уязвимости роутеров
-
Статья Аудит прошивки роутера: от экстракции firmware до обнаружения бэкдоров
Полгода назад на пентесте IoT-инфраструктуры промышленного заказчика я снял дамп SPI-флеш с роутера через CH341A - за первые двадцать минут binwalk нашёл в конфигах три пароля в plaintext. Два из них давали telnet root shell без какой-либо аутентификации. Устройство стояло на периметре, с белым...- Сергей Попов
- Тема
- binwalk анализ firmware firmware extraction reverse engineering прошивки анализ прошивки firmware аудит прошивки роутера безопасность роутеров безопасность сетевого оборудования запрет tp-link пентест iot пентест сетевого оборудования уязвимости роутеров
- Ответы: 0
- Раздел: Сетевая безопасность и беспроводные атаки
-
Статья Уязвимости IoT устройств: критическая карта атак и патч-менеджмент
18,8 миллиардов IoT-устройств подключены к сети прямо сейчас - по данным IoT Analytics, к 2030 году их станет 41 миллиард. У большинства последнее обновление прошивки было единственным - заводским. Для критических уязвимостей в edge-оборудовании окно от публикации до первого эксплойта сжимается...- Сергей Попов
- Тема
- cve роутеры firmware анализ iot ботнет mitre att&ck сетевые устройства owasp iot безопасность iot защита iot сети патч-менеджмент iot пентест iot уязвимости iot устройств уязвимости роутеров
- Ответы: 1
- Раздел: Арсенал специалиста по ИБ