物联网安全入门 01固件仿真逆向环境搭建

分类：Postgre SQL作者：zulkar的专栏
  • 目标：对 FAST fw150R 固件 仿真以及 逆向
  • 本篇采用的系统：Ubuntu18 虚拟机

01 本次预装工具列表

  • Binwalk
Binwalk 是一种快速、易于使用的工具，用于分析、逆向工程和提取固件映像。

https://github.com/ReFirmLabs/binwalk/tree/c0365350af70ac537286fabcb08a793078e60241
  • Firmware-Mod-Kit（FMK）
firmware-mod-kit工具的功能和binwalk工具的类似，其实firmware-mod-kit工具在功能上有调用binwalk工具提供的功能以及其他的固件解包工具的整合。

https://github.com/mirror/firmware-mod-kit
  • Firmware Analysis Toolkit（FAT）
FAT 是一个工具包，旨在帮助安全研究人员分析和识别物联网和嵌入式设备固件中的漏洞。
到目前为止，它只是一个自动化Firmadyne的脚本，它是一种用于固件仿真的工具。
固件分析工具包（以后称为 FAT）基于 Firmadyne 并进行了一些更改。Firmadyne 使用 PostgreSQL 数据库来存储有关模拟镜像的信息。

https://github.com/attify/firmware-analysis-toolkit

02 直接使用AttifyOS系统 【推荐】

  • AttifyOS 是一个旨在帮助您对物联网 (IoT) 设备进行安全评估和渗透测试的发行版。通过提供预配置的环境并加载所有必要的工具，它可以为您节省大量时间。新版本基于 Ubuntu 18.04 64 位 - 这也意味着您将在 2023 年 4 月之前收到此版本的更新。
  • https://github.com/adi0x90/attifyos

下载链接

包括的工具

Arduino
Baudrate
BDAddr
BetterCap
Binwalk
Create_AP
Cutter
DspectrumGUI
Dump1090
Firmadyne
Firmware Analysis Toolkit
Firmware Analysis Toolkit (FAT)
Firmware-Mod-Kit (FMK)
GHIDRA
GNURadio
GQRX
GR-GSM
GR-Paint
HackRF Tools
HackRF tools
Inspectrum
JADx
Kalibrate-RTL
KillerBee
LibMPSSE
Liquid-DSP
LTE-Cell-Scanner
NMAP
OOK-Decoder
Qiling
radare2
RFCat
RouterSploit
RTL-433
RTL-SDR tools
Scapy
Spectrum Painter
Ubertooth tools-
URH (Universal Radio Hacker)

用户名&密码

  • usr: iot
  • passwd: attify

03 Firmware Analysis Toolkit 搭建

设置说明

  • FAT 是在 Python 3 中开发的。但是，您需要同时安装 Python 3 和 Python 2，因为 Firmadyne 的一部分及其依赖项使用 Python 2。强烈建议在虚拟机中安装 FAT。

step 1 下载FAT

git clone https://github.com/attify/firmware-analysis-toolkit
cd firmware-analysis-toolkit
./setup.sh

以上是官网给的安装步骤
----------------------------------------------------------------------------
！！！！！！！！！！！！！！！！！！！
注意：
但是如果你是国内用户，GitHub是真的拉，总是git不下来
所以，还是事先下载好，再复制到虚拟机
不要运行 ./setup.sh 反正大概率也是因为git的原因失败，接着往下看

  • 在这里插入图片描述

step 2 起步的环境依赖

  • 看看 setup.sh 脚本下载了什么

  • 在这里插入图片描述

sudo apt update
sudo apt install -y python3-pip python3-pexpect unzip busybox-static fakeroot kpartx snmp uml-utilities util-linux vlan qemu-system-arm qemu-system-mips qemu-system-x86 qemu-utils lsb-core wget tar

step 3 安装binwalk

  • 看看 setup.sh 脚本下载了什么

  • 在这里插入图片描述

因为git大概率会失败，所以还是事先下载好，移到虚拟机
https://github.com/ReFirmLabs/binwalk
  • 新版本的binwalk 支持 Python 3.6+

（1）安装

# Python3.x
$ sudo python3 setup.py install

（2）依赖项

$ sudo pip install nose coverage
$ sudo pip install pycryptodome
$ sudo apt-get install libqt4-opengl python3-opengl python3-pyqt4 python3-pyqt4.qtopengl python3-numpy python3-scipy python3-pip
$ sudo pip3 install pyqtgraph
$ sudo pip install capstone
# Install standard extraction utilities
$ sudo apt-get install mtd-utils gzip bzip2 tar arj lhasa p7zip p7zip-full cabextract cramfsswap squashfs-tools sleuthkit default-jdk lzop srecord
  • 两个特殊注意的依赖项
  • python-magic库
# 1.如果你的网OK的话
sudo apt-get install libmagic1 #必须安装 依赖项
sudo -H pip install git+https://github.com/ahupp/python-magic

# 2.如果网不行的话
# 老办法下载下来，移到虚拟机，再安装
  • cramfsprogs包
    • 在Ubuntu18.04 搭建固件分析环境的时候，发现安装Binwalk 需要的包cramfsprogs，会找下载不到这个包，但是后续使用binwalk时却会报错。

    • 在这里插入图片描述

# 这时候去https://launchpad.net/ubuntu/xenial/+package/cramfsprogs这个链接下面安装对应的deb文件
# 然后手动安装，执行以下命令
$ sudo dpkg -i cramfsprogs_1.1-6ubuntu1_amd64.deb
  • 其他依赖项
# Install standard extraction utilities
$ sudo apt-get install mtd-utils gzip bzip2 tar arj lhasa p7zip p7zip-full cabextract cramfsprogs cramfsswap squashfs-tools sleuthkit default-jdk lzop srecord

（3）sasquatch 文件系统

# Install sasquatch to extract non-standard SquashFS images
$ sudo apt-get install zlib1g-dev liblzma-dev liblzo2-dev
$ git clone https://github.com/devttys0/sasquatch
$ (cd sasquatch && ./build.sh)

# 2 git的时候很容易失败，老规矩下载下来，在安装

（4）JFFS2 文件系统

# Install jefferson to extract JFFS2 file systems
$ sudo pip install cstruct
$ git clone https://github.com/sviehb/jefferson
$ (cd jefferson && sudo python setup.py install)

# 2 git的时候很容易失败，老规矩下载下来，在安装

（5）UBIFS 文件系统

# Install ubi_reader to extract UBIFS file systems
$ sudo apt-get install liblzo2-dev python-lzo
$ git clone https://github.com/jrspruitt/ubi_reader
$ (cd ubi_reader && sudo python setup.py install)

# 2 git的时候很容易失败，老规矩下载下来，在安装

（6）YAFFS 文件系统

# Install yaffshiv to extract YAFFS file systems
$ git clone https://github.com/devttys0/yaffshiv
$ (cd yaffshiv && sudo python setup.py install)

# 2 git的时候很容易失败，老规矩下载下来，在安装

（7）archive 文件系统

# Install unstuff (closed source) to extract StuffIt archive files
$ wget -O - http://downloads.tuxfamily.org/sdtraces/stuffit520.611linux-i386.tar.gz | tar -zxv
$ sudo cp bin/unstuff /usr/local/bin/
  • 到这binwalk安装成功
  • 测试，随便拿一个路由器固件测试一下

    • 在这里插入图片描述

$ binwalk -eM fw150rv1.bin 

Scan Time:     2022-09-02 14:39:34
Target File:   /home/zulkar/tools/fw150rv1.bin
MD5 Checksum:  31b43f1ca3e559b8ea34111fed1351fc
Signatures:    411

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             TP-Link firmware header,firmware version: 0.0.3,image version: "",product ID: 0x0,product version: 121700353,kernel load address: 0x0,kernel entry point: 0x80002000,kernel offset: 3932160,kernel length: 512,rootfs offset: 818286,rootfs length: 1048576,bootloader offset: 2883584,bootloader length: 0
512           0x200           gzip compressed data,has original file name: "vmlinux.bin",from Unix,last modified: 2011-04-02 02:10:51
1048576       0x100000        Squashfs filesystem,big endian,lzma signature,version 3.1,size: 2061422 bytes,460 inodes,blocksize: 65536 bytes,created: 2011-04-02 02:38:55


Scan Time:     2022-09-02 14:39:34
Target File:   /home/zulkar/tools/_fw150rv1.bin.extracted/vmlinux.bin
MD5 Checksum:  3d68b9a3ef93d190a180895e4a408b8c
Signatures:    411

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
756492        0xB8B0C         Certificate in DER format (x509 v3),header length: 4,sequence length: 64
1184448       0x1212C0        Certificate in DER format (x509 v3),sequence length: 130
1413744       0x159270        Linux kernel version 2.6.15
1421135       0x15AF4F        Copyright string: "Copyright 1995-1998 Mark Adler "
1447760       0x161750        Unix path: /usr/gnemul/irix/
1449140       0x161CB4        Unix path: /usr/lib/libc.so.1
1488227       0x16B563        Neighborly text,"neighbor %.2x%.2x.%.2x:%.2x:%.2x:%.2x:%.2x:%.2x lost on port %d(%s)(%s)"
1839104       0x1C1000        gzip compressed data,maximum compression,last modified: 2011-04-02 02:08:31


Scan Time:     2022-09-02 14:39:35
Target File:   /home/zulkar/tools/_fw150rv1.bin.extracted/_vmlinux.bin.extracted/1C1000
MD5 Checksum:  25fed2a0f2a44827948becfd668da182
Signatures:    411

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             ASCII cpio archive (SVR4 with no CRC),file name: "/dev",file name length: "0x00000005",file size: "0x00000000"
116           0x74            ASCII cpio archive (SVR4 with no CRC),file name: "/dev/console",file name length: "0x0000000D",file size: "0x00000000"
240           0xF0            ASCII cpio archive (SVR4 with no CRC),file name: "/root",file name length: "0x00000006",file size: "0x00000000"
356           0x164           ASCII cpio archive (SVR4 with no CRC),file name: "TRAILER!!!",file name length: "0x0000000B",file size: "0x00000000"

  • 在这里插入图片描述

  • 在这里插入图片描述

  • 发现都是全的，没有少，说明binwalk 完全安装成功

后续待补！！！！！

原文地址：https://blog.csdn.net/qq_41993356/article/details/126672953

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

Oracle数据迁移实用入门
文章浏览阅读601次。Oracle的数据导入导出是一项基本的技能，但是对于懂数据库却不熟悉Oracle的同学可能会有一定的障碍。正好在最近的一个项目中碰到了这样一个任务，于是研究了一下Oracle的数据导入导出，在这里跟大家分享一下。......_oracle 迁移方法 对比
MYSQL prefer_order_index 的罪责
文章浏览阅读553次。开头还是介绍一下群，如果感兴趣polardb ,mongodb ,mysql ,postgresql ,redis 等有问题，有需求都可以加群群内有各大数据库行业大咖，CTO，可以解决你的问题。加群请联系 liuaustin3 ，在新加的朋友会分到2群（共700多人左右 1 + 2）。最近我们在使用MYSQL 8 的情况下（8.025）在数据库运行中出现一个问题 参数prefer_order_i..._mysql prefer_ordering_index
使用Navicat连接opengauss数据库
文章浏览阅读3.5k次，点赞3次，收藏7次。折腾了两个小时多才成功连上，在这分享一下我的经验，也仅仅是经验分享，有不足的地方欢迎大家在评论区补充交流。_navicat连接opengauss
PostgreSQL JSON 类型详解
文章浏览阅读2.7k次。JSON 代表 JavaScript Object Notation。它是一种开放标准格式，将数据组织成中详述的键/值对和数组。_postgresql json
springboot整合MyBatis-Plus和postgresql
文章浏览阅读2.9k次，点赞2次，收藏6次。navicat 连接postgresql 注：navicat老版本可能报错。1.在springboot中引入我们需要的依赖以及相应版本。用代码生成器生成代码后，即可进行增删改查（略）安装好postgresql 略。更改配置信息（注释中有）_mybatisplus postgresql
postgre进阶sql
文章浏览阅读1.4k次。postgre进阶sql，包含分组排序、JSON解析、修改、删除、更新、强制踢出数据库所有使用用户、连表更新与删除、获取今年第一天、获取近12个月的年月、锁表处理、系统表使用（查询所有表和字段及注释、查询表占用空间）、指定数据库查找模式search_path、postgre备份及还原_pgsql分组取每组第一条
postgresql源码学习（36）—— 事务日志11 - 日志归档
文章浏览阅读3.3k次。上一篇我们学习了日志清理，日志清理虽然解决了日志膨胀的问题，但就无法再恢复检查点之前的一致性状态。因此，我们还需要日志归档，pg的日志归档原理和Oracle类似，不过归档命令需要自己配置。以下代码在postmaster.c除了开启归档外，还需要保证wal_level不能是MINIMAL状态（因为该状态下有些操作不会记录日志）。在db启动时，会同时检查archive_mode和wal_level。以下代码也在postmaster.c（PostmasterMain函数）。......_postgresql archive_mode
【新的小主机】向日葵远程控制ubuntu
文章浏览阅读3k次。系统：ubuntu22.04.3目的：利用向日葵实现windows远程控制ubuntu。_csdn局域网桌面控制ubuntu
PGSQL表分区的实现方案和实践操作
文章浏览阅读1.6k次。表分区是解决一些因单表过大引用的性能问题的方式，比如某张表过大就会造成查询变慢，可能分区是一种解决方案。一般建议当单表大小超过内存就可以考虑表分区了。1，继承式分区，分为触发器（trigger）和规则（rule）两种方式触发器的方式1）创建表CREATE TABLE "public"."track_info_trigger_partition" ( "id" serial, "object_type" int2 NOT NULL DEFAULT 0, "object_name..._pg数据表分区的实现
ThingsBoard 3.1.1版本在window本地搭建物联网平台（一）
文章浏览阅读3.3k次。物联网平台开源的有几个，就我晓得的有、、thingskit、JetLink、DG-iot（还有其他开源的，欢迎在评论区留言哦！），然后重点分析了下ThingsBoard、ThingsPanel和JetLink，ThingsBoard和Jetlinks是工程师思维产品，可以更多的通过配置去实现开发的目的，ThingsPanel是业务人员思路产品，或者开发或者用，避免了复杂的配置带来的较高学习门槛。ThingsBoard和Jetlinks是Java技术体系的，ThingsPanel是PHP开发的。_jetlinks和thingsboard
PostgreSQL 数据类型转换
文章浏览阅读3.8k次。PostgreSQL 数据类型转换_pgsql数字转字符串
编写sql统计一段时间内，每天、每月、每年的统计数据（PostgreSQL）
文章浏览阅读7k次，点赞3次，收藏14次。在做数据统计页面时，总会遇到统计某段时间内，每天、每月、每年的数据视图（柱状图、折线图等）。这些统计数据一眼看过去也简单呀，不就是按照时间周期（天、月、年）对统计数据进行分个组就完了嘛？但是会有一个问题，简单的写个sql对周期分组，获取到的统计数据是缺失的，即没有数据的那天，整条记录也都没有了。如下图需求：以当前月份（2023年2月）为起点，往后倒推一年，查询之前一年里每个月的统计数据。可见图中的数据其实是缺少的，这条sql只查询到了有数据的月份（23年的1月、2月，22年的12月）_如何用一条sql查出按年按月按天的汇总
postgreSQL15发布，难掩激动快速尝鲜
文章浏览阅读3.8k次，点赞66次，收藏51次。PostgreSQL全球开发小组与2022年10月13日，宣布发布PostgreSQL15，这是世界上最先进的开源数据库的最新版本_mysql8 postgresql15
postgres源码解析53 磁盘管理器--2
文章浏览阅读1.3k次。上文介绍了磁盘管理器中VFD的实现原理，本篇将从上层角度讲解磁盘管理器的工作细节。_smgrrelationdata
PostgreSQL设置中文语言界面和局域网访问（Postgre入门二）
文章浏览阅读1.1k次。PostgreSQL设置中文语言界面和局域网访问_postgressql汉化
PostgreSQL 修改数据存储路径
文章浏览阅读4.2k次。PostgreSQL 修改数据存储路径_如何设置postgresql 数据目录
芋道yudao-vue连接Postgresql:启动报错org.postgresql.util.PSQLException: ERROR: relation “dual“ does not exist
文章浏览阅读4.7k次。在项目中用到了多数据源,在连接postgres数据库时,项目启动报错,说数据库连接错误,说dual不存在,网上好多教程都是说数据库查询的时候的大小写问题,而这个仅仅是连接,咋鞥却处理方法是修改application-dev.yml中的配置文件.项目中的druid参数是这样的:确实在配置文件中有个查询语句。_relation "dual" does not exist
深度剖析PostgreSQL慢SQL：原因与优化方案大揭秘
文章浏览阅读4.9k次。PostgreSQL是一款强大的关系型数据库，但在实际使用过程中，许多用户经常会遇到慢SQL的问题。这些问题不仅会降低数据库性能，还会直接影响业务流程和用户体验。因此，本文将会深入分析PostgreSQL慢SQL的原因和优化方案，帮助用户更好地利用这个优秀的数据库系统。无论你是初学者还是专业开发者，本文都将为你提供实用的技巧和方法，让你的PostgreSQL数据库始终保持高效快速。_postgresql数据库优化
Linux配置postgresql开机自启
文章浏览阅读1.6k次。Linux配置postgresql开机自启_linux 启动pgsql
centos7搭建postgresql主从（主备）架构
文章浏览阅读2k次。本篇介绍如何在centos7系统搭建一个postgresql主备集群实现最近的HA（高可用）架构。后续更高级的HA模式都是基于这个最基本的主备搭建。_postgresql主备
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot