Firmware Analyst
펌웨어 보안 취약점 분석
이 스킬은 보안 전문가가 라우터, IoT 기기, 산업 제어 시스템의 임베디드 펌웨어에서 취약점을 추출, 분석 및 식별할 수 있도록 체계적인 분석 ���크플로우를 제공합니다.
下載技能 ZIP
在 Claude 中上傳
前往 設定 → 功能 → 技能 → 上傳技能
開啟並開始使用
測試它
正在使用「Firmware Analyst」。 처음으로 펌웨어 바이너리를 분석하려면 어떻게 해야 하나요?
預期結果:
- 1단계: 식별부터 시작하세요 - 'file firmware.bin'을 사용하여 파일 유형을 식별한 다음 'binwalk firmware.bin'을 실행하여 임베디드 파일 시스템과 압축된 데이터를 감지하세요. 'binwalk --entropy firmware.bin'으로 엔트로피를 확인��여 암호화되거나 압축된 섹션을 식별하세요. 2단계: 추출의 경우 'binwalk -eM firmware.bin'을 사용하여 재귀적 추출을 수행하세요. 그런 다음 3단계에서 파일 시스템을 탐색하여 구성 파일, 하���코딩된 자격 증명, �� 인터페이스를 찾으세요. 마지막으로 4단계에서 Ghidra 또는 IDA Pro를 사용하여 바이너리를 분석하여 취약점을 찾으세요.
正在使用「Firmware Analyst」。 펌웨어 분석에는 어떤 도구를 사용해야 하나요?
預期結果:
- 카테고리별 핵심 도구: 추출 - binwalk v3, firmware-mod-kit, JFFS2용 jefferson, UBIFS용 ubi_reader. 분석 - 멀티 아키텍처 디스어셈블리를 위한 Ghidra, 바이너리 보안을 위한 checksec, 자동화된 분석을 위한 FACT. 에뮬레이션 - 사용자 모드 및 전체 시스템 에뮬레이션을 위한 QEMU, 자동화된 에뮬레이션을 위한 Firmadyne. 하드웨어 - UART 접속을 위한 Bus Pirate, 디버그 발견을 위한 JTAGulator, 플래시 읽기를 위한 Flashrom.
安全審計
安全This is a prompt-only skill containing only documentation in SKILL.md with no executable code. The skill provides educational content for firmware security analysis including extraction methods, analysis workflows, vulnerability classes, and ethical guidelines. Static analysis scanned 0 files and detected 0 issues. The skill includes clear ethical boundaries specifying appropriate use (authorized security audits, bug bounty, academic research) versus prohibited activities (unauthorized access, creating malicious firmware).
品質評分
你能建構什麼
IoT 보감 감사
배포 전 스마트 홈 기기 펌웨어의 취약점을 식별하기 위한 보안 평가 수행
임베디드 시스템 연구
아키텍처를 이해하고 보약 약점을 식별하기 위해 산�� 제어 시스템의 펌웨어 분석
버그 바운티 조사
승인된 버그 바운티 프로그램의 일환으로 소비자 기기의 펌웨어 취약점 조사
試試這些提示
펌웨어 분석 프로세스를 이해하는 데 도움이 필요합니다. 펌웨어 바이너리가 있고 아키텍처를 식별하고, ��일 시스템을 추출하고, 잠재적인 보안 문제를 찾아야 합니다. 핵심 단계는 무엇인가요?
IoT 장치에서 펌웨어를 추출할 수 있는 방법은 무엇인가요? 스마트 라우터를 분석해야 하며 소프트웨어 추출부터 UART와 같은 하드웨어 방법까지 옵션을 이해하고 싶습니다.
임베디드 펌웨어에서 가장 일반적인 보안 취약점은 무엇인가요? 추출된 파일 시스템에서 하드코딩된 자격 증명, 명령어 삽입 지점, 안전하지 않은 구성을 식별하는 방법을 단계별로 설명해주세요.
동적 분석을 위해 펌웨어 바��너리를 에뮬레이트하도록 QEMU를 설정하려면 어떻게 해야 하나요? 물리적 하드웨어 없이 네트워크 서비스를 테스트하고 취약점을 식별하고 싶습니다.
最佳實務
- 소유하지 않은 장치의 펌웨어를 분석하기 전에 항상 권한이 있는지 확인하세요
- 사용한 도구, 발견 사항, 방법론을 포함하여 분석 프로세스를 철저히 문서화하여 신뢰할 수 있는 보안 보고서를 작성하세요
- 추가 기술이 필요할 수 있는 암호화되거나 압축된 영역을 식별하기 위해 초기에 엔트로피 분석을 사용하세요
避免
- 적절한 격리나 에뮬레이션 없이 호스트 시스템에서 추출된 바이너리를 직접 실행
- 펌웨어가 무해하다고 가정하지 마세요 - 항상 잠재적���로 악의적인 것으로 처리하고 격리된 환경에서 분석하세요
- 윤리적 확인 단계를 건너뛰지 마세요 - 분석이 승인된 보안 연구 범위 내에 있는지 확인하세요