SOHO无线接入路由器的安全漏洞挖掘分析方法研究

摘要

SOHO无线接入路由器作为普及度极高的网络接入设备,它的安全影响着整个互联网的安全.文章针对SOHO无线接入路由器的安全漏洞挖掘分析技术开展研究,提出一种基于模糊测试的网络协议漏洞挖掘分析方法,实现对安全漏洞自动扫描分析.首先,在分析SOHO无线接入路由器体系架构的基础上,搭建模拟运行环境,从路由器固件中提取出文件系统;然后,设计了基于Sulley的SOHO无线路由器模糊测试方法,检测到已公开代码的高层网络协议漏洞;最后,重现和验证了其中一种网络协议漏洞,并给出相应的漏洞利用方法.