ИНСТРУМЕНТЫ ДЛЯ ВЗЛОМА ИНТЕРНЕТА ВЕЩЕЙ

Ниже перечислены популярные программные и аппарат- ные средствадля взлома интернета вещей.Они включают инструменты, обсуждаемые в этой книге, а также другие, которые мы не рассматривали,но все же считаем полезны- ми.Хотя этодалеко не полный переченьинструментов,кото-

рые вы можете включить в свой арсенал при тестировании устройств интернета вещей, он может послужить отправной точкой для начала работы. Инструменты приводятся в алфавитном порядке. Для удоб- ства поиска мы составили таблицу «Инструменты по главам», в кото- рой перечислены инструменты, использованные в каждой главе.

Adafruit FT232H Breakout

Вероятно, это самое маленькое и дешевое устройство для связи по протоколам I2C, SPI, JTAG и UART. Основным недостатком этого мо- дуля является то, что контакты разъема не припаяны заранее. В ос- нове модуля микросхема FT232H, которую используют Attify Badge, Shikra и Bus Blaster (хотя Bus Blaster использует двухканальную вер- сию FT2232H). Вы можете заказать его по адресу https://www.adafruit. com/product/2264.

Aircrack-ng

Набор инструментов командной строки с открытым исходным кодом для тестирования безопасности­ Wi-Fi. Поддерживает захват пакетов, атакиповторноговоспроизведенияиатакидеаутентификации,атак- же взлом WEP и WPA PSK. Мы использовали различные программы

Инструменты для взлома интернета вещей  461

Alfa Atheros AWUS036NHA

Беспроводной (802.11b/g/n) USB-адаптер Wi-Fi, который мы исполь- зовали в главе 12 для атак на точку доступа Wi-Fi. Чипсеты Atheros известны тем, что поддерживают режим мониторинга точек доступа и имеют возможности внедрения пакетов, которые необходимы для проведения большинства атак Wi-Fi. Подробнее об этом можно уз-

нать на странице https://www.alfa.com.tw/products_detail/7.htm.

Android Debug Bridge (adb)

Инструменткомандной строки для связи с устройствами Android.Мы использовали его в главе 14 для взаимодействия с уязвимыми при- ложениями Android. Подробную информацию вы найдете на https:// developer.android.com/studio/command-line/adb.

Apktool

Инструмент, используемый для статического анализа двоичных фай- лов Android. Мы продемонстрировали его в главе 14, чтобы изучить файлAPK.Загрузитеегосостраницыhttps://ibotpeaches.github.io/Apktool/.

Arduino

Недорогая,простаявиспользованииэлектроннаяплатформасоткры- тым исходным кодом, которая позволяет программировать микро- контроллеры с использованием языка программирования Arduino. В главе 7 мы использовали Arduino для создания демонстрационной уязвимой программы для микроконтроллера Black Pill.В главе 8 в ка- честве контроллера на шине I2C используется Arduino UNO.В главе 13 мы использовали Arduino для программирования платы разработки Heltec LoRa 32 в качестве отправителя LoRa. Веб-сайт Arduino нахо-

дится по адресу https://www.arduino.cc/.

Attify Badge

Аппаратный инструмент, который может обмениваться данными с UART, 1-WIRE, JTAG, SPI и I2C. Поддерживает логические уровни 3,3 В и 5 В. Основан на FT232H – чипе, используемом в Adafruit FT232H Breakout,Shikra и Bus Blaster (хотя Bus Blaster используетдвухканаль-

ную версию FT2232H).Вы можете приобрести модульс припаянными

462  Инструменты для взлома интернета вещей

Beagle I2C / SPI Protocol Analyzer

Аппаратный инструмент для высокопроизводительного мониторин- га шин I2C и SPI. Приобрести его можно по адресу https://www.total- phase.com/products/beagle-i2cspi/.

Bettercap

Многофункциональный инструмент с открытым исходным кодом, написанный на Go. Вы можете использовать его для разведки на на- личиеWi-Fi,BLEибеспроводныхHID-устройств,атакжедляатак«че- ловек посередине» в сети Ethernet. Мы использовали его для взлома

BLE в главе 11. Скачайте его с https://www.bettercap.org/.

BinaryCookieReader

Инструмент декодирования двоичных файлов cookie из приложений iOS. (см. главу 14). Доступен по ссылке https://github.com/as0ler/Binary-

CookieReader/.

Binwalk

Инструмент для анализа и извлечения прошивки. Может находить файлы и код, встроенные в образы микропрограмм, используя поль- зовательские сигнатуры (набор характерных признаков) для файлов, которые обычно встречаются в этих образах (например,архивы,заго- ловки,загрузчики,ядра Linux ифайловые системы).Мы использовали Binwalkдля анализа прошивки маршрутизатора Netgear D600 вглаве9 и для извлечения файловой системы прошивки IP веб-камеры в гла- ве 4.Ссылка для скачивания: https://github.com/ReFirmLabs/binwalk/.

BladeRF

Платформа SDR,аналогичная HackRF One,LimeSDR и USRP.Существу- ют две ее версии. Более новый и более дорогой bladeRF 2.0 micro под- держиваетболееширокийчастотныйдиапазон–от47МГцдо6ГГц.Вы можете узнать больше о продуктах bladeRF на https://www.nuand.com/.

Светодиод (LED) BlinkM

Это полноцветный светодиод, который может получать данные по I2C.В главе 8 светодиоды BlinkM используются в качестве периферий-

Инструменты для взлома интернета вещей  463

Burp Suite

Стандартный инструмент, используемый для тестирования безопас­ ности веб-приложений. Включает прокси-сервер, сканер веб-уяз- вимостей, сканер сети и другие расширенные функции, каждую из которых вы можете модифицировать с помощью­ расширений Burp. Версия Community Edition находится в бесплатном доступе: https:// portswigger.net/burp/.

Bus Blaster

Высокоскоростной отладчик JTAG, совместимый с OpenOCD. Осно- ван на двухканальном чипе FT2232H. Мы использовали Bus Blast- er в главе 7 для взаимодействия с JTAG на целевом устройстве

STM32F103. Ссылка для скачивания: http://dangerousprototypes.com/ docs/Bus_Blaster.

Bus Pirate

Многофункциональный инструмент с открытым исходным кодом для программирования,анализа и отладки микроконтроллеров.Под- держивает разные режимы шины, такие как bitbang, SPI, I2C, UART, 1-Wire, raw-wire и даже JTAG со специальной прошивкой. Подробная информация: http://dangerousprototypes.com/docs/Bus_Pirate.

CatWAN USB Stick

USB-адаптер с открытым исходным кодом, работающий как прие- мопередатчик LoRa/LoRaWAN. Мы использовали его в главе 13 как сниффер для перехвата трафика LoRa между Heltec LoRa 32 и LoStik. Приобрести устройство можно по адресу https://electroniccats.com/store/ catwan-usb-stick/.

ChipWhisperer

Проект ChipWhisperer представляет собой инструмент для атак пу- тем анализа мощности побочного излучения канала и преднамерен- ных сбоев. Включает в себя оборудование, прошивку и программное обеспечение с открытым исходным кодом, а также множество плат и примеров целевых устройств для тренировки.Ссылка для приобре-

тения: https://www.newae.com/chipwhisperer/.

464  Инструменты для взлома интернета вещей

Простой язык с открытым исходным кодом, основанный на Micro- Python – версии Python, оптимизированной для работы на микро- контроллерах. Мы использовали CircuitPython в главе 13, чтобы за- программировать USB-адаптер CatWAN как сниффер LoRa. Веб-сайт: https://circuitpython.org/.

Clutch

Инструмент для расшифровки IPA из памяти устройства под управ- лением iOS. Мы кратко упомянули об этом в главе 14. Ссылка: https:// github.com/KJCracks/Clutch/.

CubicSDR

Кроссплатформенное приложение SDR. Мы использовали его в гла- ве 15 для преобразования радиоспектра в цифровой поток, который можно анализировать. Инструмент доступен по адресу https://github. com/cjcliffe/CubicSDR/.

Dex2jar

Инструмент для преобразования файлов DEX, являющихся частью пакетов Android, в файлы JAR, которые проще для понимания. Мы использовали Dex2jar в главе 14 для декомпиляции APK. Вы можете скачать его по адресу https://github.com/pxb1988/dex2jar/.

Drozer

Среда тестирования безопасности­ для Android. Мы использовали ее в главе 14 для выполнения динамического анализа уязвимого прило-

жения Android. Ссылка: https://github.com/FSecureLABS/drozer/.

FIRMADYNE

Инструмент для эмуляции и динамического анализа встроенного программного обеспечения на базе Linux. В главе 9 мы воспользова- лись FIRMADYNE для эмуляции прошивки маршрутизатора Netgear D600. Исходный код и документация для FIRMADYNE выложены на странице https://github.com/firmadyne/firmadyne/.

Инструменты для взлома интернета вещей  465

Firmwalker ищет в извлеченной или смонтированной файловой си- стеме прошивки данные,такие как пароли, криптографические клю- чи ит.д.В главе 9 мы продемонстрировали использование Firmwalker на примере прошивки Netgear D600. Вы можете найти его по адресу https://github.com/craigz28/firmwalker/.

FACT,инструмент анализа и сравнения микропрограмм

Сокращение от Firmware Analysis and Comparison Tool – инструмент для автоматизации процесса анализа микропрограмм путем распа- ковки файлов микропрограмм и–среди прочего–поиска конфиден- циальной информации (учетных данных, криптографических мате-

риалов и т.д.). Ссылка: https://github.com/fkie-cad/FACT_core/.

Frida

Платформадлядинамического анализаработающих процессов исоз- дания динамических перехватчиков. Мы использовали ее в главе 14, чтобы избежать обнаружения джейлбрейка в приложении iOS и об- наружения root в приложении Android. В главе 15 Frida помогла взло- мать кнопки, управляющие умной беговой дорожкой. Подробная ин-

формация: https://frida.re/.

FTDI FT232RL

Адаптер UART, соединяющий USB-последовательный порт. Мы при- менили его в главе 7 для взаимодействия с портами UART на микро- контроллере Black Pill. Мы приобрели инструмент на https://www.am- azon.com/Adapter-Serial-Converter-Development-Projects/dp/B075N82CDL/, но есть и более дешевые альтернативы.

GATTTool

GATTTool используется для обнаружения, чтения и записи атрибутов BLE. Мы использовали его в главе 11, чтобы продемонстрировать раз- личныеатакиBLE.GATTToolявляетсячастьюBlueZ(http://www.bluez.org/).

GDB

Переносимый, зрелый, полнофункциональный отладчик, поддер- живающий широкий спектр языков программирования. Мы исполь-

466  Инструменты для взлома интернета вещей

Ghidra

Бесплатный инструментдля реверс-инжиниринга с открытым исход- ным кодом, разработанный Агентством национальной безопасности­ (АНБ) США. Его часто сравнивают с IDA Pro, который имеет закры- тый исходный код и весьма недешев,но имеет функции,которых нет в Ghidra. Загрузите Ghidra со страницы https://github.com/NationalSecurityAgency/ghidra/.

HackRF One

Популярная открытая исходная аппаратная платформа SDR. Работа- ет на частоте от 1 МГц до 6 ГГц. Вы можете использовать ее как ав- тономный инструмент или как периферийное устройство USB 2.0. Подобные инструменты включают bladeRF, LimeSDR и USRP. HackRF поддерживаеттолькополудуплекснуюсвязь,тогдакакдругиеинстру- менты поддерживают полнодуплексную связь. Подробная информа-

ция приводится на сайте Great Scott Gadgets: https://greatscottgadgets. com/hackrf/one/.

Hashcat

Инструментдля быстрого восстановления пароля,который можетис- пользовать центральный и графический процессоры для увеличения скорости взлома.Мы использовали его в главе 12 для восстановления

WPA2 PSK. Веб-сайт: https://hashcat.net/hashcat/.

Hcxdumptool

Инструментдлязахватапакетовсбеспроводныхустройств.Мыисполь- зовали его в главе 12 для захвата трафика Wi-Fi, который затем про- анализировали, чтобы взломать WPA2 PSK с помощью­ атаки PMKID. Доступендля скачивания по адресуhttps://github.com/ZerBea/hcxdumptool/.

Hcxtools

Набор инструментов для преобразования пакетов из захваченных файлов в форматы,совместимые с такими инструментами,как Hash- cat или John the Ripper, для последующего взлома. Мы использовали его в главе 12для взлома WPA2 PSK с помощью­ атаки PMKID.Загрузи-

те его по адресу https://github.com/ZerBea/hcxtools/.

Инструменты для взлома интернета вещей  467

Недорогая макетная плата для LoRa на основе ESP32.Мы использова- ли ее в главе 13 для отправки радиотрафика LoRa.Доступна по адресу https://heltec.org/project/wifi-lora-32/.

Hydrabus

Еще один аппаратный инструмент с открытым исходным кодом, ко- торый поддерживает такие режимы, как raw-wire, I2C, SPI, JTAG, CAN, PIN, NAND Flash и SMARTCARD. Используется для отладки, анализа и атаки устройств по поддерживаемым протоколам. Вы найдете Hy- drabus на https://hydrabus.com/.

IDA Pro

Самый популярный дизассемблер для двоичного анализа и ре- верс-инжиниринга. Коммерческая версия находится по адресу http:// www.hex-rays.com/,а бесплатная версия–на http://www.hex-rays.com/prod- ucts/ida/support/download_freeware.shtml. В качестве бесплатной альтер-

нативы IDA Pro с открытым исходным кодом советуем рассмотреть

Ghidra (см. выше).

JADX

Декомпилятор DEX в Java. Позволяет легко просматривать исходный код Java из файлов Android DEX и APK. Мы кратко продемонстриро- вали его в главе 14. Вы можете скачать инструмент по адресу https:// github.com/skylot/jadx/.

JTAGulator

Аппаратный инструмент с открытым исходным кодом, который по- могает идентифицировать интерфейсы отладки (OCD) по контроль- нымточкам,переходным отверстиям или контактным площадкам на целевом устройстве. Мы упоминали об этом в главе 7. Дополнитель- ную информацию о том, как использовать и приобрести JTAGulator,

вы найдете на http://www.jtagulator.com/.

John the Ripper

Самый популярный бесплатный кросс-платформенный взломщик паролей с открытым исходным кодом. Поддерживает атаки по сло- варю и режим перебора против самых разных форматов зашифро- ванных паролей.Мы часто используем его для взломатеневых хешей

468  Инструменты для взлома интернета вещей

LimeSDR

Недорогая платформа SDR с открытым исходным кодом, которая ин- тегрируется со Snappy Ubuntu Core, позволяя загружать и использо- вать существующие приложения LimeSDR. Частотный диапазон – от

100 кГц до 3,8 ГГц. Ссылка: https://www.crowdsupply.com/lime-micro/limes- dr/.

LLDB

Современный отладчик с открытым исходным кодом, который явля- ется частью проекта LLVM. Специализируется на отладке программ на языках C,Objective-C и C ++.Мы рассмотрели его в главе 14 на при- меревзломаучебногоприложенияiGoat.Веб-сайт:https://lldb.llvm.org/.

LoStik

USB-устройство LoRa с открытым исходным кодом.Мы использовали еговглаве13какприемникрадиотрафикаLoRa.Ссылка:https://ronoth. com/lostik/.

Miranda

Инструмент для атаки на устройства UPnP. Мы использовали Miranda в главе 6, чтобы пробить брешь в файрволе уязвимого маршрутиза- тора UPnPenabled OpenWrt.Ссылка для скачивания: https://code.google. com/archive/p/mirandaupnptool/.

Mobile Security Framework (MobSF)

Инструмент для выполнения как статического, так и динамического анализа двоичных файлов мобильных приложений. Скачайте его по адресу https://github.com/MobSF/Mobile-Security-Framework-MobSF/.

Ncrack

Высокоскоростной инструмент для взлома сетевой аутентифика- ции, разработанный под набор инструментов Nmap. Мы подробно обсуждали Ncrack в главе 4, где продемонстрировали, как написать модуль для протокола MQTT. Ncrack доступен по адресу https://nmap. org/ncrack/.

Инструменты для взлома интернета вещей  469