droidground

DroidGround Website | Demo 従来の CTF チャレンジ では、システム上のファイルにフラグを隠し、攻撃者が脆弱性を悪用してそれを取得する必要があるようにするのが一般的です。しかし、Android の世界ではこのアプローチはうまく機能しません。APK ファイルは簡単にダウンロードしてリバースエンジニアリングできるため、デバイス上にフラグを置くと、静的解析やエミュレータのトリックを使って抽出するのは通常容易 になります。これは、現実的でランタイムに焦点を当てたチャレンジを作成する能力を著しく制限します。 DroidGround はこの問題を解決するために設計されまし...