IoT安全

IoT Security

天府杯華碩會戰的圍剿與反圍剿

2021年11月04日 2021年11月04日
IoT安全

作者：Yimi Hu & Light @胖猴實驗室 原文鏈接：https://mp.weixin.qq.com/s/k1ouK1Gyxpped0ZK4H4h7g 1、前言 2021年7月...

使用 GDB 獲取軟路由的文件系統

2021年08月06日 2021年08月06日
IoT安全 · 404專欄

作者：Hcamael@知道創宇404實驗室 時間：2021年8月6日 最近在研究某款軟路由，能在其官網下載到其軟路由的ISO鏡像，鏡像解壓可以獲取到rootfs，但是該rootfs無法解壓出...

加密固件之依據老固件進行解密

2021年07月27日 2021年07月27日
IoT安全 · 404專欄

作者：OneShell@知道創宇404實驗室 時間：2021年7月27日 IoT漏洞分析最為重要的環節之一就是獲取固件以及固件中的文件系統。固件獲取的方式也五花八門，硬核派有直接將flash拆下...

D-Link DIR 3040 從信息泄露到 RCE

2021年07月26日 2021年07月26日
IoT安全 · 404專欄

作者：OneShell@知道創宇404實驗室 時間：2021年7月26日 7月中旬，Cisco Talos安全研究員Dave MacDaniel公布了D-Link DIR 3040（固件版本1....

基于用戶態虛擬化的物聯網設備仿真方法

2021年07月12日 2021年07月12日
IoT安全

作者：lylemi 原文鏈接：https://blog.lyle.ac.cn/2021/07/09/uemu/ 0. 引言 對物聯網設備中的應用程序進行模糊測試時，直接使用實體設備進行測試是一種...