Geplaatst inAnalyses IoT & Firmware
De app naast de router Bij veel IoT-apparaten hoort een mobiele app, en die app is een volwaardig aanvalsvlak dat bij beveiligingsonderzoek vaak wordt vergeten. In ons onderzoek naar de…
Geplaatst inAnalyses IoT & Firmware
HNAP-commando-injectie: hoe één SOAP-header een root-shell oplevert
Eén header, root-toegang Van alle bevindingen uit ons onderzoek naar de D-Link DIR-890L is dit de koning onder de kwetsbaarheden. Geen sprayen van wachtwoorden, geen week lang puzzelen: één HTTP-header…
Geplaatst door
Het Collectief
Geplaatst inIoT & Firmware Labs & tutorials
Firmware emuleren met FirmAE: een router-lab zonder hardware
De router op je laptop Het lastige aan IoT-onderzoek is niet de software, het is de hardware. Als je een router wilt uittesten, heb je het apparaat nodig, een voedingskabel,…
Geplaatst door
Het Collectief
Geplaatst inIoT & Firmware Labs & tutorials
Firmware reverse-engineeren met Binwalk en Firmwalker
Wat zit er nou eigenlijk in dat .bin-bestand? Vraag iemand wat er in een router zit en je hoort meestal "een besturingssysteem". Klopt, maar dat systeem staat niet los op…
Geplaatst door
Het Collectief
Geplaatst inIoT & Firmware Labs & tutorials
IoT-hacking in de praktijk: van firmware-download tot root-shell
Eén oude router, één root-shell Dit is het verslag van een compleet IoT-onderzoek dat een van onze collectief-leden als eindopdracht voor de opleiding Ethical Hacking (leerlijn Software Security) heeft uitgevoerd.…
Geplaatst door
Het Collectief
Geplaatst inLabs & tutorials
HTB Sherlocks: forensisch en blue team leren in het Nederlands
Sherlocks zijn de forensische helft van Hack The Box: incidentdossiers vol logs en bewijsmateriaal. Wat ze zijn, waarom de arbeidsmarkt erom vraagt en hoe je je eerste oplost.
Geplaatst door
Het Collectief