writeup-e096600ec27d
Разработка DVAC была вдохновлена APK Sieve, ещё одним уязвимым приложением, сфокусированным на уязвимостях компонентов Android. Однако Sieve устарел и не работает должным образом на новых версиях Android. DVAC стремится предоставить аналогичную функциональность, работая на современных версиях Android.
adb install DVACv1.apk
Вклад в DVAC приветствуется и поощряется! Вы можете внести свой вклад в проект следующими способами:
Сообщайте об ошибках: Если вы столкнулись с какими-либо ошибками или проблемами при использовании DVAC, пожалуйста, откройте issue на GitHub. Это поможет нам быстро выявлять и исправлять проблемы.
Исправляйте ошибки: Если вы разработчик, рассмотрите возможность исправления открытых issues в репозитории. Ваш вклад может улучшить общее качество DVAC.
Улучшения: Вы можете предложить улучшения или новые функции, создав issue на GitHub. Мы ценим ваши отзывы и идеи по улучшению DVAC.
Отзывы: Делитесь своими отзывами и предложениями по улучшению DVAC. Ваш вклад помогает нам понять, как пользователи используют приложение и как мы можем сделать его более полезным.
Распространяйте информацию: Помогите нам охватить больше людей, поделившись DVAC в социальных сетях, с друзьями и коллегами, а также в сообществах, интересующихся пентестом Android и кибербезопасностью.
Вклад внести очень легко и не менее важен. Всё, что вам нужно сделать —
Если вы считаете DVAC полезным, подумайте о том, чтобы поставить звезду репозиторию на GitHub. Это простое действие помогает повысить осведомлённость о проекте среди других пентестеров Android, разработчиков и энтузиастов.
Поделитесь DVAC с друзьями, коллегами и в социальных сетях. Распространите информацию об этом образовательном инструменте, чтобы помочь большему количеству людей узнать о пентесте Android и кибербезопасности.
Отчёты и руководства о вашем опыте работы с DVAC могут быть чрезвычайно полезны. Делитесь своими мыслями, советами и хитростями для эффективного использования приложения. Эти ресурсы могут помочь другим лучше понять уязвимости и научиться их устранять.
Поделитесь DVAC в социальных сетях, таких как Twitter, LinkedIn и других. Используйте хэштеги, связанные с кибербезопасностью, разработкой под Android и пентестом, чтобы охватить более широкую аудиторию. Ваши посты могут побудить других изучить приложение и внести свой вклад в его развитие.
Внести вклад в DVAC легко и можно разными способами. Ваша поддержка и вклад очень ценны и помогают сделать DVAC лучшим учебным ресурсом для всех.
Это приложение предназначено для использования в качестве учебного инструмента и должно использоваться только в образовательных и этических целях. Оно не предназначено для каких-либо злонамеренных или незаконных действий. Пользователи несут единоличную ответственность за то, чтобы их использование приложения соответствовало всем применимым законам и нормативным актам. Разработчик(и) этого приложения отказываются от ответственности за неправомерное использование или ущерб, причинённый приложением.
DVAC распространяется по лицензии GNU General Public License (GPL), что означает, что это программное обеспечение с открытым исходным кодом и может свободно использоваться, модифицироваться и распространяться любым лицом. Полный текст лицензии можно найти в файле LICENSE в репозитории.
Если у вас есть какие-либо вопросы, предложения или отзывы, не стесняйтесь связаться со мной:
LinkedIn: jafar-pathan Twitter: @zinja_coder Threads: jafar.khan.pathan_
The Browser Bruter: Первый в истории! Инструмент для тестирования на проникновение веб-приложений на основе браузера.