物联网终端安全入门与实践之玩转物联网固件（下）DIY篇

上一篇文章主要介绍了终端设备固件常见的加密和解密方法，并结合实例带领读者了解了某些场景下固件完整的解密流程。本篇将着重介绍终端设备固件常见的DIY方法，最后通过对ASUS AC68U路由器进行固件修改…

 知微攻防实验室 2023-03-14 11:33:00

13,099 0 1

TPLink 中继器设备命令注入漏洞分析及复现

写在前面：在分析TPlink中继器设备时（这里以TL-WPA8630为代表），发现了两处可以利用的命令注入和栈溢出漏洞，因此借这个机会，将TPlink此类设备的模拟方法也进行了研究，并在本地对漏洞进行…

 ChaMd5安全团队 2023-03-07 16:32:32

12,964 0 2

某达摄像头的漏洞挖掘经历

前言在看了一位师傅的关于摄像头的文章之后，我也心血来潮找了一款摄像头（某达最新款CP7）固件去挖一下练练手。串口获取shell拿到摄像头拆下来之后尝试了一波串口获取shell。image-202301…

 ChaMd5安全团队 2023-01-29 11:23:43

14,707 0 2

物联网终端安全入门与实践之玩转物联网固件（中）

上一篇文章主要介绍物联网终端设备的固件获取方法、文件系统提取及分析技巧。本篇将系统性介绍终端设备固件仿真的概念、技术、工具和框架，以及手动固件仿真的过程和技巧。01 背 景在漏洞研究过程中，我们会遇到…

 知微攻防实验室 2022-09-29 16:21:29

14,651 0 0

《物联网终端安全入门与实践之玩转物联网固件》上

在上一篇文章中，我们了解了物联网的基本概念，并以物联网终端作为切入点，介绍了物联网设备的硬件与固件知识。接下来，笔者将介绍物联网终端设备的固件获取方法、文件系统提取及分析技巧。01  固件获…

 知微攻防实验室 2022-09-29 13:48:20

16,052 0 3

《物联网终端安全入门与实践之了解物联网终端》下

✦上期讲到了物联网终端关于硬件方面的一些基础知识，接下来我们再来聊聊固件。✦✦01固件概述固件因存储在硬件电子器件中，并且在以前一般不会对其进行更改，所以有固化在硬件中的软件的含义。随着技术的不断发展…

 知微攻防实验室 2022-09-29 10:11:18

14,430 0 1

物联网终端安全入门与实践之了解物联网终端 （上篇）

什么是物联网？01物联网的概念物联网（Internet of Things，IoT）即“万物相连的互联网”，是传统互联网的拓展与延伸[1]。互联网是由许多网络（局域网）连接起来的一个庞大网络，为所有计…

 知微攻防实验室 2022-09-28 18:17:37

16,439 0 1

物联网安全技术丨固件模拟下的patch与hook

  //  物联网安全技术社区：www.iotsec-zone.com0、前言在模拟固件的时候通常需要我们自己对二进制文件进行patch和hook，但无论是patch还是…

 物联网IOT安全 2022-08-22 15:00:22

12,794 0 0

物联网安全技术丨如何通过测试模式获得EL3提取固件密钥

几个月前，我把注意力转向了我的光纤网关。所以我在 ebay 上订购了相同的型号，拆焊并转储 nand，经过大量工作，从引导加载程序到用户空间，我设法清楚地了解了系统。基本上，引导加载程序检查内核镜像的…

 物联网IOT安全 2022-06-14 16:44:58

13,337 0 1

如何获取Tenda AX18系列的Telnet密码

    0x10 前言要调试溢出漏洞肯定得需要shell的啦，没shell，没监控，没办法的fuzz溢出的啦0x20 分析总所周知 Tenda 路由器是可以通过…

 ChaMd5安全团队 2022-06-09 14:46:10

15,226 0 5

USG310 4.70 固件解密分析

0x01 前言关于Zyxel 固件的解密和提取的分析，最近的这篇文章给了我一个很好的idea，感兴趣的可以去看一下。文章连接：https://security.humanativaspa.it/zyx…

 ChaMd5安全团队 2022-06-09 14:29:41

13,602 0 3

新型活跃Mirai样本分析-“老树新花”IOT僵尸网络变种TVT_NVMS-9000活跃

基本信息文件名garm7MD562e04eb8fddf12afdb9a15ac8be1f4dfSHA-1ff3d64ca7ec8a39938c3a2071f375c2b60d643d7SHA-256c…

 ChaMd5安全团队 2022-06-08 16:29:23

12,767 0 0

物联网安全丨CVE-2021-26614 ipTIME摄像头1day分析

IOTsec-Zone00 前言 ipTIME在韩国的市场占有率高达60%-70%，是韩国市场最具代表性的物联网品牌。设备型号：IpTime C200漏洞固件版本：1.058及之前版本修复固件版本：1…

 0431实验室 2022-06-08 15:46:10

13,464 0 2

无人机MAVLINK协议安全剖析

概述近年来，无人机已经变得越来越普遍，使用范围也变得越来越广泛，不仅包含了军事方面的侦查与打击类无人机，而且还在民用领域发挥了重要作用，比如用于娱乐休闲的消费级无人机、用于搜索救援的警用无人机、用于巡…

 ChaMd5安全团队 2022-04-08 17:45:14

23,014 0 10

Netgear R8300栈溢出漏洞分析

漏洞描述：在upnpd文件sub_25E04函数中，存在栈溢出漏洞。strcpy时未检查长度，造成溢出并可构造ROP攻击实现命令执行。版本：1.0.2.134漏洞分析与复现一、固件模拟利用qemu系统…

 ChaMd5安全团队 2022-03-30 15:12:38

14,236 0 0