IoT/ICS Security & Malware

معماری اینترنت اشیاء (IOT)
معماری سیستمIoT، از نظر ساده، از سه لایه تشکیل شده است: لایه اول Devices، لایه دوم Edge Gateway ولایه سوم Cloud است. دستگاه ها شامل مواردی در شبکه هستند، مانند سنسورها و محرک های موجود در تجهیزاتIoT، به ویژه آن هایی که از پروتکل هایی مانند Modbus ،Zigbee یا پروتکل های اختصاصی استفاده می کنند تا به Edge Gateway وصل شوند. Edge Gateway از سیستم های جمع آوری داده های حسگر به نام Edge Gateways تشکیل شده است که قابلیت هایی مانند پیش پردازش داده ها، امنیت اتصال به ابر، استفاده از سیستم هایی مانند WebSockets، مرکز رویدادها و حتی در برخی موارد تجزیه و تحلیل لبه را دارد.

این شامل سیستم های مختلف بانک اطلاعاتی است که داده های حسگر مانند داده های سری زمانی یا فروشگاه دارایی ها را با استفاده از سیستم های ذخیره داده بک اند (به عنوان مثال کاساندرا، پستگرس کیو ال) ذخیره می کنند. ردیف ابر در اکثر سیستم های مبتنی بر ابر IoT دارای ویژگی های صف وقایع و پیام رسانی است که ارتباطاتی را که در همه ردیف ها انجام می شود، مدیریت می کند. برخی از کارشناسان سه ردیف را در سیستم IoT به عنوان لبه، سکو و شرکت طبقه ب

112 viewsedited 19:10

Writing the Bootloader Shellcode

https://ptr-yudai.hatenablog.com/entry/2021/05/31/232507?s=09#Writing-the-Bootloader-Shellcode

@iotpenetrationtesting

109 views19:23

IoT/ICS Security & Malware

SO YOU WANT TO BUILD AN EMBEDDED LINUX SYSTEM?

https://jaycarlson.net/embedded-linux/

@iotpenetrationtesting

125 views19:29

IoT/ICS Security & Malware

A Guided Tour of the Precursor Motherboard

https://www.crowdsupply.com/sutajio-kosagi/precursor/updates/a-guided-tour-of-the-precursor-motherboard

@iotpenetrationtesting

136 views19:40

IoT/ICS Security & Malware

Revisiting Realtek – A New Set of Critical Wi-Fi Vulnerabilities Discovered by Automated Zero-Day Analysis

https://www.vdoo.com/blog/realtek-wifi-vulnerabilities-zero-day?s=08

@iotpenetrationtesting

137 views19:35

IoT/ICS Security & Malware

https://msrc-blog.microsoft.com/2021/04/29/badalloc-memory-allocation-vulnerabilities-could-affect-wide-range-of-iot-and-ot-devices-in-industrial-medical-and-enterprise-networks/

132 views21:06

IoT/ICS Security & Malware

Penetration Testing POC

https://github.com/Mr-xn/Penetration_Testing_POC#iot-devicemobile-phone

@iotpenetrationtesting

132 views10:33

IoT/ICS Security & Malware

https://blog.quarkslab.com/rfid-monotonic-counter-anti-tearing-defeated.html

@iotpenetrationtesting

Quarkslab

RFID: Monotonic Counter Anti-Tearing Defeated - Quarkslab's blog

Tear-off techniques to the next level.

124 views04:23

IoT/ICS Security & Malware

https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/

@iotpenetrationtesting

The GitHub Blog

Privilege escalation with polkit: How to get root on Linux with a seven-year-old bug

polkit is a system service installed by default on many Linux distributions. It’s used by systemd, so any Linux distribution that uses systemd also uses polkit.

112 views06:36

IoT/ICS Security & Malware

GoTEE

https://github.com/f-secure-foundry/GoTEE/wiki

@iotpenetrationtesting

99 views03:26

IoT/ICS Security & Malware

Open-Source Method Makes Possible Two-Layer PCBs With Through-Plating At Home

https://hackaday.com/2021/06/11/open-source-method-makes-possible-two-layer-pcbs-with-through-plating-at-home/

@iotpenetrationtesting

97 views04:11

IoT/ICS Security & Malware

INL-EXT-20-58574-Rev-002.pdf

2.1 MB

#SCADA_Security
"CCE Case Study:
Stinky Cheese Company", 2020.

// This document explores how to apply the CCE methodology to identify worst-case functional impacts and determine High Consequence Events (HCEs) in a fictional case study

102 views06:38

IoT/ICS Security & Malware

airbus-seclab/qemu_blog

https://github.com/airbus-seclab/qemu_blog

@iotpenetrationtesting

99 views15:18

IoT/ICS Security & Malware

locked nRF52840 firmware finally dumped, Archivemend unlocked!

......

https://twitter.com/atc1441/status/1404546415343308808?s=09

@iotpenetrationtesting

97 views07:17

IoT/ICS Security & Malware

#Malware_analysis
1. Multi Perimeter Device Exploit Mirai Version Hunting
For Sonicwall, DLink, Cisco and more
https://isc.sans.edu/forums/diary/Multi+Perimeter+Device+Exploit+Mirai+Version+Hunting+For+Sonicwall+DLink+Cisco+and+more/27528
2. Stealing tokens, emails, files and more in Microsoft Teams through malicious tabs
https://medium.com/tenable-techblog/stealing-tokens-emails-files-and-more-in-microsoft-teams-through-malicious-tabs-a7e5ff07b138

SANS Internet Storm Center

Multi Perimeter Device Exploit Mirai Version Hunting For Sonicwall, DLink, Cisco and more

Multi Perimeter Device Exploit Mirai Version Hunting For Sonicwall, DLink, Cisco and more, Author: Johannes Ullrich