Rozpruwanie firmware-ów urządzeń sieciowych

Krótki, ale treściwy post o rozpakowywaniu oprogramowania firmware. Głównie z wykorzystaniem narzędzia binwalk, ale nie tylko.

Zainteresowanych tematyką zachęcam również do odwiedzenia bloga devttys0 (z ciekawych smaczków tutaj: kto by przypuszczał że OS command execution czai się w polu SSID? Mało? zobaczcie zabawy z podpinaniem się pod porty diagnostyczne urządzeń).

Oczywiście zachęcam też do zerknięcia na nasze autorskie badania (prawie każde prowadzi do roota w OS na urządzeniu):

• TP-Linki
• TP-Linki (v2)
• HP Laserjet Pro
• Cisco SA500
• Cisco SRP
• ASMAX
• Cisco RVS4000

Warto też przy okazji wspomnieć / przypomnieć o naszej inicjatywie sekurak hacking party (kolejna edycja w swoim czasie ;-), którego klimat można zaobserwować na przykład tutaj:

–ms