"Der Autor hat eine neue Anwendung veröffentlicht, die das Hosten von Android CTF-Challenges in einer kontrollierten Umgebung ermöglicht. Dies erlaubt das Einrichten von Challenges, die mit einer Standard-APK allein nicht möglich wären. Zum Beispiel können Challenges erstellt werden, um Remote Code Execution zu erlangen oder falsch konfigurierte Dienste auszunutzen. Die Anwendung verfügt derzeit über mehrere Funktionen, darunter Echtzeit-Gerätebildschirmanzeige, Challenge-Status-Reset und App-/Dienst-Neustart. Sie ermöglicht auch das Senden von Broadcast Intents, das Herunterfahren/Neustarten von Geräten und das Herunterladen von Fehlerberichten. Zusätzlich bietet sie Frida-Scripting, Dateibrowsing, Terminalzugriff, APK-Verwaltung und Logcat-Anzeigefunktionen. Die Anwendung kann entweder im "Jailed"- oder im "Full"-Modus ausgeführt werden, wobei letzterer die Ausführung beliebiger Skripte erlaubt. Der Quellcode ist auf GitHub verfügbar, zusammen mit einem einfachen Beispiel mit einer Dummy-Anwendung. Die Anwendung verfügt außerdem über eine benutzerfreundliche Web-UI. Der Autor bittet um konstruktives Feedback, wie die Anwendung verbessert werden kann."
reddit.com
DroidGround: Elevate your Android CTF Challenges
