本文首发于公众号:
固件安全评估(一)
近年来,随着科技的飞速发展,物联网技术逐渐走向成熟,并在安防、医疗、零售、教育、办公、家居、能源等多个领域得到应用。特别是随着5G 时代的到来,也极大推动了物联网技术的进一步发展和应用,其安全性也越来越受到人们的关注。本篇以物联网的固件入手,进行固件的安全评估。
系统/工具 | 用途 | 来源 |
---|---|---|
kali | 攻击机 | 官网 |
IoTGoat | 靶标 | https://github.com/OWASP/IoTGoat/releases |
binwalk | 分析工具 | kali自带 |
firmwalk | 分析工具 | https://github.com/craigz28/firmwalker.git |
nmap | 端口、服务扫描 | kali自带 |
nc | 远程链接 | kali自带 |
hydra | 暴破 | kali自带 |
RSAS | 漏扫 | 绿盟 |
评估固件的靶标选择:IOTGoat
项目github链接:
https://github.com/OWASP/IoTGoat
IoTGoat 项目是一个基于OpenWrt的故意不安全的固件由OWASP维护(就是说OWASP提供测试靶标),现在进行测试发掘其中存在的安全问题。
首先进行固件下载,我选择下载了IoTGoat-raspberry-pi2.img的这个,
下载链接:
https://github.com/OWASP/IoTGoat/releases
使用binwalk-Me命令,解压使用上面链接下载的固件文件。
binwalk -Me IoTGoat-raspberry-pi2.img
运行后会在固件同级目录创建_IoTGoat-raspberry-pi2.img.extracted目录。
进入_IoTGoat-raspberry-pi2.img.extracted目录可以看到squashfs-root文件系统,这就是固件的文件系统了。
在刚才固件下载的链接下面下载固件vmdk虚拟磁盘文件。
这里选择的是vmware安装虚拟机的方式模拟运行固件,这一步主要是为了验证漏洞,也可以使用一些固件模拟软件或者真实
文章浏览阅读62次。delphi问题集1.问:Delphi中实现类似VB中的字符串操作? 答:Delphi提供了丰富的字符串操作,可以实现许多复杂的处理。 Pos在字符串中查找指定字符串的位置,用于文字的查找 Delete删除字符串中从指定位置开始指定数量的字符 Insert在字符串指定文字开始插入字符串 Copy返回字符串中指定位置的一定长度的字符串 Length返回指定字..._horline的替代
文章浏览阅读3.2k次。乌龟与兔子进行赛跑,跑场是一个矩型跑道,跑道边可以随地进行休息。乌龟每分钟可以前进3米,兔子每分钟前进9米;兔子嫌乌龟跑得慢,觉得肯定能跑赢乌龟,于是,每跑10分钟回头看一下乌龟,若发现自己超过乌龟,就在路边休息,每次休息30分钟,否则继续跑10分钟;而乌龟非常努力,一直跑,不休息。假定乌龟与兔子在同一起点同一时刻开始起跑,请问T分钟后乌龟和兔子谁跑得快?输入格式:输入在一行中给出_java图形化处理模拟龟兔赛跑
文章浏览阅读1.8w次,点赞19次,收藏89次。Arduino是一个基于易于使用的硬件和软件的开源电子平台。Arduino出生于Ivrea交互设计学院,是一种用于快速制作原型的简便工具,主要面向没有电子和编程背景的学生。笔者认为就是便携带的小伙伴,根据提前设定的要求完成一定的动作反馈!..._arduino
文章浏览阅读107次。2117 Just a NumbleTime Limit: 3000/1000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/Others)Total Submission(s): 3817 Accepted Submission(s): 1915Problem DescriptionNow give you two i...
文章浏览阅读5k次,点赞3次,收藏13次。1、如何搭建离线地图开发环境 2、下载离线地图数据(金字塔瓦片数据) 3、下载离线地图地形数据库(实现地表高低起伏) 4、添加离线地图数据到本地服务器(含3D) 5、离线地图二次开发接口(离线地图API) 6、离线地..._桌面端二三维地图开发库
文章浏览阅读962次。Web服务Web服务是基于XML格式的一种数据传输方式,既可以在内部使用,也可以通过互联网公开,供其他服务器的应用程序调用,不受操作系统和编程语言的约束。客户端调用远程服务时所传递的数据或对象,需要按照某种协议格式转换后再发送到网络上,这个过程称为串行化,反方向解构称为并行化。WSDL,Web Services Description Language,网络服务描述语言。告诉客_13817102185
文章浏览阅读1.1w次,点赞9次,收藏51次。数据库的加锁操作从事一个项目,需要考虑数据的安全性,之前对于数据库这部分的数据操作学习的比较零散,由于手头的项目,于是系统的学习一个知识,我们大致都会经历这么几个过程(what this ? why to use ? how to use?),首先,我们需要搞懂,下面几个知识点:一: 什么是数据库加锁 ?数据库加锁: 简单的意思就是对于在执行一个操作(比如修改)时,对这个操作的对象加..._数据库加锁的方法
文章浏览阅读68次。本文介绍如何从零开始在利物乙人脸识别餐盘机上实现Camera1的接入,并在文末提供工具类,可以用于快速接入人脸识别餐盘机上的Camera1。人脸识别餐盘机上搭载的是Android操作系统,Android Camera1 API虽然已经被Google废弃,但有些场景下不得不使用。并且Camera1返回的帧数据是NV21,不像Camera2、CameraX那样,需要自己再转一层,才能得到NV21。_camera1
文章浏览阅读827次。很多程序员的消费都很单一,吃穿似乎都很简单,加班多的平常也没太多消费的机会,而一般收入又比较高,所以好奇程序员是不是都有很多存款,在知乎提问后一起来看看大家的回答:怕马云带着小姨子跑了吧。。哈哈哈哈哈,好典型又生动的描述.....有房的就是有底气 不同的人有不同的标准,穷人一顿三餐吃饱就好,土豪买个游艇还嫌少。我收敛一下,针对码农过体面生活而言,需要多少风险储备资金。大概源于对社会、..._程序员一个月能存多少钱
文章浏览阅读546次。有的时候,设计会要求给H5页面,点击的按钮增加点击态,一看,这其实是个很简单的需求,给点击的按钮加上-webkit-tap-highlight-color的css属性即可:-webkit-tap-highlight-color: rgba(0, 0, 0, 0.1);cursor: pointer; 加完之后电脑上妥妥的,没有问题,但是在不同的手机上会有差异,比..._ios开发按钮点击无效果怎么办
文章浏览阅读1.2k次。1.使用go mod init 名称 创建项目2.执行下面方法1.go get github.com/micro/micro/v3protobuf生成工具:2.go get github.com/golang/protobuf/protoc-gen-gogo-micro自己的生成工具:3.go get github.com/micro/protoc-gen-micro/v2然后执行go mod download 可以发现下面的文件..._mac系统 go-micro v3 项目快速搭建
文章浏览阅读51次。springboot基于SpringBoot的剧本杀管理系统。springboot基于大数据平台的个性化图书推荐系统。springboot基于Vue框架的社区疫情监控系统。springboot中心医院药品管理系统的设计与实现。springboot基于小程序的稀缺疫苗预约系统。springboot基于Java的网上购物系统。ssm基于Android的团购系统的设计与实现。springboot中国传统文化学习与交流系统。springboot校园防诈骗在线学习系统。springboot校园互助跑腿系统小程序。_数据库课设建材市场管理