droidground

DroidGround 网站 | 演示 在传统的 CTF 挑战 中，通常会将 flag 隐藏在系统文件中，要求攻击者利用漏洞来获取它们。然而，在 Android 世界中，这种方法效果不佳。APK 文件很容易被下载和逆向，因此将 flag 放在设备上通常使其变得轻而易举 ，可以通过静态分析或模拟器技巧来提取。这严重限制了创建逼真的、以运行时为重点的挑战的能力。 DroidGround 正是为解决这个问题而设计的。 它是一个定制构建的平台，用于在受控 且逼真 的环境中托管 Android 移动黑客挑战，其中攻击者受到恰到好处的限制 ，从而必须以预期的方式解决挑战。...