avatar2

¡Bienvenido a Avatar², el marco de orquestación objetivo con enfoque en el análisis dinámico del firmware de dispositivos integrados!

Avatar² es desarrollado y mantenido por el grupo S3 de Eurecom.

Edificio

¡Construir avatar² es fácil!

Primero, asegúrese de que todas las dependencias estén presentes:

 sudo apt-get install python-pip python-setuptools python-dev cmake

Posteriormente, use Python-PIP para instalar Avatar2:

 pip install avatar2

Ahora estás listo para comenzar. Además, si desea instalar puntos de destino específicos, ejecute Avatar2-Installer, que intenta obtener e instalar los puntos finales automáticamente.

 python -m avatar2.installer

Edificio con Docker

Un Dockerfile está presente que se construye por defecto Avatar² con puntos finales de Target QEMU y Panda:

 $ docker build -t avatar2 .
$ docker run --rm avatar2 python3 -c "import avatar2"

Alternativamente, puede usar generate_dockerfile.py para construir una imagen de Docker con solo los puntos finales de destino su necesidad:

 $ python3 generate_dockerfile.py --endpoint_list avatar-qemu --qemu_targets arm-softmmu
$ docker build -t avatar2 .

Edificio manualmente

Avatar² también se puede construir manualmente. Los siguientes tres comandos son suficientes para instalar el núcleo.

 $ git clone https://github.com/avatartwo/avatar2.git
$ cd avatar2
$ sudo python setup.py install

Posteriormente, se pueden construir los diferentes puntos finales objetivo, como QEMU o Panda. Para hacerlo, estamos proporcionando secuencias de escrutinios para Ubuntu 20.04, mientras que otras distribuciones no son compatibles oficialmente (todavía), se sabe que los scripts funcionan con ligeras modificaciones en otras distribuciones también.

 $ cd targets
$ ./build_*.sh

Tenga en cuenta: estos scripts agregan el repositorio restringido a /etc/apt/sources.list para obtener las dependencias. Si no se siente cómodo con esto, considere la construcción de Avatar² en una VM/contenedor o instale las dependencias manualmente y ajuste los scripts.

Empezando

Para descubrir el poder de Avatar² y tener una sensación de su uso, recomendamos revisar mucho el manual aquí en Github. Además, aquí se proporciona una documentación de la API y se pueden encontrar algunos s-script de Avatar² ejemplares aquí. Además, otra buena manera de comenzar con Avatar² es leer el periódico oficial de Avatar² o ver el 34C3-Talk.

Para obtener más preguntas o preguntas de seguimiento, no dude en enviar un correo a Avatar2 [AT] listas.eurecom.fr, nuestra lista de correo público, en la que puede suscribirse aquí.

Además, puede encontrarnos en Slack para obtener medios de comunicación más vívidos: si desea una invitación, ¡solo envíenos un correo!

Publicaciones

Las siguientes publicaciones describen, usan o extienden el marco Avatar²:

1. M. Muench, D. Nisi, A. Francillon, D. Balzarotti. "Avatar²: una plataforma de orquestación multi-objetivo". Taller sobre Investigación de Análisis Binario (BAR), San Diego, California, febrero de 2018.
   • Papel - Código
2. M. Muench, J. Stijohann, F. Kargl, A. Francillon, D. Balzarotti. "Lo que corrompes no es lo que te estrelas: desafíos en los dispositivos incrustados confusos". Simposio de seguridad del sistema de redes y sistemas distribuidos (NDSS), San Diego, California, 2018.
   • Papel - Código
3. D. Maier, B. Radtke, B. Harren. "Unicorefuzz: sobre la viabilidad de la emulación para la pelusa del espacio de kernels". Taller sobre tecnologías ofensivas (Woot), Santa Clara, California, agosto de 2019.
   • Papel - Código
4. E. Gustafson, M. Muench, C. Spensky, N. Redini, A. Machiry, A. Francillon, D. Balzarotti, Ye Choe, C. Kruegel, G. Vigna. "Hacia el análisis del firmware integrado a través del rehosting automatizado". Simposio sobre reenquear ataques, intrusiones y defensas (RAID), Beijing, China, septiembre de 2019.
   • Papel - Código
5. AA Clements, E. Gustafson, T. Scharnowski, P. Grosen, D. Fritz, C. Kruegel, G. Vigna, S. Bagchi, M. Payer. "Halucinador: rehosting de firmware a través de la emulación de la capa de abstracción". Simposio de seguridad de USENIX, agosto de 2020.
   • Papel - Código
6. C. Cao, L. Guan, J. Ming, P. Liu. "Es posible la ejecución del firmware del dispositivo del dispositivo: un enfoque de ejecución concólica para la emulación periférica". Conferencia anual de aplicaciones de seguridad informática (ACSAC), diciembre de 2020.
   • Papel - Código
7. G. Hernández, M. Muench, D. Maier, A. Milburn, S. Park, T. Scharnowski, T. Tucker, P. Traynor, KRB Butler. "Firmwire: análisis dinámico transparente para el firmware de banda base celular". Simposio sobre seguridad en red y sistema distribuido (NDSS), abril de 2022.
   • Papel - Código

Expresiones de gratitud

El proyecto Avatar² fue parcialmente financiado y respaldado por la tecnología Siemens Ag.