Как найти уязвимости в VPN

[darkn33t]

Я проанализировал прошивку маршрутизатора и подтвердил, что можно проанализировать ее содержимое.

No Hardware, No Problem: Emulation and Exploitation

Vulnerability Hunting for Sport If you've been following our blog, you might notice some favoritism when it comes to embedded targets... We'...

blog.grimm-co.com

Раз уж мы сменили тему, в последнее время было обнаружено множество уязвимостей, связанных с VPN.

Attacking SSL VPN - Part 1: PreAuth RCE on Palo Alto GlobalProtect, with Uber as Case Study! | DEVCORE 戴夫寇爾

We would like to talk about the vulnerability which we accidentally discovered during our Red Team assessment services on Palo Alto SSL VPN.

devco.re

Я считаю, что поиск уязвимостей VPN - это то же самое, что и анализ маршрутизаторов, но путем анализа двоичных файлов.
Однако прошивка VPN не найдена.
Как вы, ребята, анализируете, чтобы найти уязвимости в прошивке VPN?

 

[50cent]

Seems like there are some virtual machines exists. Another way just dump firmware from hardware itself...

 

[darkn33t]

Thanks for the reply.
I see, anyone can easily check if they can use a virtual machine.
Dumping the firmware on my own is going to be expensive...