IOT漏洞挖掘路由器固件仿真配置(一)
1.前置知识
IOT漏洞挖掘,入门选择挖路由器漏洞是一个不错的选择,但是挖各种路由器漏洞需要有系统环境,又不可能购买所有设备,因此利用固件仿真模拟一个路由器。
固件: 一种写入硬件设备的软件,作用是对应用和各项系统功能实时控制。固件中包含底层代码,这些代码能实现软件对硬件的操作。运行固件的设备称为嵌入式系统,嵌入式系统的硬件资源在存储能力以及内存等方面往往具有诸多限制。举例来说,智能手机、智能终端、交通信号灯、无人机、机顶盒都是运行固件的嵌入式设备。固件通常由bootloader、内核、根文件系统及其他资源组成。
简单来说类似一个内置好各种服务的操作系统
固件仿真 :路由器的架构指令集多为MIPS或者ARM,平时所使用的电脑的架构多为x86或者amd,因此不具备路由器固件的运行环境,因此需要使用类似qemu(qemu是一个虚拟机,或者说是模拟器,类似VMware。主要对单片机或者嵌入式常用的一些处理器模拟,嵌入式开发中使用广泛,比如arm,sparc,riscv等架构处理器。)等工具模拟。
2.工具准备 AttifyOS1.3 用户名:oit 密码 :attify123 数据库:postgre 密码: firmadyne 百度云盘AttifyOS下载地址:https://pan.baidu.com/s/1Vracsnlt5uNbdmfYK4dp8Q 密码:tvoh 没有真实设备的时候为了能看到开启的界面,进行简单测试。 用fat,使用比较简单,一条命令就够了。 https://github.com/attify/firmware-analysis-toolkit 但是安装极其恶心,可以使用attifyOs虚拟机(里面的~/tools/firmware-analysis-toolkit工具)DIR645固件 链接:https://pan.baidu.com/s/1B7fDB4NETjdGWtlkiPULpw 提取码:5iaz
3.开始实验
1.使用vmware安装AttifyOS,登陆用户名为oit,密码为attify123
2.进入tools文件夹,找到firmadyne工具
3.执行fat.py,然后输入准备的固件的路径
4.输入固件品牌名(随意输入),password for user firmadyne:处输入firmadyne
5.password for oit:处输入用户密码attify123,后面的输入还是firmadyne
6.看到Running the firmware finally就成功了,最后访问路由器页面,密码为空即可直接登陆,模拟成功,后期就可以利用模拟的路由器尝试挖掘漏洞
漫游襄阳再登襄阳城头临汉水已是落幕,跛脚绕行古城一周,我丝毫没有感到千里奔波的倦意,汉水潺潺幽静没有路过安庆长江大桥时的百舸争流,古城墙历经沧桑也没有想象中的威武雄壮,可这些丝毫不影响我探
浙江温州值得推荐的十八个旅游景点雁荡山雁荡经行云漠漠,龙湫宴坐雨蒙蒙雁荡山以山水奇秀闻名,素有海上名山寰中绝胜之誉,史称中国东南第一山,主体位于浙江省温州市东北部海滨,小部在台州市温岭南境,以景观区位分有北雁荡山
湖人官宣威少!詹姆斯正式表态,哈登做出新改变,篮网成为大赢家10月15日,NBA季前赛迎来收官之战,主要战况为火箭击败步行者队,猛龙险胜凯尔特人队,尼克斯大胜奇才队,篮网大胜森林狼队,勇士输给掘金队,湖人惨败国王队。从比赛情况来看,勇士没有
云南腾冲是我去了想再去的英雄而美丽的城市短租旅居哪个旅游城市是你想再去的地方?云南腾冲是我想再去的地方,因为那里景色美丽,温泉遍地,民风淳朴,腾冲还是一座英雄的城市,腾冲人民是有骨气的英雄的人民。腾冲在滇西抗战中书写了中
华为mate50pro值得购买吗?选择华为mate50pro的六大理由华为mate50pro是最近华为比较受关注的手机,华为mate50pro一经发布就受到广大网友的争议,有人说华为mate50pro不支持5G网络,不支持德国莱卡镜头。但也有很多朋友
大理大学有哪几所高校发展而来,毕业生就业情况如何?对于爱好旅行或者旅游的朋友来说,大理那是再熟悉不过了,风花雪月四绝让多少人浮想联翩流连忘返。不知道朋友们到大理之后,有没有关注当地的最高学府大理大学。今天,我们要说的就是位于大理,
云南养老避寒除了版纳,这5座城市海拔低温度高,是过冬的新选择一直以来,云南的很多地方都是养老避寒的理想目的地,特别是西双版纳而今天要跟大家分享的是比西双版纳更棒的地方,它们海拔低温度高,人少消费低,看看你最喜欢哪里第一个,元谋元谋是楚雄下属
昆明开启观鸥季!这份攻略收藏好随着红嘴鸥的到来,昆明开启一年一度的观鸥季。不久之后,红嘴鸥将陆续进入昆明城区,届时,观鸥喂鸥将成为人们不可缺少的休闲方式之一。昆明的红嘴鸥观赏地,有着怎样的特色呢?记者为您提前送
最近闻到了小牛的味道2022年中国股市总体来说用一个惨字形容一点也不为过,全年仅剩两个多月,中国股市难道可以由熊变牛?估计绝大多数朋友认为不跌就烧高香了,此篇文章是不是有点华众取宠,我上一篇文章写了春
隔壁苹果在拼了老命,微软却有点摆烂的味道田牌二合一本SurfacePro8,因为升级力度比较大,收获了不少好评。而且作为Windows阵营里的老大哥,田牌电脑在质感上确实杠杠的。微软举行了秋季新品发布会。这次微软更新了两
最廉价出国游!提供这项隐蔽服务,游客服务太舒服最近收到了朋友的一张旅游票,想要出去游玩的小心思又活跃起来了,总想看一看外面的风景。泰国就是不二的选择,泰国的物价很低,机票钱也完全可以负担得起,泰国游被人们称为最廉价的出游,还能