NETGEAR R6400v2 设备实战

主要内容：
一、FirmAE 介绍
二、IOTScope 介绍
三、实验案例：NETGEAR R6400v2 设备实战
四、附件说明
五、参考文献

一、FirmAE 介绍
FirmAE 是综合性的模拟固件的模拟器，可以对主流的设备厂商的固件进行自动化模拟
论文：FirmAE: Towards Large-Scale Emulation of IoT Firmware for Dynamic Analysis
github链接：https://github.com/pr0v3rbs/FirmAE
使用说明： check的使用模式：sudo ./run.sh -c dir645 ./firmwares/DIR645A1_FW102B08.bin
analyze的使用模式：sudo ./run.sh -a dir645 ./firmwares/DIR645A1_FW102B08.bin
run的使用模式：sudo ./run.sh -r dir645 ./firmwares/DIR645A1_FW102B08.bin
debug的使用模式：sudo ./run.sh -d dir645 ./firmwares/DIR645A1_FW102B08.bin

二、IOTScope 介绍
IOTScope 对模拟起来的固件进行 web 端的漏洞挖掘
论文：Game of Hide and Seek Exposing Hidden Interfaces in Embedded Web Applications of IoT Devices
github链接：https://github.com/botao21/IOTScope
使用说明：（PS）每个文件都需要修改 vms 和 list，具体命令见如下案例

三、NETGEAR R6400v2 设备实战
这是一台真实设备，我们在不知道用户名密码的情况下，可通过 FirmAE 和 IoTScope 两个工具，利用未授权访问，得到某些设备信息

在无设备的情况下，需要去下载 NETGEAR 的相关固件，并用 FirmAE 进行固件模拟

在有设备的情况下，直接按照 IoTScope 的流程进行：假设不知道账号密码（当有真实设备的时候，是可以直接使用恢复出厂设置，看到默认账户密码的）

第一步，使用 init.py 对固件进行解压等操作（部分截图）

第二步，运行 enumerate

第三步，运行 delivering，部分的日志如下

可以看到，IoTScope运行了约1个小时，扫描了 17w 左右的 URL 项
第四步，运行 identifyingUnprotected.py，生成 uai.txt

第五步，运行 dbAssistant.py，生成数据库文件

第六步，运行 identifyingHidden.py，生成 PotentialExists.txt，部分结果如下