آموزش تست نفوذ سخت‌افزار سیستم‌های نهفته صنعتی - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• خوش آمدید به دوره Welcome to the Course

• سفر یادگیری شما و لیست خرید Your Learning Journey and Shopping List

• مقایسه فناوری اطلاعات (IT) و فناوری عملیاتی (OT) Contrasting Information Technology (IT) and Operational Technology (OT)

• مقدمه ای بر مطالعات موردی سیستم‌های جاسازی شده صنعتی و برد چالش Introduction to Case Study Industrial Embedded Systems and Challenge Board

• چارچوبی برای تست انعطاف‌پذیری OT و ارزیابی ریسک در سناریوهای امنیتی Framework for OT Resilience Testing and Risk Evaluation in Security Scenarios

• متدولوژی Pentest و بردارهای حمله Pentest Methodology and Attack Vectors

• OSINT: استفاده از ثبت‌های FCC برای هک سخت‌افزار OSINT: Leveraging FCC Filings for Hardware Hacking

• خلاصه Summary

• دانش خود را بسنجید! Test Your Knowledge!

راه اندازی آزمایشگاه هک سخت افزار شما Setting Up Your Hardware Hacking Lab

• خوش آمدید به راه اندازی آزمایشگاه هک سخت افزار شما Welcome to Setting Up Your Hardware Hacking Lab

• ایمنی اول: چهار قانون ایمنی الکتریکی Safety First: Four Electrical Safety Rules

• درک مجازی سازی و ماشین های مجازی Understanding Virtualization and Virtual Machines

• نصب VirtualBox Installation of VirtualBox

• راه اندازی و اسکریپت نصب Kali Linux Kali Linux Setup and Installation Script

• راه اندازی برد چالش NodeMCU ESP8266 Setting up the NodeMCU ESP8266 Challenge Board

• نصب نرم افزار تحلیلگر منطقی Installing the Logic Analyzer Software

• خلاصه راه اندازی آزمایشگاه هک سخت افزار شما Summary of Setting Up Your Hardware Hacking Lab

• دانش خود را بسنجید! Test Your Knowledge!

شناسایی برد مدار Circuit Board Reconnaissance

• خوش آمدید به شناسایی برد مدار Welcome to Circuit Board Reconnaissance

• ملزومات شناسایی PCB Essentials for PCB Recon

• مبانی: اجزای اصلی روی برد PCB Fundamentals: Main Components on a PCB

• IX2400: شناسایی PCB IX2400: PCB Recon

• IX2400: استفاده از هوش مصنوعی برای شناسایی قطعات IX2400: Using AI for Component Identification

• IX2400: جستجوی دیتاشیت IX2400: Datasheet Search

• W2150A: شناسایی PCB W2150A: PCB Recon

• W2150A: استفاده از هوش مصنوعی برای شناسایی قطعات W2150A: Using AI for Component Identification

• W2150A: جستجوی دیتاشیت W2150A: Datasheet Search

• وظیفه برد چالش: شناسایی PCB Challenge Board Task: PCB Recon

• راه حل برد چالش: شناسایی PCB، شناسایی قطعات، دیتاشیت Challenge Board Solution: PCB Recon, Component Identification, Datasheet

• خلاصه شناسایی برد مدار Summary of Circuit Board Reconnaissance

• دانش خود را بسنجید! Test Your Knowledge!

شناسایی الکتریکی Electrical Reconnaissance

• خوش آمدید به شناسایی الکتریکی Welcome to Electrical Reconnaissance

• ملزومات شناسایی الکتریکی Essentials for Electrical Recon

• مبانی: جریان Fundamentals: Current

• مبانی: پیوستگی Fundamentals: Continuity

• مبانی: ولتاژ Fundamentals: Voltage

• مبانی: قانون اهم Fundamentals: Ohm's Law

• W2150A: شناسایی سطوح زمین و ولتاژ W2150A: Identifying Ground and Voltage Levels

• IX2400: شناسایی سطوح زمین و ولتاژ IX2400: Identifying Ground and Voltage Levels

• وظیفه برد چالش: شناسایی الکتریکی Challenge Board Task: Electrical Recon

• راه حل برد چالش: شناسایی الکتریکی، شناسایی سطوح زمین و ولتاژ Challenge Board Solution: El. Recon, Identifying Ground and Voltage Levels

• خلاصه شناسایی الکتریکی Summary of Electrical Reconnaissance

• دانش خود را بسنجید! Test Your Knowledge!

شناسایی سیگنال Signal Reconnaissance

• خوش آمدید به شناسایی سیگنال Welcome to Signal Reconnaissance

• ملزومات شناسایی سیگنال: سخت افزار تحلیلگر رابط Essentials for Signal Recon: Analyzer Interface Hardware

• ملزومات شناسایی سیگنال: نرم افزار تحلیلگر Essentials for Signal Recon: Analyzer Software

• مبانی: سطوح منطقی Fundamentals: Logic Levels

• مبانی: نرخ انتقال سیگنال Fundamentals: Signal Transfer Rates

• مبانی: تحلیل منطقی Fundamentals: Logic Analysis

• IX2400: گرفتن و شناسایی سیگنال های منطقی IX2400: Capturing and Identifying Logical Signals

• W2150A: گرفتن و شناسایی سیگنال های منطقی W2150A: Capturing and Identifying Logical Signals

• وظیفه برد چالش: شناسایی سیگنال Challenge Board Task: Signal Recon

• راه حل برد چالش: شناسایی سیگنال، گرفتن و شناسایی سیگنال های منطقی Challenge Board Solution: Signal Recon, Capturing & Identifying Logical Signals

• خلاصه شناسایی سیگنال Summary of Signal Reconnaissance

• دانش خود را بسنجید! Test Your Knowledge!

شناسایی سریال Serial Reconnaissance

• خوش آمدید به شناسایی سریال Welcome to Serial Reconnaissance

• ملزومات شناسایی سریال: رابط USB-UART Essentials for Serial Recon: USB-UART Interface

• ملزومات شناسایی سریال: Picocom Essentials for Serial Recon: Picocom

• مبانی: مقدمه ای بر رابط های سریال با سرعت پایین در هک سخت افزار Fundamentals: Introduction to Low Speed Serial Interfaces in Hardware Hacking

• مبانی: مقدمه ای بر UART Fundamentals: Introduction to UART

• مبانی: مقدمه ای بر SPI Fundamentals: Introduction to SPI

• IX2400: برقراری اتصال سریال IX2400: Establishing a Serial Connection

• W2150A: برقراری اتصال سریال W2150A: Establishing a Serial Connection

• وظیفه برد چالش: شناسایی سریال Challenge Board Task: Serial Recon

• راه حل برد چالش: شناسایی سریال، دریافت بوت لاگ Challenge Board Solution: Serial Recon, Receiving the Bootlog

• خلاصه شناسایی سریال Summary of Serial Reconnaissance

• دانش خود را بسنجید! Test Your Knowledge!

کاوش محیط بوت Exploring the Boot Environment

• خوش آمدید به کاوش محیط بوت Welcome to Exploring the Boot Environment

• مبانی: محیط بوت Fundamentals: The Boot Environment

• مبانی: بوت لاگ Fundamentals: The Bootlog

• IX2400: تجزیه و تحلیل بوت لاگ IX2400: Bootlog Analysis

• W2150A: تجزیه و تحلیل بوت لاگ W2150A: Bootlog Analysis

• وظیفه برد چالش: تجزیه و تحلیل بوت لاگ Challenge Board Task: Bootlog Analysis

• راه حل برد چالش: تجزیه و تحلیل بوت لاگ Challenge Board Solution: Bootlog Analysis

• خلاصه کاوش محیط بوت Summary of Exploring the Boot Environment

• دانش خود را بسنجید! Test Your Knowlegde!

دسترسی به منوی بوت Accessing the Bootmenu

• خوش آمدید به دسترسی به منوی بوت Welcome to Accessing the Bootmenu

• ملزومات دسترسی به منوی بوت: xdotool Essentials for Accessing the Bootmenu: xdotool

• مبانی: دسترسی به رابط خط فرمان منوی بوت / Shell بوت Fundamentals: Access to Bootmenu Command Line Interface/ Bootshell

• مبانی: دستورات Shell بوت Fundamentals: Bootshell Commands

• IX2400: دسترسی به Shell بوت با ورودی های صفحه کلید خودکار IX2400: Bootshell Access with Automated Keystrokes

• IX2400: شمارش دستورات Shell بوت IX2400: Enumerating Bootshell Commands

• W2150A: دسترسی به Shell بوت با منوی اشکال زدایی مخفی W2150A: Bootshell Access with Hidden Debug Menu

• W2150A: شمارش دستورات Shell بوت W2150A: Enumerating Bootshell Commands

• وظیفه برد چالش: دسترسی به Shell بوت Challenge Board: Bootshell Access Task

• راهنمایی برد چالش: دسترسی به Shell بوت Challenge Board: Bootshell Access Hints

• راه حل برد چالش: دسترسی به Shell بوت Challenge Board: Bootshell Access Solution

• وظیفه برد چالش: شمارش دستورات Shell بوت Challenge Board Task: Bootshell Command Enumeration

• راه حل برد چالش: شمارش دستورات Shell بوت Challenge Board Solution: Bootshell Command Enumeration

• خلاصه دسترسی به Shell بوت Summary of Accessing the Bootshell

• دانش خود را بسنجید! Test Your Knowledge!

تجزیه و تحلیل حافظه فلش غیر فرّار و دستیابی به دسترسی روت Analysing Non-Volatile Flash Memory and Gaining Root Access

• خوش آمدید به تجزیه و تحلیل حافظه فلش غیر فرّار و دستیابی به دسترسی روت Welcome to Analysing Non-Volatile Flash Memory and Gaining Root Access

• ملزومات: Strings و Grep Essentials: Strings and Grep

• ملزومات: Xxd Essentials: Xxd

• ملزومات: اسکریپت پاکسازی hexdump Essentials: Hexdump Cleanup Script

• IX2400: تخلیه حافظه فلش غیر فرّار از طریق U-Boot IX2400: Dumping the Non-Volatile Flash Memory via U-Boot

• IX2400: کشف اعتبارنامه روت و دستیابی به دسترسی روت IX2400: Uncovering Root Credentials and Gaining Root Access

• دسترسی به حافظه فلش غیر فرّار از طریق لینوکس Accessing the Non-Volatile Flash Memory via Linux

• وظیفه برد چالش: تخلیه حافظه فلش غیر فرّار Challenge Board Task: Dumping Non-Volatile Flash Memory

• راهنمایی برد چالش: تخلیه حافظه فلش غیر فرّار Challenge Board Hint: Dumping Non-Volatile Flash Memory

• راه حل برد چالش: تخلیه حافظه فلش غیر فرّار Challenge Board Solution: Dumping Non-Volatile Flash Memory

• وظیفه برد چالش: دسترسی روت Challenge Board Task: Root Access

• راه حل برد چالش: یافتن رمز عبور روت و دستیابی به دسترسی روت Challenge Board Solution: Finding the Root Password and Gaining Root Access

• خلاصه تجزیه و تحلیل حافظه فلش غیر فرّار و دستیابی به دسترسی روت Summary of Analysing Non-Volatile Flash Memory and Gaining Root Access

• دانش خود را بسنجید! Test Your Knowledge!

به دست آوردن باینری های فریمور Obtaining Firmware Binaries

• خوش آمدید به به دست آوردن باینری های فریمور Welcome to Obtaining Firmware Binaries

• ملزومات: برنامه ریز فلش Essentials: Flash Programmer

• ملزومات: Flashrom Essentials: Flashrom

• مبانی: فریمور برای سیستم های جاسازی شده صنعتی Fundamentals: Firmware for Industrial Embedded Systems

• مبانی: استخراج فریمور از طریق USB Fundamentals: Extracting Firmware via USB

• IX2400: استخراج فریمور از طریق دسترسی USB IX2400: Extracting the Firmware via USB Access

• IX2400: استخراج فریمور از تراشه حافظه فلش از طریق برنامه ریز فلش IX2400: Extracting the Firmware from the Flash Memory Chip via Flash Programmer

• W2150A: یافتن فریمور آسیب پذیر از طریق OSINT W2150A: Finding Vulnerable Firmware via OSINT

• وظیفه: دانلود فریمور برای W2150A با استفاده از OSINT Task: Download Firmware for W2150A Using OSINT

• وظیفه: دانلود فریمور جایگزین برای IX2400 Task: Download Substitute Firmware for IX2400

• راه حل: دانلود فریمور جایگزین برای IX2400 Solution: Download Substitute Firmware for IX2400

• خلاصه به دست آوردن باینری های فریمور Summary of Obtaining Firmware Binaries

• دانش خود را بسنجید! Test Your Knowledge!

مقدمه ای بر تجزیه و تحلیل فریمور Introduction to Firmware Analysis

• خوش آمدید به تجزیه و تحلیل فریمور Welcome to Firmware Analysis

• ملزومات: Binwalk Essentials: Binwalk

• ملزومات: Firmwalker Essentials: Firmwalker

• مبانی: بازرسی دستی فریمور برای سیستم های جاسازی شده صنعتی Fundamentals: Manual Inspection of Firmware for Industrial Embedded Systems

• تجزیه و تحلیل آنتروپی فریمور IX2400 Entropy Analysis of IX2400 Firmware

• وظیفه: تجزیه و تحلیل آنتروپی فریمور Task: Entropy Analysis of Firmware

• راه حل: تجزیه و تحلیل آنتروپی فریمور Solution: Entropy Analysis of Firmware

• اسکن ساختار فریمور IX2400 Firmware Structure Scan of IX2400

• وظیفه: اسکن ساختار فریمور Task: Firmware Structure Scan

• راه حل: اسکن ساختار فریمور Solution: Firmware Structure Scan

• استخراج فریمور IX2400 Firmware Extraction of IX2400

• وظیفه: استخراج فریمور Task: Firmware Extraction

• راه حل: استخراج فریمور Solution: Firmware Extraction

• تجزیه و تحلیل خودکار فریمور IX2400 با Firmwalker Automated IX2400 Firmware Analysis with Firmwalker

• وظیفه: تجزیه و تحلیل با Firmwalker Task: Analysis with Firmwalker

• راه حل: تجزیه و تحلیل با Firmwalker Solution: Analysis with Firmwalker

• مقدمه ای بر EMBA Introduction to EMBA

• خلاصه تجزیه و تحلیل فریمور Summary of Firmware Analysis

• دانش خود را بسنجید! Test Your Knowledge!

پایان Closing

• مرور، خداحافظ و هک مبارک! Recap, Goodbye and Happy Hacking!

• پروژه های دیگر برای برد چالش شما Other Projects for Your Challenge Board