avatar2

مرحبًا بك في Avatar² ، إطار التزامن المستهدف مع التركيز على التحليل الديناميكي للبرامج الثابتة للأجهزة المدمجة!

تم تطوير Avatar² وصيانته بواسطة مجموعة S3 EureCom.

مبنى

بناء الصورة الرمزية سهلة!

أولاً ، تأكد من وجود جميع التبعيات:

 sudo apt-get install python-pip python-setuptools python-dev cmake

بعد ذلك ، استخدم Python-PIP لتثبيت Avatar2:

 pip install avatar2

الآن أنت مستعد للذهاب. بالإضافة إلى ذلك ، إذا كنت ترغب في تثبيت نقاط Entpoints مستهدفة محددة ، فالرجاء تشغيل Avatar2-Installer ، والذي يحاول جلب ونقاط النهاية تلقائيًا.

 python -m avatar2.installer

بناء مع Docker

يوجد Dockerfile الذي يبني بشكل افتراضي Avatar² مع نقاط النهاية المستهدفة Qemu و Panda:

 $ docker build -t avatar2 .
$ docker run --rm avatar2 python3 -c "import avatar2"

بالتناوب ، يمكنك استخدام generate_dockerfile.py لإنشاء صورة docker مع نقاط النهاية الهدف فقط حاجتك:

 $ python3 generate_dockerfile.py --endpoint_list avatar-qemu --qemu_targets arm-softmmu
$ docker build -t avatar2 .

بناء يدوي

يمكن أيضًا بناء Avatar² يدويًا. الأوامر الثلاثة التالية كافية لتثبيت النواة.

 $ git clone https://github.com/avatartwo/avatar2.git
$ cd avatar2
$ sudo python setup.py install

بعد ذلك ، يمكن بناء نقاط النهاية المستهدفة المختلفة ، مثل Qemu أو Panda. للقيام بذلك ، نحن نقدم نصوص البناء لأوبونتو 20.04 - في حين أن التوزيعات الأخرى لا يتم دعمها رسميًا (حتى الآن) ، من المعروف أن البرامج النصية تعمل مع تعديلات طفيفة على التوزيعات الأخرى أيضًا.

 $ cd targets
$ ./build_*.sh

يرجى ملاحظة: هذه البرامج النصية تضيف المستودع المقيد إلى /etc/apt/sources.list لجلب التبعيات. إذا لم تكن مرتاحًا لهذا ، فيرجى التفكير في بناء Avatar² في حاوية/حاوية أو تثبيت التبعيات يدويًا وضبط البرامج النصية.

ابدء

لاكتشاف قوة Avatar² والشعور باستخدامها ، نوصي بفحص الكتيب هنا على Github. بالإضافة إلى ذلك ، يتم توفير وثائق من واجهة برمجة التطبيقات هنا ويمكن الاطلاع على بعض النصوص المثالية. بالإضافة إلى ذلك ، هناك طريقة أخرى جيدة للبدء في Avatar² وهي قراءة ورقة Avatar² الرسمية أو لمشاهدة الحديث 34C3.

لمزيد من الدعم أو أسئلة المتابعة ، لا تتردد في إرسال بريد إلى Avatar2 [AT] Lists.eureCom.fr ، قائمتنا البريدية العامة ، والتي يمكنك الاشتراك عليها هنا.

بالإضافة إلى ذلك ، يمكنك أن تجدنا على Slack للحصول على وسائل اتصال أكثر حيوية - إذا كنت تريد دعوة ، فقط أرسل لنا بريدًا!

المنشورات

تصف المنشورات التالية أو استخدامها أو تمديد إطار Avatar²:

1. M. Muench ، D. Nisi ، A. Francillon ، D. Balzarotti. "Avatar²: منصة تزامن متعددة الهدف." ورشة عمل حول أبحاث التحليل الثنائي (BAR) ، سان دييغو ، كاليفورنيا ، فبراير 2018.
   • ورقة - رمز
2. M. Muench ، J. Stijohann ، F. Kargl ، A. Francillon ، D. Balzarotti. "ما تفسده ليس ما تحطمها: التحديات في غزو الأجهزة المضمنة." ندوة أمان الشبكة والنظام الموزعة (NDSS) ، سان دييغو ، كاليفورنيا ، 2018.
   • ورقة - رمز
3. D. Maier ، B. Radtke ، B. Harren. "Unicorefuzz: على جدوى مضاهاة للاختراق kernelspace." ورشة عمل حول تقنيات الهجوم (WOOT) ، سانتا كلارا ، كاليفورنيا ، أغسطس 2019.
   • ورقة - رمز
4. E. Gustafson ، M. Muench ، C. Spensky ، N. Redini ، A. Machiry ، A. Francillon ، D. Balzarotti ، Ye Choe ، C. Kruegel ، G. Vigna. "نحو تحليل البرامج الثابتة المضمنة من خلال إعادة الاستضافة الآلية." ندوة حول resarch في الهجمات والتحفيز والدفاعات (RAID) ، بكين ، الصين ، سبتمبر 2019.
   • ورقة - رمز
5. AA Clements ، E. Gustafson ، T. Scharnowski ، P. Grosen ، D. Fritz ، C. Kruegel ، G. Vigna ، S. Bagchi ، M. Payer. "Halucinator: إعادة استضافة البرامج الثابتة من خلال مضاهاة طبقة التجريد." ندوة أمن Usenix ، أغسطس 2020.
   • ورقة - رمز
6. C. Cao ، L. Guan ، J. Ming ، P. Liu. "تنفيذ البرامج الثابتة-الجهاز المنحدر ممكن: نهج تنفيذ concolic للمضاهاة المحيطية." مؤتمر تطبيقات أمان الكمبيوتر السنوي (ACSAC) ، ديسمبر 2020.
   • ورقة - رمز
7. G. Hernandez ، M. Muench ، D. Maier ، A. Milburn ، S. Park ، T. Scharnowski ، T. Tucker ، P. Traynor ، Krb Butler. "FirmWire: تحليل ديناميكي شفاف للبرامج الثابتة للنطاق الأساسي الخلوي." ندوة على الشبكة وأمن النظام الموزع (NDSS) ، أبريل 2022.
   • ورقة - رمز

شكر وتقدير

تم تمويل مشروع Avatar² جزئيًا من خلال التكنولوجيا Siemens AG.