本文介绍了如何制作摄像头恶意固件，通过分析binwalk提取固件文件，利用unsquashfs和jefferson提取 squashfs 和 jffs2 文件系统，查找并修改启动脚本以启用 Telnet 服务。最终使用工具重新打包生成固件，强调了IoT设备固件安全的重要性。
点击蓝字
关注我们
声明
本文作者：GitCloud
本文字数：1000
阅读时长：10分钟
附件/链接：点击查看原文下载
声明：请勿用作违法用途，否则后果自负
本文属于WgpSec原创奖励计划，未经许可禁止转载
前言
在现代生活中，IOT的身影无处不在。我们今天就来看一下怎么制作一个摄像头恶意固件，由于我们没有该设备，所以无法为大家实体演示，后期文章中将会给大家展现其他IOT设备效果。提示一下，本文仅供安全研究，不得用于非法用途。
一、
制作摄像头恶意固件
该固件是wyze摄像头固件，固件版本是demo_v2_4.9.5.36首先使用binwalk分析一下固件
binwalk -t demo_v2_4.9.5.36.bin
第一部分uim
最低0.47元/天 解锁文章
扫一扫
1139
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
