搜索

[9277] 2015-08-26_《揭秘家用路由器0day漏洞挖掘技术》问答精选（幸运读者看过来）

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-08-26_《揭秘家用路由器0day漏洞挖掘技术》问答精选（幸运读者看过来） 《 揭 秘 家 用 路 由 器 0 d a y 漏 洞 挖 掘 技 术 》 问 答 精 选 （ 幸 运 读 者 看 过 来 ） F r e e B u f   2 0 1 5 - 0 8 - 2 6 上 周 上 周 F r e e B u f 开 展 了 好 书 推 荐 活 动 ， 《 揭 秘 家 用 路 由 器 开 展 了 好 书 推 荐 活 动 ， 《 揭 秘 家 用 路 由 器 0 d a y 漏 洞 挖 掘 技 术 》 作 者 坐 镇 评 论 区 在 线 与 读 者 进 行 互 动 交 漏 洞 挖 掘 技 术 》 作 者 坐 镇 评 论 区 在 线 与 读 者 进 行 互 动 交 流 。 流 。 本 次 获 得 了 大 家 的 热 烈 响 应 ， 截 止 目 前 发 稿 围 观 群 众 已 累 积 达 9 0 0 0 0 + 人 次 ， 小 伙 伴 们 留 下 的 评 论 超 过 2 5 0 条 。 现 在 ， 小 编 就 要 从 参 与 本 次 问 答 活 动 的 中 抽 取 3 0 位 幸 运 的 网 友 ， 送 出 这 本 真 正 意 义 上 第 一 本 关 于 家 用 路 由 器 安 全 的 书 籍 — — 《 揭 秘 家 用 路 由 器 0 d a y 漏 洞 挖 掘 技 术 》 。 仔 细 看 看 ， 到 底 有 没 有 你 ! 问 答 精 选 问 答 精 选 作 者 机 智 问 答 区 作 者 机 智 问 答 区 · 小 姐 请 留 步 ： 小 姐 请 留 步 ： 这 本 书 现 在 给 我 的 第 一 感 觉 是 ， 理 论 扎 实 ， 切 合 热 点 ， 内 容 艰 深 。 目 测 是 一 本 不 可 多 得 的 好 书 。 当 下 好 多 人 评 价 一 本 书 的 可 读 性 是 ： 这 本 书 有 没 有 实 战 ？ 一 直 以 来 我 都 对 此 嗤 之 以 鼻 。 我 认 为 如 果 把 实 战 和 理 论 看 做 安 全 教 程 的 两 极 的 话 ， 那 么 实 战 这 一 极 的 特 性 是 另 人 兴 奋 和 极 易 落 后 ， 因 为 成 文 的 实 战 方 法 往 往 以 为 着 过 时 。
但 是 理 论 这 一 极 ， 不 然 。 一 个 坚 实 的 理 论 往 往 会 影 响 安 全 界 十 数 年 ， 所 以 理 论 往 往 是 枯 燥 和 不 易 过 时 的 。 通 过 看 这 本 书 的 介 绍 ， 很 明 显 这 本 书 要 带 给 大 家 的 不 仅 仅 是 方 法 ， 更 重 要 的 是 从 理 论 推 究 方 法 的 过 程 ， 经 验 ， 以 及 技 巧 。 书 的 介 绍 中 “ 成 体 系 ” 三 个 字 感 觉 作 者 也 是 深 谙 我 等 苦 求 资 料 的 屌 丝 的 心 。 从 作 者 著 书 的 角 度 来 看 ， 明 显 是 下 了 大 功 夫 的 。 俺 稀 饭 此 书 。 。 。 t h x ， 作 者 君 ！ t h x ， f r e e b u f e r s ！ 让 我 们 能 读 到 此 书 （ a l t h o u g h 我 还 没 书 ） w w 0 8 3 0 ( 作 者 ) ：   : o o p s :   : o o p s :   : o o p s : · l s g z ： ： 要 挖 漏 洞 就 有 固 件 ， 作 者 是 怎 么 获 取 固 件 的 呢 ？ 利 用 u a r t 、 j t a g ， d u m p 出 来 还 是 编 程 器 读 出 来 。 现 在 家 用 路 由 主 要 是 m i p s   a r m 这 俩 平 台 ， 作 者 介 绍 的 是 哪 个 平 台 呢 ？ 另 外 找 路 由 固 件 漏 洞 和 破 解 电 脑 软 件 有 什 么 区 别 吗 ？ 玩 过 o d ， 破 解 是 找 到 关 键 跳 转 进 行 修 改 ， 路 由 怎 么 玩 ， 对 嵌 入 式 还 是 比 较 感 兴 趣 的 。 w w 0 8 3 0 ( 作 者 ) ： 部 分 厂 商 提 供 固 件 的 下 载 。 没 有 的 就 接 上 路 由 器 使 用 j t a g 、 测 试 夹 以 及 编 程 器 d u m p 出 来 ， 书 里 也 有 详 细 讲 解 。 觉 得 j t a g 速 度 慢 ， 尽 量 尝 试 后 两 种 。 书 主 要 涉 及 是 m i p s 平 台 的 ， 至 于 路 由 器 固 件 漏 洞 和 电 脑 软 件 漏 洞 异 曲 同 工 ， 只 是 在 漏 洞 利 用 方 式 和 系 统 平 台 架 构 上 稍 有 差 异 。 · 汪 车 人 ： 汪 车 人 ： 小 白 一 枚 ， 个 人 觉 得 未 来 智 能 家 居 行 业 将 会 得 到 很 大 的 发 展 ， 路 由 器 作 为 家 庭 里 各 种 智 能 终 端 连 接 网 络 空 间 的 桥 梁 ， 路 由 器 安 全 将 会 越 来 越 被 关 注 ， 那 么 问 题 来 了 ， 作 者 大 大 有 没 有 好 的 关 于 无 线 安 全 （ 路 由 器 安 全 ） 的 网 站 论 坛 ， 或 者 是 好 的 基 础 学 习 资 料 求 推 荐 ？ w w 0 8 3 0 ( 作 者 ) ： 这 本 书 的 目 的 就 是 关 于 路 由 器 安 全 的 入 门 系 统 书 · 清 风 清 风 9 8 7 ： ： 作 者 你 好 ， 我 想 问 作 者 一 个 问 题 ， 看 见 这 本 书 的 书 名 里 面 带 有 o d 工 具 的 字 样 ， 我 自 己 本 人 就 是 对 于 o d 等 这 钟 逆 向 工 具 一 些 基 本 的 认 识 ， 再 看 作 者 这 本 书 的 时 候 会 不 会 很 吃 力 ？ ？ ？ w w 0 8 3 0 ( 作 者 ) ： 书 对 每 个 步 骤 进 行 了 详 细 的 讲 解 和 截 图 ， 主 要 就 是 面 向 感 兴 趣 和 进 阶 的 读 者 。 · 很 想 要 这 个 书 呀 （ 匿 名 用 户 ） ： 很 想 要 这 个 书 呀 （ 匿 名 用 户 ） ： 看 了 作 者 的 回 复 。 感 觉 这 个 书 就 比 较 偏 重 固 件 的 逆 向 研 究 ， 汇 编 ， B i n W a l k e r 这 类 的 方 向 ， 着 重 找 路 由 的 设 计 后 门 。 再 出 下 一 部 的 话 可 以 考 虑 有 一 点 软 件 方 面 的 。 由 浅 入 深 讲 透 路 由 器 ~ 大 概 可 以 出 这 么 三 部 曲 ， 我 是 这 样 想 的 ：   1 . 路 由 器 的 基 本 设 置 ， h t t p 认 证 绕 过 ， t e l n e t 认 证 绕 过 ， w e b 界 面 软 后 门 ， 路 由 器 的 破 解 ( 与 刷 机 ) ， 如 何 破 解 w i f i 密 码   2 . 路 由 器 p c b 板 的 修 改 与 更 换 内 存 闪 存 ， 路 由 器 固 件 的 升 级 与 刷 机 ， 如 何 自 制 天 线 ， 加 装 天 线 ， 如 何 利 用 u s b 接 口 ， 如 何 改 造 散 热   3 . 就 是 楼 主 的 这 本 书 了 ， 最 高 境 界 ， 如 何 排 查 路 由 器 后 门 ( 并 据 为 己 有 ) ， 如 何 修 改 固 件 ( 拥 有 自 己 的 定 制 版 路 由 器 系 统 ) 楼 主 能 给 我 寄 一 本 嘛 ~ w w 0 8 3 0 ( 作 者 ) ： 坐 等 前 两 本 书 出 现 。 S y n e ： l o l 作 者 回 复 了 ， 想 要 一 本 研 究 研 究 哈 哈 。 上 面 那 个 匿 名 就 是 我 ， 可 查 后 台 邮 箱 。 【 要 不 要 这 么 逗 ？ ！ 】 · h a c k _ i n s i d e ： ：
作 者 什 么 时 候 写 一 本 C i s c o 漏 洞 利 用 的 书 啊 ， 这 个 估 计 会 更 火 。 w w 0 8 3 0 ( 作 者 ) ： 求 赞 助 ！ · l a n n y s t a r k ： ： 我 只 想 说 一 句 ， 我 要 书 啊 ， 电 子 版 的 看 多 了 ， 是 时 候 回 归 一 下 纸 质 书 籍 了 。 w w 0 8 3 0 ( 作 者 ) ： 一 般 两 个 都 有 比 较 好 ， 纸 版 的 便 于 翻 ， 电 子 版 的 方 便 随 身 带 。 · 勇 敢 的 兔 桑 ： 勇 敢 的 兔 桑 ： 作 者 你 好 其 实 我 觉 得 拿 下 路 由 做 一 个 p o r t - m i r r o r i n g 反 射 到 自 己 机 器 上 （ 比 如 一 些 基 于 o p e n w r t 或 者 企 业 路 由 ） 也 是 一 个 好 思 路 可 以 做 非 常 详 细 的 内 网 审 计 以 及 等 等 作 者 您 怎 么 看 w w 0 8 3 0 ( 作 者 ) ： 就 跟 跳 转 到 了 S h e l l c o d e 可 以 执 行 一 样 ， 只 有 想 不 到 ， 没 有 做 不 到 。 · 小 白 赵 艺 ： 小 白 赵 艺 ： 请 问 目 前 本 书 中 的 路 由 器 漏 洞 只 是 限 于 w i f i 的 还 是 w a p i 和 w i f i 均 有 。 。 。 求 本 书 看 看 w w 0 8 3 0 （ 作 者 ） ： 主 要 是 系 统 底 层 的 分 析 ， w e b 有 一 点 ， 无 线 的 没 有 涉 及 。 · 3 0 7 8 2 7 5 4 ： ： 路 由 器 哪 家 强 ？ w w 0 8 3 0 （ 作 者 ） ： 不 敢 打 广 告 ，   小 某   数 字 都 惹 不 起 。 · p t k i d ： ： 那 么 好 的 书 ， 那 么 酷 ， 那 么 炫 ， 那 么 帅 ， 那 么 屌 炸 天 的 作 者 ～ 必 须 送 我 一 本 w w 0 8 3 0 ( 作 者 ) ： 要 送 书 ， 找 小 编 : c o o l : 【 小 编 很 爱 抢 镜 的 】 观 点 分 享 区 观 点 分 享 区
· 公 瑾 风 流 公 瑾 风 流 ： 有 点 疑 惑 ， 这 本 书 的 目 标 受 众 究 竟 是 谁 呢 ？ 毕 竟 是 家 用 路 由 器 ， 最 关 心 这 块 安 全 的 应 该 是 家 庭 用 户 ， 但 是 他 们 大 部 分 不 可 能 去 看 这 种 书 ； 其 次 就 是 专 业 黑 客 ， 但 是 专 业 黑 客 去 黑 家 用 路 由 器 ， 丢 份 不 ？ 然 后 是 这 些 路 由 器 厂 家 的 安 全 研 究 人 员 ， 他 们 或 许 会 对 照 着 书 中 的 问 题 去 完 善 自 己 的 产 品 ； 另 外 就 是 所 谓 的 黑 客 爱 好 者 了 吧 ， 只 有 他 们 才 闲 着 没 事 去 黑 别 人 家 的 无 线 路 由 器 吧 ？ 这 么 看 来 ， 受 众 面 确 实 挺 窄 的 ， 作 者 的 书 想 要 大 卖 有 点 困 难 啊 ， 不 如 干 脆 送 我 几 本 走 个 量 O ( ∩ _ ∩ ) O 哈 哈 ~ ， 纯 T X ！ · 亲 爱 的 兔 子 亲 爱 的 兔 子 ： 看 见 作 者 大 大 出 现 了 ， 我 想 向 作 者 提 出 一 个 自 己 的 见 解 ， 虽 然 目 前 对 路 由 器 的 逆 向 有 很 多 ， 各 种 漏 洞 的 利 用 ， 但 是 现 在 目 前 来 说 路 由 器 的 安 全 也 很 重 视 ， 安 全 性 也 是 不 低 的 ， 然 而 对 于 一 些 还 没 有 掌 握 到 对 应 漏 洞 的 一 些 逆 向 者 们 就 开 始 采 取 社 会 工 程 学 进 行 攻 击 之 前 看 过 一 些 书 这 一 部 分 都 忽 略 了 。 拿 我 前 一 段 时 间 举 个 例 子 来 说 ， 隔 壁 的 路 由 器 是 一 个 三 防 的 路 由 ， 我 还 没 有 掌 握 如 何 逆 向 破 解 密 码 ， 但 是 有 一 天 他 家 欠 费 账 单 贴 出 来 了 上 面 有 名 字 结 果 他 家 路 由 器 密 码 就 是 汉 语 拼 音 ， 假 如 作 者 要 是 再 出 版 更 新 的 哈 能 带 上 社 会 工 程 学 这 一 块 就 棒 棒 哒 ， 以 上 都 是 本 人 意 见 ， 还 请 作 者 大 大 考 虑 下 下 中 奖 中 奖 完 全 完 全 名 单 名 单 小 姐 请 留 步 、 l s g z 、 汪 车 人 、 清 风 9 8 7 、 S y n e 、 h a c k _ i n s i d e 、 l a n n y s t a r k 、 勇 敢 的 兔 桑 、 小 白 赵 艺 、 3 0 7 8 2 7 5 4 、 p t k i d 、   C o l d 、 S i m p l e 4 W a n 、 6 2 3 、 _ M e l 0 d 6 y 、 J a d e d r a g o n 、 J a c k F r e e 、 蝙 蝠 侠 2 5 3 4 6 8 3 7 0 7 、 J u m b o 、   S h u t e e t 、 w f t o t e m 、 公 瑾 风 流 、 c h i n a n a l a 、 伏 地 魔 、 F e r r e t s 、 大 飒 飒 的 、 s a n d a o 、 无 极 2 0 1 5 、 鸢 尾 、 n x w s 2 5 8 。 感 谢 大 家 的 积 极 参 与 ， 再 次 恭 喜 以 上 获 奖 童 鞋 ， F B 客 服 m m 很 快 会 与 你 们 联 系 哟 ~ * 活 动 主 办 方 ： F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 、 电 子 工 业 出 版 社 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理