AttifyOS 3.0下载（固件提取）物联网评估测试工具集成系统

原创已于 2023-03-01 11:28:53 修改

· 2.9k 阅读

版权

文章标签：

于 2023-02-09 17:02:00 首次发布

8 篇文章

订阅专栏

8 篇文章

订阅专栏

AttifyOS 是一个发行版，旨在帮助您执行物联网 (IoT) 设备的安全评估和渗透测试。通过提供预配置的环境并加载所有必要的工具，它可以为您节省大量时间。新版本基于 Ubuntu 18.04 64 位——这也意味着您将在 2023 年 4 月之前收到此版本的更新。
在这里插入图片描述

下载链接: https://pan.baidu.com/s/1t81vs0b5U6lhyPTpXs0cog 提取码: y7qq

一、路由固件下载（提取）

这里带有多个品牌路由固件下载，无需翻墙。

https://driver.ru/?V=D-Link&S=8

找到相关的路由固件-D-Link DIR-815 1.04.B02

https://driver.ru/?H=DIR-815&By=D-Link

在这里插入图片描述
固件下载地址

https://driver.ru/?file_cid=1089772345975a6706f651ae23b1

在这里插入图片描述
AttifyOS-打开终端

iot@attifyos ~> cd tools
iot@attifyos ~/tools> cd firmware-analysis-toolkit

手动或者命令创建一个夹，把我们下载的固件放进去
在这里插入图片描述

命令进到我们创建的test文件夹内

iot@attifyos ~/t/firmware-analysis-toolkit> cd test
然后
iot@attifyos ~/t/f/test> binwalk -Me dir815_FW_104b02.bin

在这里插入图片描述

提取文件完成后，test文件内会多一个*_dir815_FW_104b02.bin.extracted*的文件

打开 _dir815_FW_104b02.bin.extracted文件
在这里插入图片描述

iot@attifyos ~/t/f/t/_dir815_FW_104b02.bin.extracted> ls
6C  6C.7z  F008C.squashfs

这里我们看到 F008C.squashfs 文件，这是squashfs 文件系统的格式，需要用 unsquashfs命令继续提取.提取出来的文件夹名为squashfs-root

iot@attifyos ~/t/f/t/_dir815_FW_104b02.bin.extracted> unsquashfs F008C.squashfs

在这里插入图片描述
上图有报错，不影响，根据搜索问题，是没有使用root权限。

然后这就是提取出Web源码，通过审计等方式进行挖掘漏洞

至此IOT固件文件提取结束，内容下一次继续连载