<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    固件文件系統內容分析有什么方法


    發現錯別字 3個月前 提問
    回答
    1
    瀏覽
    51
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    安全集成(專業級)SI/PL CISAW安全運維(專業級)

    固件文件系統內容的分析主要包括以下兩種方法:

    • 手工分析:采用手工方法挖掘固件文件系統漏洞時,需要對文件系統中的各個文件與文件夾進行分析。分析內容包括查看配置文件、Web目錄、口令文件以及查找后門等。手工分析方法是在指定固件中挖掘漏洞的理想方法。

    • 自動化工具和腳本:除了部分自動化分析腳本,尚沒有一套完整的框架或者工具能夠幫助我們挖掘固件漏洞。因此,如果對Web應用安全或者網絡安全比較熟悉,那么應該了解目前在固件安全分析領域也沒有類似于Arachni、w3af、Metasploit之類的工具。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    3個月前 / 評論
    亚洲 欧美 自拍 唯美 另类