固件安全评估(一)_固件安全性测试内容-程序员宅基地

技术标签: 安全测试  物联网  安全性测试  

本文首发于公众号:
​固件安全评估(一)

一、概述

近年来,随着科技的飞速发展,物联网技术逐渐走向成熟,并在安防、医疗、零售、教育、办公、家居、能源等多个领域得到应用。特别是随着5G 时代的到来,也极大推动了物联网技术的进一步发展和应用,其安全性也越来越受到人们的关注。本篇以物联网的固件入手,进行固件的安全评估。

二、环境版本与工具

环境版本与工具

系统/工具 用途 来源
kali 攻击机 官网
IoTGoat 靶标 https://github.com/OWASP/IoTGoat/releases
binwalk 分析工具 kali自带
firmwalk 分析工具 https://github.com/craigz28/firmwalker.git
nmap 端口、服务扫描 kali自带
nc 远程链接 kali自带
hydra 暴破 kali自带
RSAS 漏扫 绿盟

三、安全评估

评估固件的靶标选择:IOTGoat

项目github链接:

https://github.com/OWASP/IoTGoat

3.1.介绍

IoTGoat 项目是一个基于OpenWrt的故意不安全的固件由OWASP维护(就是说OWASP提供测试靶标),现在进行测试发掘其中存在的安全问题。

3.2.固件准备

首先进行固件下载,我选择下载了IoTGoat-raspberry-pi2.img的这个,

下载链接:

https://github.com/OWASP/IoTGoat/releases

使用binwalk-Me命令,解压使用上面链接下载的固件文件。

binwalk -Me IoTGoat-raspberry-pi2.img

运行后会在固件同级目录创建_IoTGoat-raspberry-pi2.img.extracted目录。

进入_IoTGoat-raspberry-pi2.img.extracted目录可以看到squashfs-root文件系统,这就是固件的文件系统了。

3.3.固件测试环境

在刚才固件下载的链接下面下载固件vmdk虚拟磁盘文件。

这里选择的是vmware安装虚拟机的方式模拟运行固件,这一步主要是为了验证漏洞,也可以使用一些固件模拟软件或者真实

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/m0_65355570/article/details/125803446

智能推荐

delphi问题集-程序员宅基地

文章浏览阅读62次。delphi问题集1.问:Delphi中实现类似VB中的字符串操作?  答:Delphi提供了丰富的字符串操作,可以实现许多复杂的处理。  Pos在字符串中查找指定字符串的位置,用于文字的查找  Delete删除字符串中从指定位置开始指定数量的字符  Insert在字符串指定文字开始插入字符串  Copy返回字符串中指定位置的一定长度的字符串  Length返回指定字..._horline的替代

PAT-JAVA-5-22 龟兔赛跑 (20分)_java图形化处理模拟龟兔赛跑-程序员宅基地

文章浏览阅读3.2k次。乌龟与兔子进行赛跑,跑场是一个矩型跑道,跑道边可以随地进行休息。乌龟每分钟可以前进3米,兔子每分钟前进9米;兔子嫌乌龟跑得慢,觉得肯定能跑赢乌龟,于是,每跑10分钟回头看一下乌龟,若发现自己超过乌龟,就在路边休息,每次休息30分钟,否则继续跑10分钟;而乌龟非常努力,一直跑,不休息。假定乌龟与兔子在同一起点同一时刻开始起跑,请问T分钟后乌龟和兔子谁跑得快?输入格式:输入在一行中给出_java图形化处理模拟龟兔赛跑

什么是Arduino?-程序员宅基地

文章浏览阅读1.8w次,点赞19次,收藏89次。Arduino是一个基于易于使用的硬件和软件的开源电子平台。Arduino出生于Ivrea交互设计学院,是一种用于快速制作原型的简便工具,主要面向没有电子和编程背景的学生。笔者认为就是便携带的小伙伴,根据提前设定的要求完成一定的动作反馈!..._arduino

sincerit 2117 Just a Numble(模拟除法)-程序员宅基地

文章浏览阅读107次。2117 Just a NumbleTime Limit: 3000/1000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/Others)Total Submission(s): 3817 Accepted Submission(s): 1915Problem DescriptionNow give you two i...

三维地图开发平台-支持离线地图开发_桌面端二三维地图开发库-程序员宅基地

文章浏览阅读5k次,点赞3次,收藏13次。1、如何搭建离线地图开发环境 2、下载离线地图数据(金字塔瓦片数据) 3、下载离线地图地形数据库(实现地表高低起伏) 4、添加离线地图数据到本地服务器(含3D) 5、离线地图二次开发接口(离线地图API) 6、离线地..._桌面端二三维地图开发库

Web服务_13817102185-程序员宅基地

文章浏览阅读962次。Web服务Web服务是基于XML格式的一种数据传输方式,既可以在内部使用,也可以通过互联网公开,供其他服务器的应用程序调用,不受操作系统和编程语言的约束。客户端调用远程服务时所传递的数据或对象,需要按照某种协议格式转换后再发送到网络上,这个过程称为串行化,反方向解构称为并行化。WSDL,Web Services Description Language,网络服务描述语言。告诉客_13817102185

随便推点

数据库的加锁操作_数据库加锁的方法-程序员宅基地

文章浏览阅读1.1w次,点赞9次,收藏51次。数据库的加锁操作从事一个项目,需要考虑数据的安全性,之前对于数据库这部分的数据操作学习的比较零散,由于手头的项目,于是系统的学习一个知识,我们大致都会经历这么几个过程(what this ? why to use ? how to use?),首先,我们需要搞懂,下面几个知识点:一: 什么是数据库加锁 ?数据库加锁: 简单的意思就是对于在执行一个操作(比如修改)时,对这个操作的对象加..._数据库加锁的方法

使用Camera1如何实现人脸识别餐盘机的相机控制-程序员宅基地

文章浏览阅读68次。本文介绍如何从零开始在利物乙人脸识别餐盘机上实现Camera1的接入,并在文末提供工具类,可以用于快速接入人脸识别餐盘机上的Camera1。人脸识别餐盘机上搭载的是Android操作系统,Android Camera1 API虽然已经被Google废弃,但有些场景下不得不使用。并且Camera1返回的帧数据是NV21,不像Camera2、CameraX那样,需要自己再转一层,才能得到NV21。_camera1

都说程序员是高薪职业,那程序员存款到底有多少呢?_程序员一个月能存多少钱-程序员宅基地

文章浏览阅读827次。很多程序员的消费都很单一,吃穿似乎都很简单,加班多的平常也没太多消费的机会,而一般收入又比较高,所以好奇程序员是不是都有很多存款,在知乎提问后一起来看看大家的回答:怕马云带着小姨子跑了吧。。哈哈哈哈哈,好典型又生动的描述.....有房的就是有底气 不同的人有不同的标准,穷人一顿三餐吃饱就好,土豪买个游艇还嫌少。我收敛一下,针对码农过体面生活而言,需要多少风险储备资金。大概源于对社会、..._程序员一个月能存多少钱

ios客户端按钮添加按钮点击态无效解决方案_ios开发按钮点击无效果怎么办-程序员宅基地

文章浏览阅读546次。有的时候,设计会要求给H5页面,点击的按钮增加点击态,一看,这其实是个很简单的需求,给点击的按钮加上-webkit-tap-highlight-color的css属性即可:-webkit-tap-highlight-color: rgba(0, 0, 0, 0.1);cursor: pointer; 加完之后电脑上妥妥的,没有问题,但是在不同的手机上会有差异,比..._ios开发按钮点击无效果怎么办

创建go-micro v3项目_mac系统 go-micro v3 项目快速搭建-程序员宅基地

文章浏览阅读1.2k次。1.使用go mod init 名称 创建项目2.执行下面方法1.go get github.com/micro/micro/v3protobuf生成工具:2.go get github.com/golang/protobuf/protoc-gen-gogo-micro自己的生成工具:3.go get github.com/micro/protoc-gen-micro/v2然后执行go mod download 可以发现下面的文件..._mac系统 go-micro v3 项目快速搭建

java/jsp/ssm家装建材采购管理系统【2024年毕设】_数据库课设建材市场管理-程序员宅基地

文章浏览阅读51次。springboot基于SpringBoot的剧本杀管理系统。springboot基于大数据平台的个性化图书推荐系统。springboot基于Vue框架的社区疫情监控系统。springboot中心医院药品管理系统的设计与实现。springboot基于小程序的稀缺疫苗预约系统。springboot基于Java的网上购物系统。ssm基于Android的团购系统的设计与实现。springboot中国传统文化学习与交流系统。springboot校园防诈骗在线学习系统。springboot校园互助跑腿系统小程序。_数据库课设建材市场管理

推荐文章

热门文章

相关标签