家用路由器研究详解入门（内含仿真环境搭建）

最新推荐文章于 2024-08-13 17:48:26 发布
最新推荐文章于 2024-08-13 17:48:26 发布
阅读量1.5k 收藏 2
点赞数 1
分类专栏： IOT 文章标签： linux php
cctrl
本文链接：https://blog.csdn.net/weixin_44309300/article/details/118526235
版权

家用路由器研究介绍

soho路由器

small office home office 路由器（泛指家用路由器）

常见路由器品牌

  • D-Link
  • Cisco
  • Linksys
  • Netgear
  • Tenda
  • H3C

家用路由器漏洞主要四个方面

  • 密码破解漏洞
  • web漏洞
  • 后门漏洞
  • 溢出漏洞

WI-FI常见加密认证方式3种

  • WPA
  • WPA2
  • WEP

WPS一键加密技术（Wi-Fi Protected Setup）

WPS设置下的PIN码（一般两小时内可破解）（密码破解漏洞）

概念：一共8位，最后一位是校验位，可不必破解直接计算。通过PIN码可获得wi-fi密码。
当第一次PIN认证连接失败，路由器会回发一个EAP-NACK信息。通过该信息可以确定PIN的前半部分（前4位）和后半部分正确性。

路由器密码

无线路由器两个重要密码

  • 一个用户连接WiFi的密码；
  • 一个路由器管理密码（Web漏洞）；

后门|溢出漏洞

开发者留下的便于调试管理的超级权限入口（后门漏洞）

攻击路由器上运行的程序发现可溢出点进而控制权限（溢出漏洞）

路由器的LINUX系统特点

指令架构：嵌入式，多采用MIPS和ARM
路由器的shell是基于BusyBox（裁剪版的shell）

路由器中系统常用的文本编辑器(^G注：等价Ctrl+G)：

  • nano
  • vi

一些常用的命令

  • gcc
    -ggdb 产生符号调试工具所必须的符号

  • gdb
    bt 回溯命令，显示栈帧名称
    up/down 向上或向下移动栈帧

  • du命令 -sk：查看文件大小

  • cat text.text >> readme.txt 将内容附加过去
    cat n1 n2 > readme.txt 将n1和n2合并成一个文件

  • rm -v myfile 显示删除过程

  • grep -n “root” /etc/passwd 查找/etc/passwd文件包含root的行 并输出行号
    grep -R --include="*.php" “POST” ./ 递归查找当前目录下的所有PHP文件，要求文件中包含关键字“POST”

  • ps -ef 显示所有进程
    ps -aux 显示不以终端区分，所有进程按用户ID排列

  • kill pid 根据进程号pid终止进程
    kill -9 pid 强制终止进程号为pid的进程

  • killall command-name 根据进程名command-name终止进程
    killall bash 杀死所有进程名为bash的进程
    killall -9 bash 强制终止进程名为bash的进程

  • ifconfig eth0 192.168.0.0 netmask 255.255.255.0 设置eth0网卡的IP地址及子网掩码
    ifconfig eth0 up 启动
    ifconfig eth0 down 关闭

  • uname -r 显示操作系统发行版本号
    uname -a 显示系统名，节点名称，操作系统发行版本号，操作系统版本，运行系统的机器ID

MIPS汇编语言（即用即查即可）

通用寄存器和特俗寄存器组成
32个通用寄存器

$Rs 源寄存器（source）
$Rt 中间缓存寄存器(temp)
$Rd 目标寄存器(destination)

注意：load/store的传送方向，跟intel汇编固定方向有点不同。

SLT（set on less than）指令用于比较
SLTI
SLTU

交叉编译(了解即可)

参考：交叉编译详解 一 概念篇

仿真测试模拟环境中使用到的工具

  • 系统
    Vmware
    Ubuntu
  • 工具
    ida
    wine（LINUX下支持兼容使用WINDOWS软件）
    qemu（仿真系统，解决不同架构问题）
    python
    binwalk（提取分析固件firmware）
    buildroot

WINE安装

sudo apt-get install wine

参考：https://blog.csdn.net/qq_34638161/article/details/81271977

Binwalk安装

$ sudo apt-get update
$ sudo apt-get install build-essential autoconf git
 
$ git clone https://github.com/devttys0/binwalk
$ cd binwalk
$ sudo python setup.py install
 
# 如果安装的是 python 2.x，还需要安装python-lzma模块
$ sudo apt-get install python-lzma

参考：Binwalk工具的安装

  • binwalk使用

binwalk xxx.bin //固件扫描
binwalk -e/–extract //提取文件
-d提取深度
-M根据签名扫描

-W/–hexdump 对给定的文件进行字节比较。
绿色表示字节都相同
红色不同
蓝色仅在某些文件不同

-y/–include= //过滤，只包含与签名相匹配的
-x/–exclude=

-I/–invalid //显示所有扫描结果

-f/–log= //用于将扫描结果保存到一个指定的文件中

-A/–opcodes //指令系统分析

-E/–entropy //熵分析，生成熵图

Buildroot安装（不好装）

这个软件不好装，装的时间久，问题多，参考少。
解决：仔细跟着步骤走，仔细看提示erro问题，在配置里面去找到相信的修改

去官网下包：https://buildroot.org/download.html

下好后解包：

	tar -jxvf buildroot-snapshot.tar.bz2

配置Buildroot:

cd buildroot
sudo apt-get install libncurses5-dev patch
make clean
make menuconfig

sudo make	//编译，时间超久...

参考：buildroot使用介绍
buildroot详解和分析
安装：Buildroot自动化交叉编译工具

gcc安装(为了匹配别的工具版本问题可能需要)

参考：Linux(ubuntu18.04)安装GCC-9.3.0全指导–2021年尝试成功经验

Qemu安装

# 下载源码包 （如果下载速度过慢可以把地址替换为我们提供的地址：http://42.194.184.212:5212/#/s/4dHZ）
wget https://download.qemu.org/qemu-5.0.0.tar.xz
# 解压
tar xvJf qemu-5.0.0.tar.xz
# 编译安装并配置 RISC-V 支持
cd qemu-5.0.0
./configure --target-list=riscv32-softmmu,riscv64-softmmu
make -j$(nproc)
sudo make install

如果在运行 configure 时遇到软件包依赖的问题（以 Ubuntu 系统举例）：

出现 ERROR: pkg-config binary 'pkg-config' not found 时，可以通过 sudo apt-get install pkg-config 安装；
出现 ERROR: glib-2.48 gthread-2.0 is required to compile QEMU 时，可以通过 sudo apt-get install libglib2.0-dev 安装；
出现 ERROR: pixman >= 0.21.8 not present 时，可以通过 sudo apt-get install libpixman-1-dev 安装。

如果有其他问题，请针对不同操作系统在软件包管理器中查找并安装依赖。

其他方法：

sudo apt-get install qemu 	//缺点：可能版本没及时更新

安装完成后检测安装是否成功：

qemu-system-riscv32 --version

Mips和Ubuntu网络配置

1，
sudo apt-get install uml-utilities bridge-utils # 安装依赖文件，网络配置工具

2，修改ubuntu主机网络配置，写入

sudo vim /etc/network/interfaces                        # 修改主机配置

auto lo
iface lo inet loopback
auto eth0
iface eth0 inet dhcp        # dhcp方式获取IP地址
iface br0 inet dhcp
bridge_ports eth0
bridge_maxwait 0

这里eth0用ifconfig查看你对应的网卡，我这里是ens33。
在这里插入图片描述
3，创建qemu网络接口启动脚本

sudo vim /etc/qemu-ifup

#!/bin/sh
echo "Executing /etc/qemu-ifup"
echo "bridge networking"
echo "Bringing up $1 for bridge mode"
sudo /sbin/ifconfig $1 0.0.0.0 promisc up
echo "Adding $1 to br0"
sudo /sbin/brctl addif br0 $1			#brctl的最后是L的小写
sleep 2

4，更改qemu-ifup权限，重启使配置生效

sudo chmod 777 /etc/qemu-ifup
sudo /etc/init.d/networking restart

5，在qemu仿真系统中关闭原先网卡，打开br0网卡

sudo ifdown eth0
sudo ifup br0

呜呜~配成了，各种细节注意！！！
在这里插入图片描述

其他方法：
QEMU 网络配置一把梭
https://blog.csdn.net/u014022631/article/details/53411557
各种问题按以下命令直接一把梭：

apt-get install bridge-utils        # 虚拟网桥工具
apt-get install uml-utilities       # UML（User-mode linux）工具

ifconfig <你的网卡名称(能上网的那张)> down    # 首先关闭宿主机网卡接口
brctl addbr br0                     # 添加一座名为 br0 的网桥
brctl addif br0 <你的网卡名称>        # 在 br0 中添加一个接口
brctl stp br0 off                   # 如果只有一个网桥，则关闭生成树协议
brctl setfd br0 1                   # 设置 br0 的转发延迟
brctl sethello br0 1                # 设置 br0 的 hello 时间
ifconfig br0 0.0.0.0 promisc up     # 启用 br0 接口
ifconfig <你的网卡名称> 0.0.0.0 promisc up    # 启用网卡接口
dhclient br0                        # 从 dhcp 服务器获得 br0 的 IP 地址
brctl show br0                      # 查看虚拟网桥列表
brctl showstp br0                   # 查看 br0 的各接口信息

tunctl -t tap0 -u root              # 创建一个 tap0 接口，只允许 root 用户访问
brctl addif br0 tap0                # 在虚拟网桥中增加一个 tap0 接口
ifconfig tap0 0.0.0.0 promisc up    # 启用 tap0 接口
brctl showstp br0                   # 显示 br0 的各个接口

启动：

sudo qemu-system-mipsel -M malta -kernel vmlinux-3.2.0-4-4kc-malta -hda debian_squeeze_mipsel_standard.qcow2 -append "root=/dev/sda1 console=tty0" -nographic -net nic -net tap,ifname=tap0,script=no,downscript=no

详细参考及参数说明：https://wiki.archlinux.org/title/QEMU

-net nic 表示希望 QEMU 在虚拟机中创建一张虚拟网卡，-net tap 表示连接类型为 TAP，并且指定了网卡接口名称(就是刚才创建的 tap0，相当于把虚拟机接入网桥)。

script 和 downscript 两个选项的作用是告诉 QEMU 在启动系统的时候是否调用脚本自动配置网络环境，如果这两个选项为空，那么 QEMU 启动和退出时会自动选择第一个不存在的 tap 接口(通常是 tap0)为参数，调用脚本 /etc/qemu-ifup 和 /etc/qemu-ifdown。由于我们已经配置完毕，所以这两个参数设置为 no 即可。

完成啦啦啦：
在这里插入图片描述

其他安装环境各种工具方法

[路由器漏洞挖掘环境搭建]https://pup2y.github.io/2020/03/30/lu-you-qi-lou-dong-wa-jue-huan-jing-da-jian/
h4lo安装参考（里面遇见的问题我也基本都碰到了，按里面的解决方式安装应该能解决大家很多时间，唉！我是安装好了以后才发现这篇文章，就浪费了大量时间在安装环境，解决报错上。）
路由器环境基础工具安装

hercu1iz
关注
专栏目录
【网络入门】详解常用的基础网络知识（面试笔试常考内容）
dvlinker的技术专栏
04-26 6万+
本文结合多年来的工作实践，来详细讲述一下作为IT从业人员要掌握的一些基础网络知识。
路由器固件模拟环境搭建(超详细)
tigerOrtiger的博客
04-16 1万+
路由器固件模拟环境搭建 0X01 想说的话 最近的工作内容是复现各种路由器的Nday漏洞，对于我这种在固件安全方面一无所知的小白来说，特别的迷茫，于是在网上搜集各种资料来看，搭建固件漏洞复现的环境。遇到各种坑，各种不懂的错误。终于把路由器固件模拟环境搭建出来了。 对路由器漏洞挖掘一无所知的同学可以先去看看《揭秘家用路由器0day漏洞挖掘技术》这本书，看完之后，虽然会有一些不太懂，但总体上会对路由...
路由器配置仿真软件
05-20
路由器配置f仿真软件 路由器配置f仿真软件
路由器基础知识详解
热门推荐
知秋一叶
04-30 4万+
第一章  网络互联           网络的根本目的非常简单：方便人们交换所获得的信息。但是网络的应用需求非常复杂：有的用户希望高带宽，但并不要求很长的传输距离；有的用户要求很长的距离，但对带宽要求很低；有的对网络的可靠性要求较高，而另外一些则要求较低，等等。这些都导致了网络的多样化，现在比较常见的局域网有以太网、令牌环和FDDI，广域网有DDN、X.25、帧中继、ATM等，这些网络分别从不同
动态路由RIP的仿真过程思科——简洁图文手把手教
最新发布
m0_74258307的博客
08-13 1371
为了给路由器进行扩充，点击路由器，在打开的窗口上关闭路由器电源。
Tenda AC15路由器仿真——IDA+QEMU
The54No1的博客
03-07 1562
使用IDA对tenda AC15路由器进行仿真
路由器漏洞挖掘环境搭建
dnqykgfmq169340687的博客
06-28 494
详细的路由器漏洞分析环境搭建教程 http://chuansong.me/n/864762852648 嵌入式Linux固件模拟与安全分析系统Firmadyne交流 http://chuansong.me/n/1009525252762 oit : attify123 firmadyne：firmadyne 优秀博文： 路由器固件安全分析技术（一） 　　h...
实验二：路由器仿真软件实验 (CCNA)
ZHONG_____的博客
06-19 1165
路由器仿真软件实验综合运用所学的网络互连及路由协议知识配置Cisco交换机及路由器。要求学生掌握Cisco路由器基本命令配置，并学习如何进行VLAN、动态路由选择协议的配置。
家用无线路由器购买入门指南
KISS
01-17 2981
视频一：「白问」普通大众 买路由器关注这几个点就够了 来源 例如商品名：AC 1200M 双频 AX前缀=wifi6=IEEE 802.11 AX AC前缀=wifi5=IEEE 802.11 AC AX比AC好 1200M 理论峰值 和网速无关 商家噱头 MIMO SU-MIMO 单用户多进多出（早期，单一队列） MU-MIMO 多用户多进多出（多队列） 鸡肋用处 2 * 2 MIMO 双天线（目前大部分手机只支持） 3 * 3 MIMO 三天线 4 * 4 MIMO 四天线 受限于你的宽带速
Mikrotik路由器(routerOS)调试环境搭建
ask every day
05-04 6370
routerOS 调试环境搭建1 安装routerOS1.1 下载routerOS镜像文件略1.2 安装需要注意的是：选择硬盘类型为IDE，因为routerOS默认情况下未包含SCSI或SATA硬盘的驱动； 注意：默认用户名为admin，密码为空1.3 设置IP在winbox中可以使用MAC地址连接并登录，在图形界面中设置IP； 或用命令行： /ip address add addres...
路由器的搭建及虚拟机上网（内含域名解析）
试试看吧。
04-17 1465
一.路由器的搭建（使不同ip主机连接） 路由器的概念：路由器是一种连接多个网络或者网段的网络设备，它具有内核路由功能以及地址伪装功能，它能将不同网络或者网段之间的数据信息进行“翻译”，以使他们能够相互“读”懂对方的数据，从而构成一个更大的网络。 前提：我们知道网络位不一样的两个主机不在同一个局域网，从而无法ping，如图所示： 我们客户机的ip是1.1.1.115，子网掩码是24 去连接真机:1...
路由器命令大全（十分经典）
03-24
1：进入特权模式 enable router > enable router # 2：进入全局配置模式 configure terminal router > enable router #configure terminal router (conf)# 3：交换机命名 hostname routera 以routerA为例 router > enable router #configure terminal
Qemu PC机仿真工具集
09-05
Qemu工具集用于PC机仿真，可用于OS调试以及加载DOS时代的应用程序． 在Windows XP环境下测试通过．
揭秘家用路由器0day漏洞挖掘技术原始环境搭建
NEARU的专栏
12-06 905
对于未知的复杂事物，应该先去跟谁它，观察它，然后挖掘其规律。《揭秘家用路由器0day漏洞挖掘技术》出版于2015年，使用的系统环境为ubuntu-12.04.4-desktop-i386(ubuntu12 32 bit 桌面版)。里面涉及的dir-645，dir-815等的溢出漏洞，在exploit-db上的时间为2013年前段，距离当前（2019）已经6年多了。作者当初使用相关的软件和系统距今发...
思科（Cisco）一台路由器仿真教程
weixin_64489589的博客
04-21 736
一台路由器简单网络组建与直连路由一台路由器简单网络组建与直连路由整体仿真图如下：我将介绍整个仿真的过程：1.拉出一个路由器，我用的是2620XM。因为需要连2根线，路由器的接口不够，所以要进行下面的操作2.配置路由器接口的IP地址和子网掩，并进行标注。注意不同的接口有不同的IP地址，不要配置错了下图配置的是fa0/0接口将fa1/0接口的参数也配置好点击第3个图标，对配置的参数进行标注。我一般会先标注配置参数再配置，因为这样不会忘，在配置参数的时候也能起到一个提醒的作用。
使用qemu进行路由器环境的虚拟搭建
底层社会中的弱智
06-27 5102
跟着墨鱼实验室的大佬学习复现 参考原文：https://mp.weixin.qq.com/s/ew9SY8SMDvtMptF6k1TKdw 本次针对的路由器固件是华为路由器 下载地址 链接：https://pan.baidu.com/s/1soGEzvU1dBHau-r0WTFaNQ 提取码：0000 使用binwalk提取文件系统 binwalk –Vme HG532eV100R001C01B020_upgrade_packet.bin 出现了报错，查看下报错内容： 是缺少sasqu
路由器的介绍和基本原理
gyuan_的博客
09-13 2674
参考链接1 参考链接2 1.什么是路由器？ 路由器工作于OSI七层协议中的第三层——网络层，其主要任务是接收来自一个网络接口的数据包，根据其中所含的目的地址，决定转发到下一个目的地址。 路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。 路由器的本质就是一台电脑，通常插两张网卡，网卡一，连接广域网的WAN口，IP地址由上一级网络分配，另一张网卡LAN，连接局域网，IP地址可以自己配置，路由器通常工作在OSI模型中（OSI模型）的第三层，即三层设备，是网络传输的
路由器 arm linux系统,嵌入式linux系的路由器是如何设计的
weixin_36201981的博客
05-04 290
描述针对目前SOHO 设计方案难以满足高速接入网用户要求和存在系统稳定性方面的不足，以嵌入式 操作系统为基础，提出一种新的SOHO(Small Office and Home Office)设计方案，有效地提高了系统的稳定性和安全性。利用 内核支持IP Masquerade技术实现NAT转换，实现多台主机共享访问因特网。IP Masquerade 工作原理：客户机将实现IP Masquerade ...
路由器简介一：路由器概念、基本结构及分类
weixin_34319640的博客
05-19 5065
2019独角兽企业重金招聘Python工程师标准>>> ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值