固件分析
检查设备固件
固件分析 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 2 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
什么是固件
固件是内置于设备中的软件，用于控制硬件的工作方式。
在 IoT 设备中，固件负责运行所有功能，因此分析固件可以揭示设备的行为方式及其薄弱之处。
为什么要分析固件
固件分析可以发现隐藏的机密信息、后门和漏洞。
防御者和攻击者都会研究固件：防御者用来修复缺陷，攻击者用来利用缺陷。
获取固件
可以通过以下几种方式获取固件：
- 从厂商的更新网站下载
- 在更新期间捕获
- 直接从设备的内存芯片读取
识别文件
第一步是确定固件文件的类型。
binwalk 等工具可以扫描文件中的已知特征：
binwalk firmware.bin这会显示其中嵌入的文件系统和压缩内容。
提取文件系统
大多数固件都包含打包的文件系统。
binwalk -e firmware.bin提取文件系统后，就能看到设备中的文件，就像浏览一台微型计算机一样。
搜索机密信息
提取完成后，请搜索敏感数据。
grep -r password ./extracted分析人员经常会在固件中发现硬编码的密码、API 密钥和私有证书。
查找配置文件
配置文件可以透露许多信息：默认用户、开放的服务和更新网址。
这些配置展示了设备的设置方式，以及可能存在错误配置的位置。
分析二进制文件
也可以研究固件中的程序。
Ghidra 等工具可以反汇编这些二进制文件，揭示代码中的逻辑、隐藏命令和漏洞。
发现后门
分析有时会发现后门：开发人员留下的隐藏账户或秘密命令。
这些后门会提供隐蔽且未经授权的访问，是非常严重的发现。
检查旧组件
固件通常会捆绑开源组件。
识别这些组件的版本可以发现已知漏洞，因为旧库通常带有已公开且易于利用的 CVE。
通过分析进行防御
厂商应在发布固件之前分析自己的固件。
移除机密信息、更新组件，并对固件进行签名以确保只能安装可信更新，这些工作都始于了解固件内部的内容。
快速检查
用于检查和提取 IoT 固件映像的常用首个工具是什么？
回顾
固件分析会使用binwalk和 Ghidra 等工具提取并检查设备的内部软件。
它可以揭示硬编码的机密信息、后门、配置和过时的组件，帮助防御者在攻击者利用缺陷之前修复这些问题。
常见问题解答
「固件分析」课时是免费的吗？
是的 — 「固件分析」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「固件分析」这节课中我会学到什么？
检查设备固件 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 4 节。
「固件分析」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。