搜索

[15763] 2020-08-23_Peniot：一款针对物联网设备的专业全自动化渗透测试工具

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-08-23_Peniot：一款针对物联网设备的专业全自动化渗透测试工具 P e n i o t ： 一 款 针 对 物 联 网 设 备 的 专 业 全 自 动 化 渗 透 测 试 工 具 原 创   A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 8 - 2 3 P e n i o t P e n i o t 是 一 款 针 对 物 联 网 设 备 的 专 业 渗 透 测 试 工 具 ， 它 可 以 帮 助 我 们 通 过 各 种 不 同 类 型 的 网 络 安 全 攻 击 来 测 试 目 标 物 联 网 设 备 的 安 全 性 。 也 就 是 说 ， 我 们 可 以 将 需 要 测 试 的 物 联 网 设 备 暴 露 在 主 动 / 被 动 安 全 攻 击 场 景 下 ， 在 确 定 了 目 标 设 备 的 相 关 信 息 和 参 数 之 后 ， 就 可 以 利 用 P e n i o t 来 对 其 执 行 攻 击 测 试 了 ， 比 如 说 更 改 或 消 耗 系 统 资 源 ， 重 放 有 效 通 信 单 元 等 等 。 除 此 之 外 ， 我 们 还 可 以 利 用 P e n i o t 来 执 行 被 动 安 全 攻 击 ， 比 如 说 违 反 重 要 数 据 的 机 密 性 或 流 量 分 析 （ M i t M ） 等 等 。 值 得 一 提 的 是 ， 所 有 的 攻 击 和 分 析 操 作 都 是 以 完 全 自 动 化 的 方 式 实 现 的 。 简 而 言 之 ， P e n i o t 是 一 个 包 / 框 架 ， 可 以 用 于 针 对 物 联 网 设 备 进 行 基 于 协 议 的 安 全 攻 击 测 试 。 持 此 之 外 ， P e n i o t 还 可 以 为 研 究 人 员 进 一 步 注 入 新 的 安 全 攻 击 或 新 的 物 联 网 协 议 提 供 了 一 个 基 础 架 构 。 P e n i o t 最 重 要 的 特 性 之 一 就 是 它 的 可 扩 展 性 ， 默 认 配 置 下 ， 它 支 持 针 对 常 简 物 联 网 协 议 和 其 他 相 关 协 议 的 安 全 攻 击 测 试 。 而 且 它 还 可 以 通 过 导 出 内 部 使 用 组 件 的 基 本 结 构 来 进 行 功 能 扩 展 ， 这 样 我 们 就 可 以 开 发 与 P e n i o t 内 部 结 构 相 协 调 的 攻 击 测 试 了 。 P e n i o t 的 作 用 的 作 用 物 联 网 模 式 在 过 去 十 年 经 历 了 巨 大 的 变 化 ， 目 前 已 经 有 数 十 亿 设 备 连 接 到 了 互 联 网 上 。 由 于 容 量 限 制 ， 大 多 数 设 备 甚 至 缺 乏 基 本 的 安 全 保 护 措 施 ， 而 且 由 于 上 市 时 间 短 ， 设 计 时 没 有 考 虑 安 全 性 ， 因 此 很 多 设 备 都 存 在 安 全 问 题 。 由 于 物 联 网 的 高 连 通 性 ， 黑 客 很 容 易 通 过 存 在 漏 洞 的 设 备 发 起 对 扩 展 网 络 具 有 破 坏 性 影 响 的 攻 击 。 到 目 前 为 止 ， 针 对 物 联 网 的 渗 透 测 试 都 是 手 工 完 成 的 。 这 个 过 程 使 得 设 备 的 测 试 过 程 非 常 缓 慢 。 另 一 方 面 ， 生 产 物 联 网 设 备 的 公 司 需 要 不 断 更 新 升 级 其 设 备 的 可 靠 性 、 健 壮 性 以 及 所 提 供 的 功 能 ， 以 防 止 安 全 攻 击 对 用 户 造 成 意 想 不 到 的 影 响 。 P e n i o t 的 主 要 目 的 是 加 快 安 全 测 试 的 进 程 ， 它 可 以 帮 助 研 究 人 员 通 过 自 动 化 渗 透 测 试 来 找 出 物 联 网 设 备 中 存 在 的 安 全 缺 陷 。
P e n i o t 功 能 介 绍 功 能 介 绍 随 着 物 联 网 设 备 数 量 的 急 剧 增 加 ， 物 联 网 设 备 在 我 们 的 日 常 生 活 中 越 来 越 普 遍 。 智 能 家 居 、 智 能 自 行 车 、 医 疗 传 感 器 、 健 身 跟 踪 器 和 智 能 门 锁 等 等 只 是 物 联 网 产 品 的 几 个 例 子 。 考 虑 到 这 一 点 ， 我 们 认 为 有 必 要 选 择 一 些 最 常 用 的 物 联 网 协 议 默 认 植 入 到 P e n i o t 中 。 我 们 选 择 以 下 协 议 作 为 P e n i o t 中 包 含 的 默 认 I o T 协 议 ， 这 些 物 联 网 协 议 可 以 嵌 入 到 各 种 类 型 的 安 全 攻 击 之 中 ， 如 D o S 、 模 糊 测 试 、 嗅 探 攻 击 和 重 放 攻 击 等 等 。 当 前 版 本 的 当 前 版 本 的 P e n i o t 支 持 以 下 协 议 ： 支 持 以 下 协 议 ： 高 级 消 息 队 列 协 议 （ A M Q P ）
低 功 耗 蓝 牙 协 议 （ B L E ） 受 限 应 用 协 议 （ C o A P ） 消 息 队 列 遥 测 传 输 协 议 （ M Q T T ） 除 此 之 外 ， P e n i o t 还 支 持 研 究 人 员 导 入 自 己 的 外 部 协 议 来 实 现 针 对 其 他 协 议 的 攻 击 测 试 。 别 忘 了 ， P e n i o t 还 给 我 们 提 供 了 一 个 易 于 使 用 且 用 户 友 好 的 图 形 化 用 户 界 面 。 构 建 命 令 构 建 命 令 首 先 ， 我 们 需 要 安 装 P y t h o n 的 s e t u p t o o l s 模 块 ， 并 安 装 p y t h o n - t k 和 b l u e p y 。 简 而 言 之 ， 我 们 需 要 在 安 装 和 运 行 P e n i o t 之 前 ， 配 置 好 下 列 组 件 ： 接 下 来 ， 我 们 就 可 以 执 行 下 列 命 令 将 项 目 在 本 地 设 备 上 进 行 安 装 和 配 置 ： 项 目 架 构 项 目 架 构 工 具 测 试 工 具 测 试 P e n i o t 默 认 自 带 了 一 些 针 对 常 见 攻 击 的 集 成 测 试 样 例 ， 在 执 行 这 些 攻 击 测 试 之 前 ， 我 们 需 要 执 行 一 个 运 行 了 目 标 协 议 的 程 序 。 具 体 针 对 每 个 协 议 的 测 试 样 例 可 以 在 项 目 目 录 的 e x a m p l e s / 目 录 下 找 到 。 项 目 地 址 项 目 地 址 s e t u p t o o l s p y t h o n - t k B l u e p y $   g i t   c l o n e   g i t @ g i t h u b . c o m : y a k u z a 8 / p e n i o t . g i t $   c d   p e n i o t $   p y t h o n   s e t u p . p y   i n s t a l l
P e n i o t ： 【 h t t p s : / / g i t h u b . c o m / y a k u z a 8 / p e n i o t 】 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理