搜索

[17391] 2017-02-05_渗透测试神器Metasploit决定帮你“搞”智能硬件

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-18
2017-02-05_渗透测试神器Metasploit决定帮你“搞”智能硬件 渗 透 测 试 神 器 M e t a s p l o i t 决 定 帮 你 “ 搞 ” 智 能 硬 件 原 创   扁 扁   G e e k P w n   2 0 1 7 - 0 2 - 0 5 2 0 1 7 鸡 年 极 棒 H A P P Y     G E E K     Y E A R 工 欲 善 其 事 必 先 利 其 器 。 黑 客 和 “ 兵 器 ” 之 间 的 关 系 远 远 比 你 想 的 要 复 杂 。 热 门 美 剧 《 黑 客 军 团 》 中 ， 男 主 E l l i o t 和 他 的 同 伴 都 使 用 K a l i   L i n u x 。 作 为 一 套 完 整 的 开 源 、 免 费 操 作 系 统 ， 集 成 了 常 用 的 渗 透 测 试 和 黑 客 攻 击 工 具 的 K a l i 堪 称 “ 黑 客 必 备 工 具 箱 ” ， 也 在 剧 中 出 境 不 少 。
此 外 ， 用 于 入 侵 W e b 服 务 器 并 拦 截 敏 感 数 据 的 计 算 机 程 序 w g e t 、 针 对 汽 车 的 C a n b u s   H a c k i n g   、 蓝 牙 扫 描 器 b t s c a n n e r 和 B l u e s n i f f 、 把 文 件 转 换 成 音 频 文 件 并 加 密 保 护 的 D e e p S o u n d 、 复 制 门 卡 的 T a s t i c   R F I D   T h i e f   以 及 社 会 工 程 学 工 具 箱 S E T 都 在 剧 中 悉 数 登 场 。 当 然 还 少 不 了 M e t a s p l o i t ， 这 个 由 安 全 公 司 R a p i d 7 维 护 的 渗 透 测 试 工 具 集 。 M e t a s p l o i t 框 架 可 以 通 过 添 加 模 块 实 现 扩 展 ， 允 许 任 何 攻 击 代 码 及 任 何 有 效 负 载 进 行 随 意 组 合 。 本 周 ， 本 周 ， R a p i d 7 博 客 宣 布 包 括 现 代 汽 车 控 制 器 局 域 网 博 客 宣 布 包 括 现 代 汽 车 控 制 器 局 域 网 C A N 、 物 联 网 、 物 联 网 I o T 设 备 以 及 工 业 控 制 系 统 在 内 的 硬 件 ， 都 可 以 通 过 设 备 以 及 工 业 控 制 系 统 在 内 的 硬 件 ， 都 可 以 通 过 M e t a s p l o i t 进 行 进 行 渗 透 测 试 。 渗 透 测 试 。
这 个 名 为 “ H a r d w a r e   B r i d g e   A P I ” 的 扩 展 ， 让 M e t a s p l o i t 成 为 首 个 “ 通 杀 ” 软 件 与 硬 件 的 渗 透 测 试 神 器 。 据 了 解 ， 它 使 用 无 线 通 讯 并 通 过 突 破 了 之 前 用 于 阻 止 渗 透 测 试 的 网 络 限 制 、 直 接 控 制 硬 件 ， 同 时 它 还 解 决 了 开 发 者 需 要 为 不 同 硬 件 打 造 定 制 工 具 的 麻 烦 。 作 者 S m i t h 在 博 客 中 解 释 了 设 备 制 造 者 们 可 以 通 过 两 种 方 式 与 M e t a s p l o i t 进 行 连 接 。 一 种 是 将 M e t a s p l o i t 直 接 接 入 固 件 ； 另 一 种 则 是 创 建 一 个 中 继 服 务 ， 特 别 是 当 设 备 无 法 使 用 以 太 网 ， 例 如 软 件 定 义 无 线 电 的 设 备 只 能 通 过 U S B 端 口 连 接 。 H W B r i d g e   A P I 的 核 心 功 能 包 括 收 集 设 备 性 能 信 息 、 版 本 化 数 据 或 电 量 相 关 信 息 ， 以 及 用 于 测 试 不 同 物 理 设 备 的 独 立 扩 展 。 例 如 测 试 汽 车 控 制 器 局 域 网 络 时 ， 它 能 够 支 持 C A N 并 提 供 几 种 用 于 进 行 渗 透 测 试 的 相 关 指 令 。 “ 如 果 你 从 事 汽 车 制 造 安 全 领 域 ， 你 需 要 针 对 一 些 不 是 暴 露 在 传 统 网 路 中 的 东 西 进 行 测 试 。 H W B r i d g e 能 够 帮 助 安 全 团 队 进 行 硬 件 测 试 ， ” S m i t h 写 道 。
当 然 ， 通 过 当 然 ， 通 过 “ 黑 客 兵 器 黑 客 兵 器 ” 你 或 许 会 得 到 一 点 收 获 ， 但 是 如 果 你 不 去 理 解 漏 洞 的 原 理 ， 那 它 们 反 而 在 阻 碍 你 进 步 哟 ！ 你 或 许 会 得 到 一 点 收 获 ， 但 是 如 果 你 不 去 理 解 漏 洞 的 原 理 ， 那 它 们 反 而 在 阻 碍 你 进 步 哟 ！ 资 料 来 源 ： D a r k r e a d i n g
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理