Aplicaciones vulnerables para practicar habilidades de pentesting móvil (Android / iOS)

Si es un investigador de seguridad o un entusiasta de la seguridad y desea aprender sobre las pruebas de seguridad de aplicaciones móviles o las pruebas de penetración móvil, su punto de partida debería ser establecer un laboratorio y practicar en él.

Aquí se ha recopilado una lista de aplicaciones de Android (e iOS) vulnerables que buscan ayudar a familiarizarse con la mayoría de las vulnerabilidades. En estos laboratorios, se pueden practicar la mayoría de las 10 principales vulnerabilidades de seguridad de OWASP para dispositivos móviles.

Algunas de estas apps son como CTF, otras son como escenarios del mundo real y otras simplemente muestran cómo explotar una vulnerabilidad específica.

1. DIVA Android
2. Android InsecureBank v2
3. hpAndro Android AppSec (Kotlin)
4. MSTG Hacking Playground
5. InjuredAndroid
6. AndroGoat
7. OWASP Crackmes
8. Sieve App (Android)
9. Purposefully Insecure and Vulnerable Android Application (PIIVA)
10. Damn Vulnerable Hybrid Mobile App (DVHMA)
11. Damn Vulnerable Bank
12. Mobile Application Penetration Testing Checklist (Android & iOS)
13. Damn Vulnerable iOS App (DVIA)
14. iGoat

Fuente: The Dark Source

Suscríbete a nuestro Boletín