draytek-arsenal

Draytek Arsenal：Draytek边缘设备的可观测性与加固工具集 高级攻击者越来越多地将边缘设备作为目标。然而，这些设备由闭源软件（即固件）控制，通常以专有格式分发。这对于防御者和研究人员来说增加了难度，他们必须了解如何提取固件以评估其安全性。 这不仅仅是一种假设场景，正如我们最近在客户遭到入侵时发现的那样。由于客户基础设施边缘部署了Draytek设备，自然而然地产生了疑问：这是攻击者的入口点吗？超过50万台Draytek设备暴露在互联网上。然而，目前尚无有效的工具可以提取其固件并帮助研究人员和防御者处理这些设备。...