搜索

[12838] 2018-06-17_神器分享：物联网黑客工具包

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-06-17_神器分享：物联网黑客工具包 神 器 分 享 ： 物 联 网 黑 客 工 具 包 n i n g 1 0 2 2   F r e e B u f   2 0 1 8 - 0 6 - 1 7 今 天 ， 我 将 在 今 天 ， 我 将 在 B S i d e s   S a n   F r a n c i s c o 做 一 个 题 为 做 一 个 题 为 “ 物 联 网 黑 客 工 具 包 物 联 网 黑 客 工 具 包 ” 的 演 讲 。 我 会 准 备 一 个 幻 灯 片 并 且 发 布 的 演 讲 。 我 会 准 备 一 个 幻 灯 片 并 且 发 布 一 篇 博 客 去 参 加 这 个 演 讲 ， 如 果 有 我 演 讲 的 视 频 链 接 ， 我 也 将 会 把 这 个 视 频 链 接 放 到 这 个 博 客 里 。 一 篇 博 客 去 参 加 这 个 演 讲 ， 如 果 有 我 演 讲 的 视 频 链 接 ， 我 也 将 会 把 这 个 视 频 链 接 放 到 这 个 博 客 里 。 介 绍 介 绍 来 自 于 我 演 讲 的 摘 要 物 联 网 和 嵌 入 式 设 备 为 希 望 了 解 和 评 估 这 些 设 备 的 安 全 工 程 师 带 来 了 新 的 挑 战 。 从 新 的 界 面 到 不 常 见 的 操 作 系 统 和 软 件 ， 在 常 规 安 全 评 估 之 外 我 们 还 需 要 一 些 技 能 和 工 具 。 我 将 介 绍 硬 件 和 软 件 工 具 ， 包 括 它 们 相 同 的 地 方 以 及 每 个 工 具 独 特 的 功 能 。 我 还 将 会 谈 论 如 何 构 建 技 能 树 以 及 如 何 使 用 嵌 入 式 安 全 评 估 工 具 来 进 行 实 际 操 作 。 虽 然 有 些 物 联 网 设 备 可 以 从 纯 软 件 的 角 度 进 行 评 估 （ 逆 向 移 动 应 用 程 序 的 工 程 师 足 以 满 足 我 们 的 需 求 ） ， 但 通 过 与 所 有 可 用 接 口 （ 通 常 包 括 不 用 于 访 问 的 接 口 ， 如 调 试 和 内 部 接 口 ） 交 互 可 以 了 解 该 设 备 的 更 多 信 息 。 背 景 背 景 我 一 直 对 黑 客 和 电 子 产 品 感 兴 趣 。 我 在 1 1 岁 成 为 无 线 电 爱 好 者 ， 在 大 学 里 ， 由 于 我 的 学 校 没 有 计 算 机 安 全 研 究 领 域 的 课 程 ， 我 选 择 了 嵌 入 式 系 统 研 究 领 域 的 课 程 。 作 为 一 名 黑 客 ， 我 已 经 看 到 了 越 来 越 多 人 对 物 联 网 设 备 着 迷 。 这 些 设 备 为 黑 客 带 来 了 各 种 新 挑 战 ， 其 中 也 包 括 负 责 评 估 这 些 设 备 安 全 漏 洞 的 工 程 师 ： 不 熟 悉 的 架 构 （ 主 要 是 A R M 和 M I P S ） 不 常 见 的 接 口 （ 8 0 2 . 1 5 . 4 ， B l u e t o o t h   L E 等 ） 迷 你 的 软 件 （ 剥 离 了 C 程 序 是 常 见 的 ） 当 然 ， 这 些 挑 战 也 为 熟 悉 这 些 系 统 的 黑 客 （ 白 帽 和 黑 帽 ） 提 供 了 机 会 。 虽 然 在 企 业 W e b 应 用 程 序 中 发 现 内 存 损 坏 漏 洞
几 乎 闻 所 未 闻 ， 但 在 I o T 设 备 上 , W e b 请 求 使 用 基 本 C 解 析 和 服 务 并 不 少 见 ， 并 且 存 在 所 有 的 内 存 管 理 问 题 。 在 2 0 1 6 年 ， 我 发 现 了 流 行 的 I P 电 话 中 的 内 存 损 坏 漏 洞 。 考 虑 功 能 ， 而 不 是 玩 具 考 虑 功 能 ， 而 不 是 玩 具 包 括 我 自 己 在 内 的 很 多 黑 客 都 是 “ 小 男 人 ”   ( 或 者   “ 小 女 孩 ” ) 。 经 常 把 每 种 可 能 用 到 的 工 具 看 作 是 新 的 工 具 增 加 到 工 具 箱 中 ， 但 是 在 一 天 结 束 时 ， 必 须 考 虑 该 工 具 如 何 增 加 新 功 能 。 其 实 它 不 需 要 具 备 完 全 独 立 的 功 能 ， 也 许 仅 仅 增 加 了 速 度 或 稳 定 性 。 当 然 ， 这 是 一 个 “ 照 我 说 的 做 ， 而 不 是 照 我 做 的 做 ” 区 域 。 实 际 上 ， 我 有 很 多 具 有 重 叠 功 能 的 设 备 。 我 很 乐 意 比 较 这 些 设 备 只 是 为 了 让 那 些 参 加 我 的 演 讲 或 阅 读 这 篇 文 章 的 人 受 益 ， 但 老 实 说 ， 我 喜 欢 我 的 技 术 玩 具 。 软 件 软 件 大 部 分 软 件 与 应 用 程 序 安 全 性 或 渗 透 测 试 没 有 区 别 。 例 如 ， W i r e s h a r k 通 常 用 于 网 络 分 析 （ I P 和 蓝 牙 ） ， 以 及 用 于 H T T P / H T T P S 的 B u r p   S u i t e 。 f c c i d . i o 网 站 在 侦 察 设 备 时 非 常 有 用 ， 提 供 关 于 所 使 用 频 率 和 调 制 的 信 息 ， 以 及 设 备 的 内 部 图 片 ， 这 些 图 片 还 可 以 显 示 诸 如 芯 片 组 ， 整 体 架 构 等 信 息 ， 所 有 这 些 都 不 需 要 用 螺 丝 刀 。 逆 向 工 程 逆 向 工 程 固 件 镜 像 通 常 是 多 个 文 件 串 联 起 来 ， 或 包 含 专 有 的 元 数 据 头 。 B i n w a l k 进 入 镜 像 ， 查 找 已 知 的 文 件 签 名 ， 并 提 取 组 件 。 通 常 这 将 包 括 整 个 L i n u x 文 件 系 统 ， 内 核 镜 像 等 。 一 旦 您 提 取 了 这 个 系 统 ， 您 可 能 有 兴 趣 分 析 里 面 的 二 进 制 文 件 或 其 他 软 件 。 通 常 反 汇 编 是 有 用 的 。 我 目 前 最 喜 欢 的 反 汇 编 程 序 是 B i n a r y   N i n j a ， 但 有 很 多 选 择 ： B i n a r y   N i n j a I D A R a d a r e 2 H o p p e r 基 本 工 具 基 本 工 具 我 认 为 有 几 种 工 具 对 于 任 何 类 型 的 硬 件 攻 击 都 是 绝 对 必 要 的 。 这 些 工 具 对 于 了 解 设 备 并 访 问 设 备 上 的 多 种 类 型 的 接 口 是 至 关 重 要 的 。 螺 丝 刀 组 螺 丝 刀 组 一 个 螺 丝 刀 组 可 能 是 一 个 明 显 的 东 西 ， 但 是 你 需 要 一 个 具 有 很 多 钻 头 的 螺 丝 刀 组 ， 可 以 进 入 狭 小 的 空 间 ， 且 尺 寸 与 您 设 备 上 的 螺 丝 相 符 。 许 多 设 备 也 使 用 “ 安 全 螺 丝 钉 ” ， 这 似 乎 是 一 个 术 语 ， 适 用 于 任 何 不 属 于 标 准 家 用 工 具 套 件 的 螺 丝 钉 . ( 我 已 经 看 到 了 T o r x ， 三 角 形 钻 头 ， 方 形 钻 头 ， 带 有 中 心 销 的 T o r x 等 等 ) 。 我 有 一 个 很 棒 的 i F i x i t 螺 丝 刀 套 件 ， 它 可 以 打 开 任 何 东 西 。 扩 展 的 螺 丝 刀 有 助 于 进 入 更 小 的 空 间 ， 而 6 4 合 1 套 件 覆 盖 了 所 有 内 容 。 我 个 人 喜 欢 支 持 i F i x i t ， 因 为 它 具 有 很 好 的 组 装 和 拆 解 功 能 ， 但 也 有 山 寨 版 的 i F i x i t 。
开 瓶 器 开 瓶 器 许 多 设 备 都 用 塑 料 卡 扣 或 压 配 在 一 起 的 部 件 密 封 。 对 于 这 些 ， 你 需 要 某 种 开 瓶 器 （ 有 时 称 为 撬 棒   ） 来 撬 开 它 们 。 我 发 现 各 种 有 用 的 形 状 。 您 可 以 将 它 作 为 i F i x i t ， i F i x i t 克 隆 或 开 瓶 器 自 身 组 合 工 具 套 件 的 一 部 分 。 我 发 现 i F i x i t 型 号 的 质 量 略 高 ， 但 我 也 随 身 携 带 了 一 款 适 合 偶 尔 旅 行 使 用 的 廉 价 克 隆 版 . 非 常 薄 的 带 塑 料 手 柄 的 金 属 手 柄 可 能 是 我 最 喜 欢 的 开 瓶 器   -   它 适 合 最 薄 的 开 口 ， 但 因 此 它 也 非 常 容 易 弯 曲 。 我 在 使 用 过 程 中 遇 到 过 它 由 于 弯 曲 导 致 的 损 坏 。 要 小 心 使 用 这 些 工 具 ， 并 确 保 您 的 手 远 离 它 ， 如 果 被 划 到 ， 虽 然 他 们 不 是 锋 利 的 刀 刃 ， 但 他 们 会 划 伤 您 的 手 。 万 用 表 万 用 表 我 明 白 了 ， 您 正 在 寻 找 破 解 设 备 ， 而 不 是 重 新 布 线 您 的 汽 车 。 这 就 是 说 ， 对 于 许 多 任 务 来 说 ， 在 我 们 一 定 需 要 和 节 约 时 间 成 本 上 ， 一 个 中 等 大 小 的 万 用 表 是 有 必 要 的 。 万 用 表 一 些 任 务 包 括 ： 识 别 未 知 的 引 脚 找 到 U A R T 的 接 地 引 脚 检 查 哪 些 组 件 已 连 接 搞 清 楚 您 需 要 什 么 样 的 电 源 检 查 接 口 上 的 电 压 以 确 保 不 会 造 成 事 故
我 有 几 个 万 用 表 （ 对 于 电 子 工 作 来 说 有 多 个 是 很 重 要 的 ） ， 但 是 您 为 了 研 究 物 联 网 黑 客 攻 击 有 一 个 就 足 够 了 。 从 性 价 比 来 看   U N I - T   U T - 6 1 E 是 不 错 的 ， 但 是 它 的 安 全 性 评 价 不 是 很 好 。 E E V B l o g   B M 2 3 5 是 我 最 喜 欢 的 ， 但 价 格 比 较 高 。 如 果 您 为 了 工 作 而 购 买 ， F l u k e   8 7 V 是 您 最 佳 的 选 择 。 如 果 您 购 买 便 宜 的 万 用 表 ， 它 可 能 适 用 于 物 联 网 项 目 ， 但 有 很 多 万 用 表 存 在 安 全 隐 患 。 请 勿 在 “ 总 输 电 线 ” 电 源 ， 高 压 电 源 ， 任 何 从 墙 上 出 来 的 电 源 上 使 用 这 些 便 宜 的 万 用 表 。 我 们 不 能 为 了 节 省 4 0 美 元 而 威 胁 到 我 们 的 人 身 安 全 。 烙 铁 烙 铁 在 生 产 物 联 网 设 备 上 您 会 发 现 很 多 未 填 充 的 头 （ 只 是 电 路 板 上 的 孔 ） 。 各 种 调 试 接 口 头 被 省 略 ， 或 者 作 为 成 本 节 省 ， 或 者 出 于 空 间 原 因 ， 或 者 两 者 兼 而 有 之 。 在 开 发 过 程 中 使 用 了 这 些 头 ， 但 制 造 商 经 常 想 要 留 下 这 些 连 接 ， 以 避 免 重 新 印 刷 电 路 板 （ P C B ） 布 局 ， 或 者 能 够 现 场 调 试 故 障 。 为 了 连 接 到 这 些 未 填 充 的 头 ， 您 会 想 要 在 他 们 的 位 置 焊 接 您 自 己 的 头 。 要 做 到 这 一 点 ， 您 需 要 一 个 烙 铁 。 为 了 尽 可 能 降 低 在 此 过 程 中 损 坏 电 路 板 的 风 险 ， 请 使 用 可 变 温 度 和 小 尖 端 的 烙 铁 。 H a k k o   F X - 8 8 8 D 是 非 常 流 行 和 非 常 不 错 的 选 择 ， 但 您 仍 然 可 以 做 很 好 的 选 择 ， 像 使 用 t h i s   A o y u e 或 其 他 的 烙 铁 。 但 是 不 要 使 用 专 为 水 管 工 或 类 似 用 途 设 计 的 烙 铁 ， 它 会 烧 掉 电 路 板 。 同 样 ， 开 始 在 您 目 标 板 上 工 作 之 前 ， 您 需 要 练 习 焊 接 技 能 。 比 如 ： 找 到 一 些 小 型 焊 接 项 目 或 者 废 弃 电 子 设 备 进 行 练 习 。 网 络 接 口 网 络 接 口 显 然 ， 这 些 设 备 具 有 网 络 接 口 。 毕 竟 ， 他 们 被 称 作 “ I n t e r n e t   o f   T h i n g s ” ， 所 以 网 络 连 接 是 一 个 必 要 条 件 。 几 乎 普 遍 存 在 8 0 2 . 1 1 连 接 （ 有 时 仅 在 基 站 上 ） ， 而 以 太 网 （ 1 0 / 1 0 0 或 1 0 0 0 ） 接 口 也 非 常 普 遍 。 有 线 网 络 嗅 探 有 线 网 络 嗅 探 要 想 嗅 出 有 线 网 络 ， 最 简 单 的 方 法 就 是 在 你 的 电 脑 上 使 用 第 二 接 口 。 我 是 这 款 U S B   3 . 0 双 千 兆 适 配 器 的 巨 大 粉 丝 ， 它 甚 至 为 那 些 使 用 新 款 笔 记 本 电 脑 或 仅 支 持 U S B - C 的 M a c b o o k 的 用 户 提 供 U S B - C 版 本 。   任 何 一 个 选 项 都 可 以 为 您 提 供 两 个 网 络 端 口 ， 即 使 在 没 有 内 置 有 线 接 口 的 笔 记 本 电 脑 上 也 是 如 此 。   除 此 之 外 ， 您 需 要 软 件 来 进 行 嗅 探 。 W i r e s h a r k 是 原 始 数 据 包 捕 获 工 具 ， 但 您 通 常 也 会 希 望 H T T P / H T T P S 嗅 探 ， 因 此 B u r p   S u i t e 是 事 实 上 的 标 准 ， 但 是 m i t m p r o x y 是 一 个 具 有 许 多 不 错 功 能 的 新 兴 竞 争 者 。 无 线 网 络 嗅 探 无 线 网 络 嗅 探 最 常 见 的 笔 记 本 电 脑 上 的 无 线 网 络 接 口 可 以 执 行 监 视 模 式 ， 但 也 许 您 想 使 用 它 来 连 接 互 联 网 ， 我 们 也 可 以 在 另 一 个 接 口 上 嗅 探 。 像 A W U S O 3 6 N H 和 A W U S O 3 6 A C H 这 样 的 A l f a 无 线 网 卡   已 经 很 流 行 了 一 段 时 间 ， 但 我 个 人 喜 欢 使 用 基 于 R T 5 3 7 0 的 微 型 适 配 器 进 行 评 估 ， 因 为 其 体 积 小 ， 便 于 携 带 ， 所 以 不 需 要 长 距 离 的 测 试 。 有 线 （ 调 试 有 线 （ 调 试 / 内 部 ） 接 口 内 部 ） 接 口 物 联 网 设 备 上 有 许 多 细 微 的 接 口 ， 它 被 用 于 调 试 或 与 各 种 组 件 之 间 的 通 信 。 例 如 ：
用 于 闪 存 的 S P I / I 2 C 芯 片 用 于 w i f i 的 S P I / S D   芯 片 用 于 串 行 控 制 台 的 U A R T 用 于 蓝 牙 /   w i f i 控 制 器 的 U A R T 用 于 调 试 处 理 器 的 J T A G / S W D 用 于 在 线 编 程 的 I C S P U A R T 虽 然 有 许 多 通 用 设 备 可 以 做 其 他 事 情 ， 但 我 经 常 碰 到 U A R T ， 因 此 我 喜 欢 为 此 设 置 独 立 适 配 器 。 此 外 ， 拥 有 一 个 独 立 的 适 配 器 允 许 我 在 使 用 J T A G / S W D 或 其 他 接 口 的 同 时 保 持 U A R T 连 接 。 您 可 以 获 得 价 值 1 0 美 元 的 独 立 电 缆 ， 可 用 于 大 多 数 U A R T 接 口 。 （ 在 我 见 过 的 大 多 数 设 备 上 ， U A R T 接 口 为 3 . 3 v ， 这 些 电 缆 可 以 很 好 地 工 作 。 ）   这 些 电 缆 中 的 大 多 数 具 有 以 下 引 脚 分 配 ， 但 请 确 保 检 查 自 己 的 ： 红 色 ： +   5 V （ 不 要 在 大 多 数 主 板 上 连 接 ） 黑 色 ： G N D 绿 色 ： 来 自 计 算 机 的 发 送 ， 来 自 设 备 的 接 收 白 色 ： 来 自 计 算 机 的 接 收 ， 来 自 设 备 的 发 送 对 于 U A R T 到 U S B   的 F T 2 3 2 R L   或 C H 3 4 0 芯 片 还 有 一 些 电 缆 外 接 头 。 这 些 提 供 了 一 系 列 头 来 连 接 目 标 设 备 和 适 配 器 之 间 的 跳 线 。 我 更 喜 欢 电 缆 的 简 单 性 （ 在 我 的 测 试 过 程 中 跳 线 端 数 量 会 减 少 ） ， 但 这 进 一 步 证 明 了 有 很 多 选 项 可 以 提 供 相 同 的 功 能 。 通 用 接 口 （ 通 用 接 口 （ J T A G   /   S W D   /   I 2 C   /   S P I ） ） 有 许 多 接 口 被 称 为 “ 通 用 接 口 ” ， 它 能 够 与 各 种 协 议 对 接 。 这 些 主 要 分 为 两 类 ： B i t - b a n g i n g 微 控 制 器 硬 件 接 口 （ 以 F T D I 的 F T   *   2 3 2 系 列 为 主 ）
有 许 多 选 项 可 以 实 现 用 于 说 明 这 些 协 议 的 b i t - b a n g i n g 解 决 方 案 ， 从 软 件 项 目 到 运 行 在 A r d u i n o 上 ， 以 及 诸 如 使 用 P I C 微 控 制 器 的 总 线 海 盗 （ B u s   P i r a t e ） 等 项 目 。 这 些 通 常 向 主 机 和 应 用 程 序 提 供 串 行 接 口 （ U A R T ） ， 并 使 用 带 内 信 号 进 行 配 置 和 设 置 。 某 些 器 件 可 能 存 在 一 些 时 序 问 题 ， 因 为 微 控 制 器 通 常 无 法 在 同 一 时 钟 周 期 更 新 多 个 输 出 引 脚 。 硬 件 接 口 使 专 用 U S B 端 点 与 设 备 对 话 ， 尽 管 可 以 配 置 它 ， 但 它 通 过 U S B 端 点 和 寄 存 器 完 成 。 协 议 在 半 专 用 硬 件 中 实 现 。 根 据 我 的 经 验 ， 这 些 器 件 比 b i t - b a n g i n g 微 控 制 器 更 快 ， 更 可 靠 ， 但 是 你 仅 限 于 特 定 器 件 支 持 的 任 何 协 议 ， 或 者 软 件 驱 动 它 们 的 能 力 。 （ 例 如 ， F T   *   2 3 2 H 系 列 可 以 通 过 b i t - b a n g i n g 来 执 行 大 多 数 协 议 ， 但 它 一 次 更 新 整 个 寄 存 器 ， 并 且 具 有 足 够 高 的 速 度 来 运 行 多 种 协 议 的 时 钟 速 率 。 ） F T 2 2 3 2 H 和 F T 2 3 2 H （ 不 要 与 仅 限 于 U A R T 的 F T 2 3 2 R L 相 混 淆 ） 已 被 纳 入 许 多 不 同 的 分 线 板 ， 这 些 分 线 板 是 优 秀 的 通 用 接 口 ： A d a f r u i t   F T 2 3 2   b r e a k o u t   （ 我 个 人 最 喜 欢 的 ） （ 亚 马 逊 ） T U M P A 和 T U M P A   L i t e   （ 亚 马 逊 ） F T D I   C 2 3 2 H M   C a b l e   （ 我 的 第 二 个 最 爱 ， 最 简 单 易 用 的 ） （ 亚 马 逊 ） 逻 辑 分 析 仪 逻 辑 分 析 仪 当 你 有 一 个 未 知 的 协 议 ， 未 知 的 引 脚 ， 或 未 知 的 协 议 设 置 （ 波 特 率 ， 极 性 ， 奇 偶 校 验 等 ） 时 ， 逻 辑 分 析 仪 可 以 帮 助 你 直 接 查 看 芯 片 或 接 口 之 间 传 递 的 信 号 。 我 有 一 个 S a l e a e   L o g i c   8 ， 它 是 一 个 很 棒 的 逻 辑 分 析 仪 。 它 体 积 小 ， 软 件 非 常 出 色 ， 易 于 使 用 。 我 用 它 来 发 现 许 多 未 贴 标 签 的 端 口 的 引 脚 ， 发 现 U A R T 的 设 置 ， 并 且 窥 探 板 上 两 个 芯 片 之 间 的 流 量 。 尽 管 在 e B a y 或 A l i E x p r e s s 上 有 廉 价 的 山 寨 品 ， 但 我 已 经 尝 试 过 它 们 ， 质 量 很 差 ， 不 幸 的 是 ， 开 源 的 s i g r o k 软 件 并 不 太 符 合 S a l e a e 软 件 的 质 量 。 此 外 ， 他 们 基 本 没 有 输 入 保 护 ， 来 防 止 您 自 己 炸 毁 设 备 。 无 线 无 线 显 然 ， 物 联 网 拥 有 相 当 多 的 无 线 设 备 。 其 中 一 些 设 备 使 用 W i F I （ 上 面 讨 论 过 ） ， 但 许 多 设 备 使 用 其 他 无 线 协 议 。 蓝 牙 （ 特 别 是 蓝 牙 L E ） 非 常 普 遍 ， 但 在 其 他 领 域 ， 例 如 家 庭 自 动 化 ， 其 他 协 议 比 较 流 行 。 其 中 很 多 是 基 于 8 0 2 . 1 5 . 4 （ Z i g b e e ， Z - W a v e ） 或 4 3 3   M H z ， 9 1 5   M H z 或 2 . 4   G H z   I S M 频 段 的 专 有 协 议 。 蓝 牙 蓝 牙
蓝 牙 设 备 非 常 普 遍 ， 低 功 耗 蓝 牙 （ 从 蓝 牙 4 . 0 开 始 ） 在 I o T 设 备 中 非 常 流 行 。 大 多 数 不 会 流 式 传 输 音 频 ， 提 供 I P 连 接 或 者 其 他 高 带 宽 需 求 的 设 备 似 乎 正 在 转 向 低 能 耗 蓝 牙 ， 可 能 是 由 于 几 个 原 因 ： 更 低 的 功 耗 （ 对 电 池 比 较 友 好 ） 更 便 宜 的 芯 片 组 实 施 简 单 我 推 荐 一 个 工 具 来 评 估 蓝 牙 ， 那 就 是 U b e r t o o t h   O n e   （ 亚 马 逊 ） 。 这 可 以 跟 踪 和 捕 获 蓝 牙 通 信 ， 以 p c a p 或 p c a p - n g 格 式 输 出 ， 允 许 您 将 通 信 导 入 W i r e s h a r k 以 供 以 后 分 析 。 （ 您 也 可 以 使 用 其 他 基 于 p c a p 的 工 具 （ ） 来 分 析 p c a p s 。 ） U b e r t o o t h 工 具 可 以 作 为 软 件 包 在 D e b i a n ， U b u n t u 或 K a l i 中 使 用 ， 但 是 您 可 以 从   其 G i t h u b 获 得 更 新 版 本 的 软 件 存 储 库 。 A d a f r u i t 还 提 供 B L E 嗅 探 器   ， 该 嗅 探 器 仅 用 于 低 功 耗 蓝 牙 ， 并 利 用 北 欧 半 导 体 B L E 芯 片 和 特 殊 固 件 进 行 嗅 探 。 这 种 软 件 在 W i n d o w s 上 运 行 良 好 ， 但 在 L i n u x 上 不 太 好 ， 因 为 它 是 一 种 比 U b e r t o o t h 工 具 更 难 以 使 用 的 p y t h o n 脚 本 。 软 件 定 义 无 线 电 软 件 定 义 无 线 电 对 于 自 定 义 协 议 或 启 用 低 级 评 估 或 基 于 无 线 电 系 统 的 攻 击 ， 软 件 定 义 无 线 电 为 与 物 联 网 设 备 的 射 频 端 直 接 交 互 提 供 了 极 好 的 机 会 。 这 可 以 从 仅 接 收 （ 出 于 理 解 和 逆 向 工 程 设 备 的 目 的 ） 到 能 够 同 时 接 收 和 发 送 （ 全 双 工 ） ， 这 取 决 于 您 的 评 估 需 求 。 对 于 简 单 接 收 ， 有 一 些 简 单 的 D V B - T 软 件 狗 已 被 重 新 设 计 为 通 用 S D R ， 通 常 称 为 “ R T L   S D R ” ， 该 名 称 是 基 于 设 备 中 存 在 的 R e a l t e k   R T L 2 8 3 2 U 芯 片 。 可 以 使 用 这 些 芯 片 ， 因 为 该 芯 片 能 够 将 原 始 样 本 提 供 给 主 机 操 作 系 统 ， 并 且 由 于 其 低 成 本 ， 已 经 出 现 了 一 个 大 型 的 开 源 社 区 。 像 N o o E l e c 这 样 的 公 司 现 在 甚 至 为 S D R 社 区 提 供 基 于 这 些 芯 片 的 定 制 内 置 硬 件 。 还 有 一 个 扩 展 了 R T L - S D R   d o n g l e s 接 收 范 围 的 套 件 。 为 了 传 输 ， 硬 件 要 复 杂 得 多 ， 这 个 空 间 中 的 大 部 分 选 项 都 是 由 F P G A 或 其 他 强 大 的 处 理 器 驱 动 的 。 即 使 在 几 年 前 ， 这 些 功 能 在 U S R P 等 工 具 中 也 非 常 昂 贵 。 然 而 ， H a c k R F 由 大 斯 科 特 小 工 具 和 B l a d e R F 通 过 N u a n d 已 经 价 格 比 较 便 宜 ， 大 部 分 黑 客 可 以 接 受 。 已 经 提 供 能 力 的 大 量 黑 客 友 好 的 价 格 。 s c a p y
我 有 一 个 B l a d e R F ， 但 我 真 的 希 望 我 买 了 一 个 H a c k R F 。 H a c k R F 具 有 更 宽 的 可 用 频 率 范 围 （ 尤 其 是 低 频 ） ， 而 B l a d e R F 则 需 要 相 对 昂 贵 的 上 变 频 器 来 覆 盖 这 些 频 段 。 H a c k R F 似 乎 还 有 一 个 更 加 活 跃 的 社 区 ， 并 在 开 源 软 件 的 某 些 领 域 提 供 更 好 的 支 持 。 其 他 有 用 的 工 具 其 他 有 用 的 工 具 使 用 示 波 器 查 看 射 频 信 号 或 信 号 完 整 性 有 时 候 会 有 用 ， 但 我 在 工 作 中 基 本 没 有 使 用 过 。 专 门 的 J T A G 程 序 员 用 特 定 的 硬 件 设 备 工 作 的 效 率 比 较 高 ， 但 成 本 相 对 较 高 ， 这 些 设 备 专 门 针 对 这 些 特 定 的 项 目 。 对 于 读 取 F l a s h 芯 片 ， X e l t e c 程 序 员 被 认 为 是 “ 最 重 要 的 ” ， 并 且 做 了 一 个 令 人 难 以 置 信 的 工 作 ， 但 它 的 价 格 使 得 只 有 定 期 做 这 件 事 的 实 验 室 才 会 觉 得 这 是 值 得 的 。 物 联 网 黑 客 工 具 包 （ P D F ） ： h t t p s : / / s y s t e m o v e r l o r d . c o m / s t a t i c / a t t a c h m e n t s / i o t _ t o o l k i t . p d f * 本 文 作 者 ： 本 文 作 者 ： n i n g 1 0 2 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理