NETGEAR R6400v2 设备实战

dreamingctf 来源：https://www.iotsec-zone.com/article/159

主要内容：一、FirmAE 介绍二、IOTScope 介绍三、实验案例：NETGEAR R6400v2 设备实战四、附件说明五、参考文献

一、FirmAE 介绍 FirmAE 是综合性的模拟固件的模拟器，可以对主流的设备厂商的固件进行自动化模拟论文：FirmAE: Towards Large-Scale Emulation of IoT Firmware for Dynamic Analysis github链接：https://github.com/pr0v3rbs/FirmAE 使用说明： check的使用模式：sudo ./run.sh -c dir645 ./firmwares/DIR645A1_FW102B08.bin analyze的使用模式：sudo ./run.sh -a dir645 ./firmwares/DIR645A1_FW102B08.bin run的使用模式：sudo ./run.sh -r dir645 ./firmwares/DIR645A1_FW102B08.bin debug的使用模式：sudo ./run.sh -d dir645 ./firmwares/DIR645A1_FW102B08.bin

二、IOTScope 介绍 IOTScope 对模拟起来的固件进行 web 端的漏洞挖掘论文：Game of Hide and Seek Exposing Hidden Interfaces in Embedded Web Applications of IoT Devices github链接：https://github.com/botao21/IOTScope 使用说明：（PS）每个文件都需要修改 vms 和 list，具体命令见如下案例

三、NETGEAR R6400v2 设备实战这是一台真实设备，我们在不知道用户名密码的情况下，可通过 FirmAE 和 IoTScope 两个工具，利用未授权访问，得到某些设备信息在无设备的情况下，需要去下载 NETGEAR 的相关固件，并用 FirmAE 进行固件模拟在有设备的情况下，直接按照 IoTScope 的流程进行：假设不知道账号密码（当有真实设备的时候，是可以直接使用恢复出厂设置，看到默认账户密码的）第一步，使用 init.py 对固件进行解压等操作（部分截图）第二步，运行 enumerate 第三步，运行 delivering，部分的日志如下可以看到，IoTScope运行了约1个小时，扫描了 17w 左右的 URL 项第四步，运行 identifyingUnprotected.py，生成 uai.txt 第五步，运行 dbAssistant.py，生成数据库文件第六步，运行 identifyingHidden.py，生成 PotentialExists.txt，部分结果如下