ONOS الهجومي

تجاربي في تسليح تطبيقات ONOS.
هذا جزء من نشاط بحثي لرسالة الماجستير في الأمن السيبراني الخاصة بي (رابط)، والتي تركز على اكتشاف هجمات التسمم عبر التطبيقات في الشبكات المعرفة بالبرمجيات.

كما أدى هذا البحث إلى اكتشاف CVE-2023-24279 و CVE-2023-30093.

أوراق بحثية مفيدة للسياق:

• التسمم عبر التطبيقات في الشبكات المعرفة بالبرمجيات
• رسالة الماجستير الخاصة بي
• حماية المفاتيح البرمجية الافتراضية من هجمات التسمم عبر التطبيقات
• تصنيف هجمات التسمم في الشبكات المعرفة بالبرمجيات
• مسح حول الشبكات المعرفة بالبرمجيات: هندسة الجيل التالي من الشبكات

المتطلبات

• JVM 11+ (https://www.oracle.com/java/technologies/downloads/)
• Maven (https://maven.apache.org/)
• ONOS 2.7.0 (https://wiki.onosproject.org/display/ONOS/Downloads)

من أجل اختبار التطبيقات، استخدمت Mininet لظاهية مستوى البيانات، لكنه اختياري (https://github.com/mininet/mininet/releases/).

ابدأ

قم بترجمة تطبيق ONOS ليكون جاهزًا للتثبيت والتنشيط

make -C apps/APP-NAME compile

ابحث عن ملفات .oar (أرشيف ONOS)

make oar

اطلع على GitHub Gist هذا لفهم كيفية ربط ONOS و Mininet VM.

روابط

• ويكي ONOS
• توثيق API لـ ONOS 2.7.0
• Thomas Vachuska - إنشاء ونشر تطبيق ONOS (يوتيوب)
• مقدمة إلى Mininet

سجل التغييرات

التغييرات التفصيلية لكل إصدار موثقة في ملاحظات الإصدار.

المساهمة

فقط افتح مشكلة / طلب سحب.

---

edoardottt.com للتواصل معي.