「著者は、管理された環境でAndroid CTF(Capture The Flag)チャレンジをホストできる新しいアプリケーションをリリースしました。これにより、標準のAPKだけでは不可能だったチャレンジを設定できます。例えば、リモートコード実行や設定ミスのあるサービスを悪用するチャレンジを作成できます。このアプリケーションには現在、リアルタイムなデバイス画面の表示、チャレンジ状態のリセット、アプリ/サービスの再起動など、いくつかの機能があります。また、ブロードキャストインテントの送信、デバイスのシャットダウン/再起動、バグレポートのダウンロードも可能です。さらに、Fridaスクリプト、ファイルブラウジング、ターミナルアクセス、APK管理、logcat表示の機能も備えています。このアプリケーションは、制限された「ジェイルモード」または、任意のスクリプト実行を許可する「フルモード」のいずれかで実行できます。ソースコードはGitHubで公開されており、ダミーアプリケーションを使った簡単な例も含まれています。このアプリケーションには、使いやすいWeb UIも用意されています。著者は、アプリケーションを改善するための建設的なフィードバックを求めています。」
www.reddit.com
DroidGround: Elevate your Android CTF Challenges
Create attached notes ...