搜索

[13447] 2018-11-22_如何使用Metasploit进行汽车安全性测试？

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2018-11-22_如何使用Metasploit进行汽车安全性测试？ 如 何 使 用 M e t a s p l o i t 进 行 汽 车 安 全 性 测 试 ？ s e c i s t   F r e e B u f   2 0 1 8 - 1 1 - 2 2 前 言 前 言 针 对 汽 车 的 攻 击 和 入 侵 是 当 前 最 前 沿 的 领 域 和 最 热 门 的 话 题 之 一 。 随 着 自 动 驾 驶 汽 车 技 术 的 发 展 ， 在 未 来 这 个 针 对 汽 车 的 攻 击 和 入 侵 是 当 前 最 前 沿 的 领 域 和 最 热 门 的 话 题 之 一 。 随 着 自 动 驾 驶 汽 车 技 术 的 发 展 ， 在 未 来 这 个 领 域 将 变 得 更 加 重 要 。 作 为 汽 车 黑 客 快 速 发 展 的 一 部 分 ， 我 最 喜 欢 的 黑 客 工 具 之 一 领 域 将 变 得 更 加 重 要 。 作 为 汽 车 黑 客 快 速 发 展 的 一 部 分 ， 我 最 喜 欢 的 黑 客 工 具 之 一 M e t a s p l o i t 也 开 发 了 连 接 汽 也 开 发 了 连 接 汽 车 的 功 能 和 模 块 。 车 的 功 能 和 模 块 。 如 果 你 当 前 使 用 的 M e t a s p l o i t 版 本 没 有 硬 件 模 块 ， 请 进 行 版 本 更 新 获 取 最 新 添 加 的 模 块 。 不 得 不 说 的 是 ， 这 只 是 M e t a s p l o i t 迈 向 该 领 域 的 一 小 步 ， 而 且 框 架 在 汽 车 黑 客 方 面 的 能 力 也 相 当 有 限 ， 但 我 相 信 在 不 久 的 将 来 会 有 更 多 更 好 的 汽 车 黑 客 模 块 被 添 加 进 来 。 现 在 我 们 的 任 务 是 “ 如 何 将 M e t a s p l o i t 框 架 连 接 到 汽 车 网 络 上 ” ？
如 果 你 之 前 已 阅 读 过 我 关 于 汽 车 黑 客 攻 击 的 相 关 文 章 ， 那 么 你 应 该 知 道 汽 车 的 汽 车 中 的 主 导 协 议 是 C A N 且 为 串 行 协 议 。 我 们 要 做 的 就 是 通 过 串 行 接 口 连 接 到 汽 车 的 C A N 协 议 。 这 样 ， 我 们 就 能 够 通 过 M e t a s p l o i t 中 的 几 个 预 建 模 块 在 汽 车 网 络 上 发 送 恶 意 流 量 了 。 步 骤 步 骤   1 ： 获 取 ： 获 取   O B D   I I   连 接 器 硬 件 连 接 器 硬 件 首 先 ， 我 们 一 个 可 以 连 接 到 汽 车 的 O D C   I I 连 接 器 的 设 备 。 这 里 我 选 择 的 是 相 对 便 宜 的 O D B   I I   E L M 3 2 7   蓝 牙 迷 你 接 口 ， 亚 马 逊 上 的 价 格 为 8 . 4 9 美 元 ， 可 有 效 地 与 汽 车 的 C A N 网 络 通 信 ， 并 通 过 蓝 牙 使 用 M e t a s p l o i t 连 接 到 你 的 系 统 。 因 此 你 需 要 配 备 内 置 蓝 牙 的 计 算 机 或 购 买 U S B 蓝 牙 适 配 器 。 有 关 蓝 牙 协 议 的 更 多 信 息 ， 请 参 阅   “ B l u e t o o t h   H a c k i n g ,   P a r t 2 :   B l u e t o o t h   R e c o n n a i s s a n c e ”   一 文 。 步 骤 步 骤   2 ： 安 装 ： 安 装   S e r i a l   P o r t （ 串 口 ） （ 串 口 ） C A N 协 议 是 一 个 串 行 协 议 ， 因 此 我 们 需 要 安 装   r u b y   g e m   “ s e r i a l p o r t ”   。 步 骤 步 骤   3 ： 连 接 蓝 牙 适 配 器 ： 连 接 蓝 牙 适 配 器 接 下 来 ， 我 们 需 要 连 接 我 们 的 蓝 牙 适 配 器 与 我 们 汽 车 中 的 E L M   3 2 7 适 配 器 通 信 。 要 连 接 到 E L M   3 2 7 设 备 ， 我 们 就 需 要 获 取 到 它 的 M A C 地 址 。 我 们 可 以 通 过 使 用 内 置 的 h c i t o o l 工 具 ， 扫 描 蓝 牙 设 备 来 获 取 M A C 地 址 。 根 据 扫 描 结 果 ， 这 里 我 的 M A C 地 址 为 0 0 : 1 9 : 6 D : 3 6 : 4 A : 9 D 。 现 在 ， 我 们 使 用 该 M A C 地 址 将 我 们 的 蓝 牙 适 配 器 连 接 到 E L M   3 2 7 设 备 。   注 意 ： 这 里 要 用 双 引 号 将 M A C 地 址 括 起 来 ， 如 下 所 示 。 步 骤 步 骤   4 ： 运 行 ： 运 行   E L M   3 2 7   继 电 器 继 电 器 k a l i   >   g e m   i n s t a l l   s e r i a l p o r t k a l i   >   h c i t o o l   s c a n k a l i   >   r f c o m m   c o n n e c t   / d e v / r f c o m m 1   " 0 0 : 1 9 : 6 D : 3 6 : 4 A : 9 D "
下 一 步 是 运 行 E L M   3 2 7 继 电 器 ， 使 M e t a s p l o i t 能 够 与 E L M   3 2 7 芯 片 组 通 信 。 你 可 以 在 / u s r / s h a r e / m e t a s p l o i t - f r a m e w o r k / t o o l s / h a r d w a r e 目 录 下 找 到 它 。 在 运 行 它 之 前 ， 让 我 们 先 来 查 看 下 它 的 帮 助 信 息 。 可 以 看 到 ， 我 们 只 需 设 置 两 个 参 数 ； 速 度 （ 默 认 值 为 1 1 5 2 0 0 ） 和 串 行 设 备 （ 默 认 为 / d e v / t t y U S B 0 ） 。 这 里 的 串 行 设 备 ， 可 以 通 过 d m e s g   |   g r e p   t t y S * 命 令 进 行 确 定 。 现 在 ， 使 用 串 行 设 备 运 行 e l m 3 2 7 继 电 器 ， 并 将 s p e e d 保 持 为 默 认 值 ， 如 下 所 示 。 步 骤 步 骤   5 ： 启 动 ： 启 动   M e t a s p l o i t 现 在 ， 我 们 已 经 将 K a l i   L i n u x 配 置 为 与 E L M   3 2 7 设 备 通 信 ， 我 们 需 要 创 建 一 个 到 M e t a s p l o i t 的 硬 件 桥 接 。 M e t a s p l o i t 被 构 建 用 于 T C P / I P 的 通 信 ， 而 我 们 现 在 需 要 它 通 过 串 口 与 汽 车 原 生 的 C A N 协 议 进 行 通 信 首 先 ， 我 们 启 动 M e t a s p l o i t 。 然 后 ， 搜 索 汽 车 模 块 。 k a l i   >   c d   / u s r / s h a r e / m e t a s p l o i t - f r a m e w o r k / t o o l s / h a r d w a r e k a l i   >   l s   - l k a l i   >   r u b y   e l m 3 2 7 _ r e l a y . r b   - h k a l i   > r u b y     e l m 3 2 7 _ r e l a y . r b   - s   / d e v / t t y S 0 k a l i   >   m s f c o n s o l e k a l i   >   s e a r c h   a u t o m o t i v e
可 以 看 到 ， 只 有 少 数 几 个 汽 车 模 块 ， 且 功 能 也 非 常 的 有 限 。 我 们 选 择 使 用 a u x i l i a r y / c l i e n t / h w b r i d g e / c o n n e c t 模 块 。 加 载 该 模 块 后 ， 我 们 可 以 输 入 i n f o 命 令 来 获 取 有 关 此 模 块 的 详 细 信 息 。 最 后 ， 让 我 们 执 行 该 模 块 。 m s f   > u s e   a u x i l i a r y / c l i e n t / h w b r i d g e / c o n n e c t k a l i   >   i n f o
步 骤 步 骤   6 ： 使 用 ： 使 用   M e t a s p l o i t   汽 车 模 块 汽 车 模 块 现 在 ， 我 们 已 在 车 辆 中 创 建 了 M e t a s p l o i t 和 C A N 协 议 之 间 的 硬 件 桥 接 。 这 样 我 们 就 可 以 开 始 使 用 M e t a s p l o i t 中 的 汽 车 模 块 了 。 例 如 ， 你 想 要 检 索 车 辆 信 息 。 该 模 块 将 查 询 并 收 集 所 有 车 辆 D T C （ 诊 断 故 障 码 ） 和 其 他 信 息 ， 如 速 度 ， 冷 却 液 温 度 ， V I N 甚 至 清 除 D T C 。 现 在 ， 我 们 可 以 将 我 们 的 L i n u x 系 统 和 M e t a s p l o i t   框 架 直 接 连 接 到 汽 车 网 络 ， 直 接 与 汽 车 的 设 备 进 行 通 信 ！ 有 关 更 多 汽 车 黑 客 方 面 的 教 程 ， 请 关 注 我 即 将 推 出 的 汽 车 黑 客 课 程 ！ * 参 考 来 源 ： h a c k e r s - a r i s e ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M m s f   > e x p l o i t m s f   >   u s e   p o s t / h a r d w a r e / a u t o m o t i v e / g e t v i n f o
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理