Skip to content

Lumine2024/firmwalker_zh_hans

 
 

Repository files navigation

firmwalker 汉化版

一个简单的bash/C++脚本,用于搜索提取或挂载的固件文件系统。

它将在提取或挂载的固件文件系统中搜索可能引发固件不安全问题的东西,例如:

  • etc/shadow和etc/passwd
  • etc/ssl目录
  • 搜索SSL相关文件,如.pem,.crt等。
  • 搜索配置文件
  • 查找脚本文件
  • 搜索其他.bin文件
  • 查找关键字,如admin, password, remote等。
  • 搜索物联网设备上使用的常用web服务器
  • 搜索常用的二进制文件,如ssh, tftp, dropbear等。
  • 搜索url,电子邮件地址和IP地址

使用

  • 使用方法:
    • shell版:
      ./firmwalker linksys/fmk/rootfs ../firmwalker.txt
    • c++版:(c++标准至少要在C++17,否则filesystem库没法用)
      • 直接编译源文件:
        g++ -std=c++23 firmwalker.cpp -o firmwalker
        ./firmwalker linksys/fmk/rootfs ../firmwalker.txt
      • 使用CMake
        mkdir build
        cd build
        cmake ..
        make
        ./firmwalker linksys/fmk/rootfs ../firmwalker.txt
    • 跑可执行文件时,第二个参数为可选项,默认为firmwalker.txt
  • 如果打不开,请执行chmod +x firmwalker.sh
  • 除非你指定一个不同的文件名作为第二个参数,否则文件firmwalker.txt将被创建在与脚本文件相同的目录下
  • 不要把firmwalker.sh文件放在要搜索的目录中,这会导致脚本搜索自己和它正在创建的文件

示例文件

firmwalker.txt

上述是使用g++编译C++版本的脚本后跑的IoTGoat,和使用原始脚本跑的结果基本一致,但完成了汉化工作

相关链接

About

firmwalker rewritten by C++ and chinisized

Resources

License

Stars

Watchers

Forks

Releases

No releases published

Packages

 
 
 

Contributors

Languages

  • C++ 56.6%
  • Shell 42.3%
  • CMake 1.1%