搜索

[547] 2017-08-25_Binwalk：固件分析利器

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-08-25_Binwalk：固件分析利器 B i n w a l k ： 固 件 分 析 利 器 A r k T e a m   2 0 1 7 - 0 8 - 2 5 作 者 ： { Y B B } @ A r k T e a m 白 帽 子 们 对 I o T 设 备 进 行 渗 透 测 试 之 前 ， 都 会 尝 试 获 取 两 件 东 西 ： 一 个 是 s h e l l （ 用 于 调 试 和 分 析 攻 击 面 ） ， 一 个 是 文 件 系 统 （ 寻 找 漏 洞 ） 。 B i n w a l k 是 一 个 固 件 分 析 工 具 ， 用 于 协 助 研 究 人 员 对 固 件 进 行 分 析 ， 文 件 提 取 等 。 本 文 简 要 介 绍 B i n w a l k 主 要 功 能 ， 并 实 践 一 下 利 用 B i n w a l k 分 析 获 取 嵌 入 式 设 备 的 文 件 系 统 。 1 . 下 载 安 装 下 载 安 装 K a l i 系 统 自 带 B i n w a l k ， 普 通 l i n u x 系 统 上 安 装 B i n w a l k 也 非 常 方 便 ， 直 接 从 G i t H u b 下 载 安 装 既 可 ， 具 体 方 法 可 参 考 该 项 目 R E A D M E 。 2 . 功 能 介 绍 功 能 介 绍 图 1   B i n w a l k 基 本 功 能 结 构 图 2 . 1 过 滤 功 能 过 滤 功 能 包 含 过 滤 器 ( - y ) 用 于 只 显 示 包 括 指 定 搜 索 文 本 匹 配 的 结 果 ， 其 中 - y 选 项 可 以 指 定 多 个 ： $   b i n w a l k   – y   f i l e n a m e   f i r m w a r e . b i n ； 排 除 过 滤 器 ( - x ) 用 于 只 显 示 排 除 指 定 搜 索 文 本 匹 配 的 结 果 ， - x 选 项 也 可 以 多 次 指 定 ： $   b i n w a l k   – x   f i l e n a m e   f i r m w a r e . b i n ； 包 含 过 滤 器 和 排 除 过 滤 器 两 个 功 能 可 以 结 合 使 用 。 2 . 2 提 取 文 件 提 取 文 件 B i n w a l k 提 供 多 种 方 法 从 固 件 中 提 取 文 件 系 统 ， 用 户 可 使 用 - d d 选 项 指 定 提 取 规 则 ， 手 动 提 取 文 件 ； - e 选 项 用 来 自 动 化 提 取 固 件 文 件 系 统 ； 提 取 后 的 数 据 需 要 进 一 步 B i n w a l k 分 析 时 ， - M e 选 项 用 于 递 归 扫 描 提 取 数 据 。 2 . 3 比 较 功 能 比 较 功 能 B i n w a l k 可 以 生 成 一 个 或 多 个 文 件 的 十 六 进 制 转 储 和 差 异 分 析 。 文 件 中 相 同 字 节 绿 色 显 示 ， 不 同 字 节 红 色 显 示 ， 蓝 色 表 示 一 些 文 件 中 的 不 同 部 分 ： $   b i n w a l k   – W   f i r m w a r e 1 . b i n   f i r m w a r e 2 . b i n   f i r m w a r e 3 . b i n 2 . 4 字 符 串 分 析 字 符 串 分 析 B i n w a l k 还 可 以 对 目 标 文 件 进 行 一 个 智 能 字 符 串 分 析 ， 通 过 应 用 一 些 简 单 的 验 证 规 则 ， 排 除 " 垃 圾 " 字 符 串 ， 忽 略 无 顺 序 的 数 据 块 ， 最 终 显 示 出 最 有 用 的 信 息 ： $   b i n w a l k   – S   f i r m w a r e . b i n 2 . 5   插 件 功 能 插 件 功 能 B i n w a l k 最 基 础 的 用 法 中 只 是 简 单 基 于 就 签 名 匹 配 ， 会 导 致 一 些 文 件 无 法 识 别 ， 针 对 这 种 问 题 B i n w a l k 支 持 不 同 功 能 的 插 件 ， 用 于 识 别 特 定 固 件 。 3 . 案 例 分 析 案 例 分 析 网 上 下 载 某 路 由 器 的 固 件 R T - A C 5 4 U . t r x ， 使 用 B i n w a l k 进 行 提 取 文 件 系 统 操 作 ， 流 程 如 图 2 所 示 。
图 2   使 用 B i n w a l k 获 取 设 备 文 件 系 统 基 本 流 程 3 . 1   B i n w a l k 信 息 收 集 信 息 收 集 首 先 使 用 B i n w a l k 初 步 扫 描 分 析 固 件 结 构 ， 如 图 3 所 示 。 图 3   B i n w a l k 初 步 扫 描 固 件 从 图 3 可 以 看 出 ， 该 路 由 器 采 用 s q u a s h f s 文 件 系 统 ， 下 载 安 装 s q u a s h f s - t o o l s 用 于 解 压 路 由 器 文 件 。 3 . 2   B i n w a l k 文 件 提 取 文 件 提 取 在 信 息 收 集 的 基 础 上 使 用 - M e 参 数 递 归 提 取 固 件 信 息 （ b i n w a l k   - M e   R T - A C 5 4 U . t r x ） ， 提 取 成 功 后 该 t r x 文 件 的 输 出 目 录 是 _ R T - A C 5 4 U . t r x . e x t r a c t e d ， 即 固 件 文 件 系 统 ， 再 结 合 其 他 分 析 工 具 对 所 提 取 到 的 文 件 进 行 源 码 审 计 等 。 图 4   固 件 中 部 分 文 件 展 示 参 考 链 接 参 考 链 接 [ 1 ]   h t t p s : / / g i t h u b . c o m / d e v t t y s 0 / b i n w a l k [ 2 ]   h t t p : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 5 2 6 6 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理