Shambles固件模拟功能使用说明
Shambles固件模拟功能使用说明
Shambles上固件模拟功能介绍
Shambles上通过两种模式分析固件
1、用户模式
选中要分析的文件系统,右键,选择OpenTerminal,即可以用户模式登录固件。在这里可以用户模式执行binary,创建删除文件等操作。
选中文件系统中文件或者文件夹,还可以删除、下载或者移动
2、系统模式
1、创建虚拟机
点击右边栏的Virtual Machine List上的+,会出现创建虚拟机界面,给虚拟机起一个名称,选中文件系统,点击下方的创建虚拟机,即可创建。
2、运行虚拟机
选择要运行的虚拟机卡片,点击启动按钮,虚拟机会启动。
启动完成后,选择虚拟机卡片上关闭按钮旁边的终端按钮,即可打开一个终端,ssh登录虚拟机.输入ps命令,可以查到当前在运行的进程。
输入netstat查看当前的网络状态
可以看到httpd运行起来了,占用端口80
3、端口转发
点击虚拟机卡片上终端右边的设置按钮,设置端口转发。