Damn Vulnerable Bank

指南：https://rewanthtammana.com/damn-vulnerable-bank/

关于应用

Damn Vulnerable Bank 是一个刻意设计存在漏洞的安卓应用程序。所有细节都记录在指南中，点击此处。

即将举行的会议

NoNameCon

• https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/

Black Hat Europe

• 待定

功能特性

• 注册
• 登录
• 个人资料界面
• 修改密码
• 设置界面（更新后端URL）
• 转账/查看资金前添加指纹检查
• 转账/查看资金前添加PIN码检查
• 查看余额
• 转账
  • 手动输入
  • 扫码
• 添加收款人
• 删除收款人
• 查看收款人
• 查看交易记录
• 下载交易记录

应用中的漏洞列表

为保持简洁有趣，我们隐藏了此部分。如果您希望获得有趣且具挑战性的体验，请不要点开此按钮。尝试探索应用，发现所有可能的漏洞，然后对照此列表检查您的发现。

剧透警告

• Root与模拟器检测
• 反调试检查（阻止使用Frida、jdb等进行Hook）
• SSL证书绑定（绑定证书/公钥）
• 代码混淆
• 所有请求与响应加密
• 硬编码敏感信息
• Logcat信息泄露
• 不安全的存储（可能保存信用卡号）
• 导出的Activity
• JWT令牌
• WebView集成
• 深层链接
• IDOR

后端待办事项

• 添加个人信息和修改密码路由
• 为管理员和其他用户创建不同的密钥
• 动态生成验证JWT令牌的密钥
• 在JWT验证中引入漏洞
• 找到存储数据库并在Docker中使用时挂载的方法
• Docker化环境

核心团队

Damn Vulnerable Bank 由以下成员创建：

了解更多，点击此处。

贡献者