搜索

[13012] 2018-08-02_FACT：一款固件类比分析测试平台

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-08-02_FACT：一款固件类比分析测试平台 F A C T ： 一 款 固 件 类 比 分 析 测 试 平 台 M u r k f o x   F r e e B u f   2 0 1 8 - 0 8 - 0 2 0 x 0 1   工 具 简 介 工 具 简 介 1 . F A C T   全 称   F i r m w a r e   A n a l y s i s   a n d   C o m p a r i s o n   T o o l   是 一 个 拥 有 W E B 端 的 自 动 化 固 件 测 试 平 台 。 2 . 旨 在 自 动 执 行 固 件 安 全 分 析 （ 路 由 器 ， 物 联 网 ， U E F I ， 网 络 摄 像 头 ， 无 人 驾 驶 飞 机 … … ） 3 . 工 具 基 于 P y t h o n - f l a s k 框 架 ， 采 用 模 块 化 开 发 并 支 持 插 件 接 入 ， 因 此 对 于 二 次 开 发 和 优 化 非 常 便 捷 。 4 . F A C T 可 以 自 动 化 完 成 固 件 解 包 任 务 并 对 其 进 行 固 件 分 析 包 括 ： 软 件 识 别 软 件 识 别 （ 1 ） 使 用 哪 个 操 作 系 统 ？ （ 2 ） 哪 些 节 目 存 在 ？ （ 3 ） 使 用 哪 些 版 本 ？ （ 4 ） 哪 些 服 务 在 启 动 时 启 动 （ 5 ） 这 些 漏 洞 有 哪 些 ？ 查 找 用 户 凭 据 查 找 用 户 凭 据 加 密 材 料 检 测 加 密 材 料 检 测 （ 1 ） 私 人 钥 匙 （ 2 ） 证 书 （ 3 ） C P U 架 构 （ 需 要 进 行 仿 真 和 反 汇 编 ） 5 . F A C T   同 样 也 自 动 化 的 实 现 了 固 件 的 类 比 ， 可 以 很 方 便 的 对 比 出 来 旧 版 本 与 新 版 本 固 件 之 间 的 变 动 。 以 找 出 开 发 商 对 新 固 件 在 哪 里 进 行 了 更 新 ， 同 样 也 可 以 识 别 是 否 为 开 发 商 原 始 固 件 。 比 如 ： （ 1 ） 识 别 已 更 改 / 相 同 的 文 件 （ 2 ） 识 别 更 改 的 软 件 版 本 0 x 0 2   主 要 功 能 分 析 主 要 功 能 分 析 1 . F A C T 的 业 务 代 码 主 要 有 三 块 U n p a c k i n g   -   固 件 解 包 固 件 解 包 A n a l y s i s   -   固 件 系 统 分 析 固 件 系 统 分 析 C o m p a r i s o n   -   固 件 类 比 固 件 类 比 2 . 每 一 块 业 务 代 码 又 由 一 下 两 部 分 组 成 ： （ 1 ） S c h e d u l e r   -   任 务 调 度 器
（ 2 ） M u l t i p l e   p l u g i n s   -   插 件 集 3 . 每 个 调 度 器 拥 有 独 立 的 工 作 线 程 总 流 程 图 总 流 程 图 固 件 解 包 工 作 流 程 图 固 件 解 包 工 作 流 程 图 F A C T 在 识 别 文 件 类 型 的 时 候 会 调 用 ” f i l e ” 命 令 ， 并 使 用 自 带 的 一 个 m i m e 库 来 标 记 文 件 类 型 。 在 确 定 文 件 类 型 后 调 度 器 会 选 择 正 确 的 插 件 进 行 解 包 任 务 。 固 件 系 统 分 析 工 作 流 程 图 固 件 系 统 分 析 工 作 流 程 图
调 度 器 一 次 只 会 调 用 一 个 插 件 ， 当 上 一 个 插 件 任 务 结 束 后 才 会 继 续 调 用 下 一 个 插 件 。 插 件 工 作 时 可 以 拥 有 多 个 线 程 一 起 进 行 。 插 件 可 以 调 用 以 及 查 看 前 面 插 件 执 行 后 的 二 进 制 结 果 。 固 件 系 统 类 比 工 作 流 程 图 固 件 系 统 类 比 工 作 流 程 图 固 件 系 统 类 比 任 务 是 与 固 件 分 析 任 务 分 开 的 ， 需 要 进 行 类 比 的 固 件 要 先 进 行 固 件 分 析 。 需 要 手 工 填 入 需 要 进 行 类 比 的 固 件 U I D S 。 类 比 工 作 是 单 线 程 工 作 ， 相 对 节 省 系 统 资 源 。
0 x 0 3   具 体 代 码 分 析 具 体 代 码 分 析 F A C T   的 配 置 文 件 位 于 . / s r c / c o n f i g / m a i n . c f g #   - - - - - -   数 据 库 配 置   - - - - - - [ d a t a _ s t o r a g e ] f i r m w a r e _ f i l e _ s t o r a g e _ d i r e c t o r y   =   / m e d i a / d a t a / f a c t _ f w _ d a t a m o n g o _ s e r v e r   =   l o c a l h o s t m o n g o _ p o r t   =   2 7 0 1 8 m a i n _ d a t a b a s e   =   f a c t _ m a i n i n t e r c o m _ d a t a b a s e _ p r e f i x   =   f a c t _ i n t e r c o m s t a t i s t i c _ d a t a b a s e   =   f a c t _ s t a t s v i e w _ s t o r a g e   =   f a c t _ v i e w s #   T h r e s h o l d   f o r   e x t r a c t i o n   o f   a n a l y s i s   r e s u l t s   i n t o   a   f i l e   i n s t e a d   o f   D B   s t o r a g e r e p o r t _ t h r e s h o l d   =   1 0 0 0 0 0 #   认 证 信 息 d b _ a d m i n _ u s e r   =   f a c t _ a d m i n d b _ a d m i n _ p w   =   6 f J E b 5 L k V 2 h R t W q 0 d b _ r e a d o n l y _ u s e r   =   f a c t _ r e a d o n l y d b _ r e a d o n l y _ p w   =   R F a o F S r 8 b 6 B M S b z t #   用 户 管 理 u s e r _ d a t a b a s e     =   s q l i t e : / / / / m e d i a / d a t a / f a c t _ a u t h _ d a t a / f a c t _ u s e r s . d b p a s s w o r d _ s a l t   =   5 u p 3 r 5 t r 0 n 6 _ p 4 5 5 w 0 r d _ 5 4 1 7 #   数 据 库 结 构 信 息 v a r i e t y _ p a t h   =   b i n / v a r i e t y . j s s t r u c t u r a l _ t h r e s h o l d   =   4 0 [ L o g g i n g ] l o g F i l e = / t m p / f a c t _ m a i n . l o g m o n g o D b L o g F i l e = / t m p / f a c t _ m o n g o . l o g l o g L e v e l = W A R N I N G #   - - - - - -   解 包 插 件 配 置 管 理   - - - - - - [ u n p a c k ] t h r e a d s   =   4 #   如 果 文 件 类 型 在 白 名 单 中 ， 将 不 会 被 提 取 w h i t e l i s t   =   a u d i o / m p e g ,   i m a g e / p n g ,   i m a g e / j p e g ,   i m a g e / g i f ,   a p p l i c a t i o n / x - s h o c k w a v e - f l a s h ,   v i d e o / m p 4 ,   v i d e o / m p e g ,   v i d e o / q u i c k t i m e ,   v i d e o / x - m s v i d e o ,   v i d e o / o g g ,   t e x t / p l a i n #   递 归 提 取 深 度 m a x _ d e p t h   =   8 #   - - - - - -   分 析 插 件 配 置 管 理   - - - - - - [ d e f a u l t _ p l u g i n s ] #   c h o o s e   p r e s e l e c t e d   p l u g i n s p l u g i n s   =   c p u _ a r c h i t e c t u r e ,   c r y p t o _ m a t e r i a l ,   e x p l o i t _ m i t i g a t i o n s ,   i p _ a n d _ u r i _ f i n d e r ,   s o f t w a r e _ c o m p o n e n t s ,   u s e r s _ a n d _ p a s s w o r d s #   - -   插 件 设 置 项   - - [ a s c ] t h r e a d s   =   4
t h r e a d s   =   4 [ b a s e 6 4 _ d e c o d e r ] s t r i n g _ m i n _ l e n g t h   =   1 5 #   I t   m i g h t   b e   u s e f u l   t o   s e t   b a s e 6 4 _ s e c t i o n _ m i n _ l e n g t h   =   s t r i n g _ m i n _ l e n g t h   /   3   *   4 b a s e 6 4 _ s e c t i o n _ m i n _ l e n g t h   =   2 0 [ b i n a r y _ a n a l y s i s ] t h r e a d s   =   4 [ b i n w a l k ] t h r e a d s   =   2 [ c h e c k _ p a t h ] t h r e a d s   =   4 [ c p u _ a r c h i t e c t u r e ] t h r e a d s   =   2 m i m e _ i g n o r e   =   a p p l i c a t i o n / p d f ,   a p p l i c a t i o n / p o s t s c r i p t ,   a p p l i c a t i o n / x m l ,   a p p l i c a t i o n / x h t m l + x m l ,   a p p l i c a t i o n / x - d v i ,   i m a g e / g i f ,   i m a g e / j p e g ,   i m a g e / p n g ,   t e x t / c o m m a - s e p a r a t e d - v a l u e s ,   t e x t / c s s ,   t e x t / h t m l ,   t e x t / p l a i n ,   t e x t / j a v a s c r i p t ,   t e x t / x m l ,   v i d e o / m p e g ,     v i d e o / x - m s v i d e o ,   a p p l i c a t i o n / x - h t t p d - p h p ,   a p p l i c a t i o n / m s w o r d [ c r y p t o _ c o d e ] t h r e a d s   =   2 [ c r y p t o _ m a t e r i a l ] t h r e a d s   =   2 [ c w e _ c h e c k e r ] t h r e a d s   =   4 [ e x p l o i t _ m i t i g a t i o n s ] t h r e a d s   =   4 [ f i l e _ h a s h e s ] t h r e a d s   =   2 h a s h e s   =   m d 5 ,   s h a 1 ,   s h a 2 5 6 ,   s h a 5 1 2 ,   r i p e m d 1 6 0 ,   w h i r l p o o l [ i n i t _ s y s t e m s ] t h r e a d s   =   2 [ i p _ a n d _ u r i _ f i n d e r ] t h r e a d s   =   2 [ m a l w a r e _ s c a n n e r ] t h r e a d s   =   4 [ m a n u f a c t u r e r _ d e t e c t i o n ] t h r e a d s   =   2 [ p r i n t a b l e _ s t r i n g s ] t h r e a d s   =   2 m i n _ l e n g t h   =   6 [ s i m i l a r _ f i l e s ] t h r e a d s   =   4 [ s o f t w a r e _ c o m p o n e n t s ] t h r e a d s   =   2 [ s t r i n g _ e v a l u a t o r ] t h r e a d s   =   2 [ s o f t w a r e _ v e r s i o n _ s t r i n g _ f i n d e r ] t h r e a d s   =   2
由 于 F A C T 三 块 业 务 功 能 代 码 结 构 类 似 ， 这 里 以 U n p a c k   功 能 为 例 ， 详 细 的 讲 解 代 码 逻 辑 。 U n p a c k _ s e r v i c e   被 归 置 为 b a c k e n d _ s e r v i c e   任 务 通 过 . / s t a r t _ f a c t _ b a c k e n d . p y 启 动 。 . / s r c / s c h e d u l e r / U n p a c k i n g . p y 将 负 责 创 建 并 调 度 解 包 任 务 . / s r c . / u n p a c k e r / u n p a c k . p y   负 责 执 行 具 体 的 解 包 任 务 [ u s e r s _ a n d _ p a s s w o r d s ] t h r e a d s   =   4 #   - - - - - -   W e b   I n t e r f a c e   - - - - - - [ d a t a b a s e ] r e s u l t s _ p e r _ p a g e   =   1 0 n u m b e r _ o f _ l a t e s t _ f i r m w a r e s _ t o _ d i s p l a y   =   1 0 #   ! ! ! ! = 如 果 你 不 知 道 这 些 是 干 啥 的 ， 就 不 要 瞎 改 ! ! ! ! （ 作 者 原 话 ） [ E x p e r t S e t t i n g s ] b l o c k _ d e l a y   =   2 s s d e e p _ i g n o r e   =   1 c o m m u n i c a t i o n _ t i m e o u t   =   6 0 u n p a c k _ t h r e s h o l d   =   0 . 8 u n p a c k _ t h r o t t l e _ l i m i t   =   5 0 t h r o w _ e x c e p t i o n s   =   f a l s e a u t h e n t i c a t i o n   =   f a l s e i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' : ' ' ' 同 理 其 他 的 b a c k e n d _ s e r v i c e 也 是 从 这 里 启 动         a r g s ,   c o n f i g   =   p r o g r a m _ s e t u p ( P R O G R A M _ N A M E ,   P R O G R A M _ D E S C R I P T I O N )         u n p a c k i n g _ s e r v i c e   =   U n p a c k i n g S c h e d u l e r ( c o n f i g = c o n f i g ,   p o s t _ u n p a c k = a n a l y s i s _ s e r v i c e . a d d _ t a s k ,   a n a l y s i s _ w o r k l o a d = a n a l y s i s _ s e r v i c e . g e t _ s c h e d u l e d _ w o r k l o a d )         i n t e r c o m   =   I n t e r C o m B a c k E n d B i n d i n g ( c o n f i g = c o n f i g ,   a n a l y s i s _ s e r v i c e = a n a l y s i s _ s e r v i c e ,   c o m p a r e _ s e r v i c e = c o m p a r e _ s e r v i c e ,   u n p a c k i n g _ s e r v i c e = u n p a c k i n g _ s e r v i c e )         w o r k _ l o a d _ s t a t   =   W o r k L o a d S t a t i s t i c ( c o n f i g = c o n f i g )   d e f   s t a r t _ u n p a c k _ w o r k e r s ( s e l f ) :                 l o g g i n g . d e b u g ( ' S t a r t i n g   { }   w o r k i n g   t h r e a d s ' . f o r m a t ( i n t ( s e l f . c o n f i g [ ' u n p a c k ' ] [ ' t h r e a d s ' ] ) ) )                 f o r   p r o c e s s _ i n d e x   i n   r a n g e ( i n t ( s e l f . c o n f i g [ ' u n p a c k ' ] [ ' t h r e a d s ' ] ) ) :                         s e l f . _ s t a r t _ s i n g l e _ w o r k e r ( p r o c e s s _ i n d e x )         d e f   u n p a c k _ w o r k e r ( s e l f ,   w o r k e r _ i d ) :                 u n p a c k e r   =   U n p a c k e r ( s e l f . c o n f i g ,   w o r k e r _ i d = w o r k e r _ i d )   ' ' ' 这 里 调 用 的 U n p a c k e r 是 具 体 的 解 包 任 务 执 行 函 数                 w h i l e   s e l f . s t o p _ c o n d i t i o n . v a l u e   = =   0 :                         w i t h   s u p p r e s s ( E m p t y ) :                                 f o   =   s e l f . i n _ q u e u e . g e t ( t i m e o u t = i n t ( s e l f . c o n f i g [ ' E x p e r t S e t t i n g s ' ] [ ' b l o c k _ d e l a y ' ] ) )                                 e x t r a c t e d _ o b j e c t s   =   u n p a c k e r . u n p a c k ( f o )                                 l o g g i n g . d e b u g ( ' [ w o r k e r   { } ]   u n p a c k i n g   o f   { }   c o m p l e t e :   { }   f i l e s   e x t r a c t e d ' . f o r m a t ( w o r k e r _ i d ,   f o . g e t _ u i d ( ) ,   l e n ( e x t r a c t e d _ o b j e c t s ) ) )                                 s e l f . p o s t _ u n p a c k ( f o )                                 s e l f . s c h e d u l e _ e x t r a c t e d _ f i l e s ( e x t r a c t e d _ o b j e c t s )
0 x 0 4   目 录 结 构 分 析 目 录 结 构 分 析 c l a s s   U n p a c k e r ( U n p a c k B a s e ) :         G E N E R I C _ F S _ F A L L B A C K _ C A N D I D A T E S   =   [ ' S q u a s h F S ' ]         G E N E R I C _ C A R V E R _ F A L L B A C K _ B L A C K L I S T   =   [ ' g e n e r i c _ c a r v e r ' ,   ' N O P ' ,   ' P a T o o l ' ]         V A L I D _ C O M P R E S S E D _ F I L E _ T Y P E S   =   [ ' a p p l i c a t i o n / x - s h o c k w a v e - f l a s h ' ,   ' a u d i o / m p e g ' ,   ' a u d i o / o g g ' ,   ' i m a g e / p n g ' ,   ' i m a g e / j p e g ' ,   ' i m a g e / g i f ' ,   ' v i d e o / m p 4 ' ,   ' v i d e o / o g g ' ]         H E A D E R _ O V E R H E A D   =   2 5 6         d e f   _ _ i n i t _ _ ( s e l f ,   c o n f i g = N o n e ,   w o r k e r _ i d = N o n e ) :                 s u p e r ( ) . _ _ i n i t _ _ ( c o n f i g = c o n f i g ,   w o r k e r _ i d = w o r k e r _ i d )                 s e l f . f i l e _ s t o r a g e _ s y s t e m   =   F S _ O r g a n i z e r ( c o n f i g = s e l f . c o n f i g )         d e f   u n p a c k ( s e l f ,   c u r r e n t _ f o ) :                 ' ' '                 递 归 提 取 到 的 所 有 对 象 都 将 包 含 在   c u r r e n t _ f o   里 ， 并 将 它 们 添 加 进   c u r r e n t _ f o . f i l e s _ i n c l u d e d                 ' ' '                 l o g g i n g . d e b u g ( ' [ w o r k e r   { } ]   E x t r a c t i n g   { } :   D e p t h :   { } ' . f o r m a t ( s e l f . w o r k e r _ i d ,   c u r r e n t _ f o . g e t _ u i d ( ) ,   c u r r e n t _ f o . d e p t h ) )                 t m p _ d i r   =   T e m p o r a r y D i r e c t o r y ( p r e f i x = ' f a f _ u n p a c k _ ' )                 e x t r a c t e d _ f i l e s ,   m e t a _ d a t a   =   s e l f . e x t r a c t _ f i l e s _ f r o m _ f i l e ( c u r r e n t _ f o . f i l e _ p a t h ,   t m p _ d i r . n a m e ,   c u r r e n t _ f o . d e p t h )                 e x t r a c t e d _ f i l e s ,   m e t a _ d a t a   =   s e l f . _ d o _ f a l l b a c k _ i f _ n e c e s s a r y ( e x t r a c t e d _ f i l e s ,   m e t a _ d a t a ,   t m p _ d i r ,   c u r r e n t _ f o )                 e x t r a c t e d _ f i l e _ o b j e c t s   =   s e l f . g e n e r a t e _ a n d _ s t o r e _ f i l e _ o b j e c t s ( e x t r a c t e d _ f i l e s ,   t m p _ d i r . n a m e ,   c u r r e n t _ f o )                 e x t r a c t e d _ f i l e _ o b j e c t s   =   s e l f . r e m o v e _ d u p l i c a t e s ( e x t r a c t e d _ f i l e _ o b j e c t s ,   c u r r e n t _ f o )                 s e l f . a d d _ i n c l u d e d _ f i l e s _ t o _ o b j e c t ( e x t r a c t e d _ f i l e _ o b j e c t s ,   c u r r e n t _ f o )                 s e l f . a d d _ a d d i t i o n a l _ u n p a c k i n g _ m e t a ( c u r r e n t _ f o ,   m e t a _ d a t a )                 s e l f . g e t _ u n p a c k _ s t a t u s ( c u r r e n t _ f o ,   e x t r a c t e d _ f i l e _ o b j e c t s )                 s e l f . c l e a n u p ( t m p _ d i r )                 r e t u r n   e x t r a c t e d _ f i l e _ o b j e c t s
0 x 0 5   安 装 以 及 使 用 安 装 以 及 使 用 1 . F A C T 的 安 装 非 常 简 洁 ， 参 考 F A C T 的 g i t h u b 你 可 以 很 方 便 的 安 装 好 一 个 F A C T 平 台 2 . 建 议 使 用 清 华 源 进 行 安 装 ， 因 为 国 内 源 我 测 试 只 有 清 华 源 可 以 畅 通 无 阻 。 。 。 3 . 安 装 时 建 议 添 加   - N   参 数   可 以 一 并 把 n g i n x 安 装 4 . W E B 端 原 版 为 全 英 文 ， 汉 化 了 一 下 ， 舒 服 多 了 。 。 。 F A C T _ C O R E - M A S T E R / S R C ├ ─ a n a l y s i s   ' '   固 件 分 析 任 务 脚 本 ├ ─ b o o t s t r a p │     └ ─ p a t c h e s ├ ─ c o m p a r e   ' ' 固 件 类 比 任 务 脚 本 ├ ─ c o n f i g   ' ' 配 置 信 息 ├ ─ h e l p e r F u n c t i o n s   ' '   辅 助 任 务 函 数 ├ ─ i n t e r c o m   ' ' 数 据 交 互 定 义 ├ ─ m i m e   ' '   文 件 类 型 的 m i m e 资 源 ├ ─ o b j e c t s   ' '   目 标 类 型 定 义 脚 本 ├ ─ p l u g i n s   ' '   插 件 集 合 │     ├ ─ a n a l y s i s │     │     ├ ─ a r c h i t e c t u r e _ d e t e c t i o n │     │           ├ ─ c o d e │     │           ├ ─ t e s t │     │           │     └ ─ d a t a │     │           └ ─ v i e w │     ├ ─ c o m p a r e │     │ │     └ ─ u n p a c k i n g │           ├ ─ s c h e d u l e r   ' '   调 度 器 脚 本 ├ ─ s t a t i s t i c   ' '   任 务 统 计 ├ ─ s t o r a g e   ' '   数 据 交 互 存 储 接 口 ├ ─ t e s t   ├ ─ u n p a c k e r   ' '   固 件 解 包 任 务 脚 本 └ ─ w e b _ i n t e r f a c e   ' '   W E B 端

0 x 0 6   后 记 后 记 1 . 平 台 运 行 需 要 一 定 的 硬 件 配 置 ， 资 源 需 求 比 较 大 2 . 代 码 结 构 严 谨 ， 逻 辑 清 晰 ， 核 心 功 能 工 作 流 程 设 计 非 常 n i c e ， 调 度 器 与 插 件 集 的 实 用 为 二 次 开 发 提 供 了 很 大 的 便 利 3 . W E B 安 全 性 低 ， 不 建 议 作 为 公 开 服 务 运 营 4 . 添 加 了 一 个 自 动 化 提 取 固 件 内 部 w e b 路 径 并 审 计 的 插 件 ， 官 方 还 没 有 回 信 参 考 资 料 参 考 资 料 1 . F A C T 2 . F l a s k 3 . F i r m a d y n e 4 . b i n w a l k * 本 文 作 者 ： 本 文 作 者 ： M u r k f o x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理