Firmware Analysis

hardware firmware

Firmware dump’ı bir rootfs arşividir: web paneli, SSH key, hardcode parola ve güncelleme imza doğrulama hataları burada bulunur.

Metodoloji

1. Dump al (SPI/UART/vendor update / /dev/mtd).

2. binwalk -e ile dosya sistemlerini çıkar.

3. firmwalker / grep ile secret ve servis yapılandırması tara.

4. Emülasyon veya patch ile backdoor/RCE hipotezini doğrula.

Dump & extract

binwalk -e firmware.bin

binwalk -A firmware.bin

sasquatch squashfs.img 2>/dev/null || unsquashfs squashfs.img

jefferson jffs2.img -d jffs2_out

ubireader_extract_images ubi.img

Secret avı

firmwalker.sh ./_firmware.bin.extracted

rg -nHi 'password|passwd|private|BEGIN RSA|admin|telnet|dropbear' ./_firmware.bin.extracted | head

find ./_firmware.bin.extracted -name 'shadow' -o -name 'passwd' -o -name '*.pem' 2>/dev/null

strings -n 8 firmware.bin | rg -i 'http://|ftp://|AKIA'

Emülasyon

firmadyne ./firmware.bin

qemu-system-arm -M versatilepb -kernel zImage -initrd rootfs.cpio -nographic

fakeroot chroot squashfs-root /bin/sh

Checklist

[ ] dump alındı / hash kaydedildi
[ ] binwalk extract tamam
[ ] secret/grep tarandı
[ ] servis binary'leri incelendi
[ ] emülasyon veya patch PoC denendi