基于污点分析的OpenWrt路由器固件漏洞挖掘研究

来源 :黎琳 | 被引量 : 0次 | 上传用户:yanguoke
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在大数据和人工智能高速发展的时代,智能电子产品例如电脑、平板、手机极大地丰富了人们的日常生活,人们可以通过这些电子产品上网看视频、听音乐、玩游戏,电子产品的智能化激发了人们对生活智能化的热切向往。为了满足客户的生活智能化需求,也为了提升品牌竞争力,各大厂商纷纷推出智能IOT(Internet of Things,物联网)设备例如智能插座、智能空调、智能路由器等。但Io T设备的出现也带来了众多的安全问题,其中作为互联网入口的路由器成为了攻击者的重点。如何发现路由器所面临的安全威胁和安全漏洞成为了安全研究者的研究重点。现有路由器漏洞挖掘技术往往是基于人工的模糊测试例如黑盒测试和白盒测试,测试效率低下,流程不规范,无法大规模的对路由器进行安全分析工作。为此,本文在前人的工作基础上详细研究了Open Wrt路由器的架构以及常用的路由器安全分析工具,总结了现有的路由器安全分析技术。本文针对Open Wrt路由器的固件,设计了一种基于静态污点分析的命令执行漏洞挖掘框架,并实现了漏洞挖掘工具。该工具实现了固件的自动解压和文件提取,以及Lua文件到二进制文件的转换,利用Buildroot和Angr进行二进制文件过滤和VEX中间代码生成,基于VEX中间代码生成ICFG(Inter-procedural Control Flow Graph,过程间控制流程图)和CFCG(Cross-file Call Graph,跨文件调用图),利用后向污点分析,挖掘二进制文件中可能存在的命令执行漏洞。论文对87个已公开漏洞固件和465个未公开漏洞固件进行了实验分析与验证,该工具能够发现68个已公开漏洞的固件和84个未公开漏洞的固件,证明了该工具在漏洞挖掘的有效性和实用性。
其他文献
期刊
针对PS15井钻井液在钻井过程中出现的起泡问题,基于钻井液起泡及消泡机理,从钻井液搅拌时间、钻井液处理剂受高温影响等方面分析了钻井液起泡原因,并提出了部分解决思路和一些建议。
期刊
京剧虽为中国"国粹",但近年很多青少年对京剧却敬而远之。新课标中提出"正确处理传统与现代、中华音乐文化与世界多元文化的关系……丰富教材内容,开阔学生的音乐视野。""使学生从小受到民族音乐文化熏陶,树立传承民族音乐文化的意识。"教师引领学生走近京剧义不容辞。课堂上,教师尝试通过学生喜爱的戏歌,让学生发现戏曲原来很时尚;通过"唱,念,做,打"京剧四大基本功的欣赏和体验,让学生感受到京剧的精彩纷呈;鼓励
期刊
构建工程教育治理体系是国家治理体系和治理能力现代化对工程教育发展的新要求。本文立足中国本土,阐述了工程教育治理和工程教育治理体系的内涵和特征,提出并分析中国工程教育治理体系的7个构成要素,即治理目标、治理理念、治理主体、治理对象、制度安排、运行机制和成效评价,以期为工程教育治理体系的后续研究提供参考。
期刊
在中小学加强工程教育是时代发展的必然趋势。近年来,国家陆续出台政策大力扶持工程教育。高等工程教育研究迅猛发展,中小学工程教育研究亦成为新兴研究热点。在STEM教育(一种整合科学、技术、工程和数学等学科的跨学科教育)浪潮的推动下,我国教育工作者将国外工程教育经验与我国中小学教育现状结合,在现有学科课程的基础上发展本土化的中小学工程教育。在教学实践探索中,逐渐形成以工程项目为载体借助工程设计过程培养学
学位
智能化时代已经到来,工程人才是将智能技术运用于改造世界伟大活动的中坚力量,工程教育承担着培养适应、引领、服务智能化时代工程人才的重任。工程哲学是关于工程活动根本观点和普遍规律的学问,它揭示了工程的本质和特征,认为工程是价值导向的集成性、建构性“造物”活动,具有本体地位,因而工程教育要把握和遵循工程规律,按照工程范式培养工程人才。反观智能化时代工程教育的实践,存在以科学范式或技术范式培养工程人才、脱
期刊
有毒蓝藻水华的形成及蓝藻毒素的产生会严重危害水生态安全,并影响人类生产生活,因而成为备受关注的重大环境问题之一.为探究云南不同富营养化程度湖泊中产毒蓝藻产毒基因的多样性,在2019年至2020年丰水期、平水期和枯水期,采集富营养化的星云湖、贫营养化的抚仙湖水体和沉积物样本,运用常规PCR技术对产毒蓝藻特有的微囊藻毒素合成酶基因mcyA、鱼腥藻毒素合成酶基因anaC和麻痹性贝类毒素合成酶基因sxtA
期刊
北齐时期,皇帝常年往来于晋阳与邺城之间,居于邺城和晋阳的时间差不多,这就使得晋阳成为首都邺城外的又一个中心。晋阳有并州尚书省,与邺城尚书省的官职设置几乎一样。皇帝每次从邺城去晋阳时,尚书省、中书省、门下省等部门的首脑也会随同前往,他们与并省官员共同构成了协助皇帝在晋阳处理政务的官僚班子。不仅如此,终东魏北齐世,晋阳一直都是国家的军事中心,所拥有的兵力是邺城无法比拟的。这些都影响了晋阳城的空间布局与
学位
期刊
本文沿着历史背景、基本情况和总结评价的思路,对1879-1905年法国工人运动展开论述。1870年法国在普法战争中建立了第三共和国,并在1879年最终确立和巩固了共和政体,加强了资产阶级民主建设。但法国社会仍然面临多重矛盾,其中阶级矛盾尤为尖锐,致使法国的工人运动在经历巴黎公社失败的短暂低潮后再次呈现出高涨态势。受这一时期法国经济政治发展情况的影响,法国工人阶级队伍缓慢发展,工人类型复杂多样,工人
学位