avatar2

組み込みデバイスのファームウェアの動的な分析に焦点を当てたターゲットオーケストレーションフレームワークであるAvatar²へようこそ！

Avatar²は、EurecomのS3グループによって開発および維持されています。

建物

Avatar²の構築は簡単です！

まず、すべての依存関係が存在することを確認してください。

 sudo apt-get install python-pip python-setuptools python-dev cmake

その後、python-pipを使用してavatar2をインストールします。

 pip install avatar2

今、あなたはすべて行く準備ができています。さらに、特定のターゲットエントポイントをインストールする場合は、avatar2-installerを実行してください。これは、エンドポイントを自動的にフェッチしてインストールしようとします。

 python -m avatar2.installer

Dockerと一緒に建物

QEMUとPandaのターゲットエンドポイントでアバター²をデフォルトで構築するDockerFileが存在します。

 $ docker build -t avatar2 .
$ docker run --rm avatar2 python3 -c "import avatar2"

あるいは、 generate_dockerfile.pyを使用して、ターゲットエンドポイントのみを使用してDocker画像を作成できます。

 $ python3 generate_dockerfile.py --endpoint_list avatar-qemu --qemu_targets arm-softmmu
$ docker build -t avatar2 .

手動で構築します

Avatar²は手動で構築することもできます。次の3つのコマンドでは、コアをインストールするのに十分です。

 $ git clone https://github.com/avatartwo/avatar2.git
$ cd avatar2
$ sudo python setup.py install

その後、QemuやPandaなど、さまざまなターゲットエンドポイントを構築できます。そうするために、Ubuntu 20.04のビルドスクリプトを提供しています - 他の分布は公式にはサポートされていませんが（まだ）、スクリプトは他の分布についてもわずかな変更で動作することが知られています。

 $ cd targets
$ ./build_*.sh

注：これらのスクリプトは、制限付きリポジトリを/etc/apt/sources.listに追加して、依存関係を取得します。これに慣れていない場合は、avatar²をVM/コンテナに構築するか、依存関係を手動でインストールしてスクリプトを調整してください。

はじめる

Avatar²の力を発見し、その使用感を得るには、GitHubでハンドブックを強くチェックすることをお勧めします。さらに、ここでAPIのドキュメントが提供されており、いくつかの模範的なavatar²scriptsはここにあります。さらに、Avatar²を始めるもう1つの良い方法は、公式のAvatar²の論文を読むか、34C3トークを見ることです。

さらなるサポートまたはフォローアップの質問については、公開メーリングリストであるavatar2 [at] lists.eurecom.frにメールを送信してください。ここでサブスクライブできます。

さらに、より鮮明なコミュニケーション手段のために私たちをSlackで見つけることができます - 招待状が必要な場合は、メールを送ってください！

出版物

次の出版物は、Avatar²フレームワークについて説明、使用、または拡張します。

1. M.ミュンシェ、D。ニシ、A。フランシヨン、D。バルザロッティ。 「Avatar²：マルチターゲットオーケストレーションプラットフォーム。」 2018年2月、カリフォルニア州サンディエゴのバイナリ分析研究（BAR）に関するワークショップ。
   • 論文 - コード
2. M.ミューン、J。スティホハン、F。カルグル、A。フランシヨン、D。バルザロッティ。 「あなたが腐敗したのは、あなたがクラッシュするものではありません：埋め込まれたデバイスのファジングの課題。」ネットワークおよび分散型システムセキュリティシンポジウム（NDSS）、カリフォルニア州サンディエゴ、2018年。
   • 論文 - コード
3. D.マイアー、B。ラドケ、B。ハレン。 「UnicoreFuzz：カーネルスペースファジングのエミュレーションの実行可能性について。」 2019年8月、カリフォルニア州サンタクララの攻撃技術（WOOT）に関するワークショップ。
   • 論文 - コード
4. E. Gustafson、M。Muench、C。Spensky、N。Redini、A。Machiry、A。Francillon、D。Balzarotti、Ye Choe、C。Kruegel、G。Vigna。 「自動再ホスティングを介した埋め込みファームウェアの分析に向けて。」 2019年9月、中国、中国北京、攻撃、侵入、および防衛におけるResarchのシンポジウム。
   • 論文 - コード
5. Aa Clements、E。Gustafson、T。Scharnowski、P。Grosen、D。Fritz、C。Kruegel、G。Vigna、S。Bagchi、M。Payer。 「ハロシネーター：抽象化レイヤーエミュレーションを介したファームウェアの再ホースト。」 Usenix Security Symposium、2020年8月。
   • 論文 - コード
6. C. Cao、L。Guan、J。Ming、P。Liu。 「デバイスに依存しないファームウェアの実行が可能です。末梢エミュレーションのためのコンコリック実行アプローチです。」年次コンピューターセキュリティアプリケーション会議（ACSAC）、2020年12月。
   • 論文 - コード
7. G. Hernandez、M。Muench、D。Maier、A。Milburn、S。Park、T。Scharnowski、T。Tucker、P。Traynor、KRB Butler。 「Firmwire：セルラーベースバンドファームウェアの透明な動的分析。」 2022年4月、ネットワークおよび分散システムセキュリティ（NDSS）に関するシンポジウム。
   • 論文 - コード

謝辞

Avatar²プロジェクトは、Siemens AGテクノロジーを通じて部分的に資金提供され、サポートされていました。