Offensive ONOS

Meine Experimente zur Bewaffnung von ONOS-Anwendungen.
Dies ist Teil der Forschungsaktivität für meine M.Sc.-Abschlussarbeit im Bereich Cybersicherheit (Link), die sich auf die Erkennung von Cross-App-Poisoning-Angriffen in softwaredefinierten Netzwerken konzentriert.

Diese Forschung führte auch zur Entdeckung von CVE-2023-24279 und CVE-2023-30093.

Nützliche Publikationen für den Kontext:

• Cross-App-Poisoning in softwaredefinierten Netzwerken
• Meine Masterarbeit
• Schutz virtueller programmierbarer Switches vor Cross-App-Poisoning (CAP)-Angriffen
• Klassifizierung von Poisoning-Angriffen im Software Defined Networking
• Eine Übersicht über Software Defined Networking: Architektur für das nächste Generation Netzwerk

Anforderungen

• JVM 11+ (https://www.oracle.com/java/technologies/downloads/)
• Maven (https://maven.apache.org/)
• ONOS 2.7.0 (https://wiki.onosproject.org/display/ONOS/Downloads)

Um die Anwendungen zu testen, habe ich Mininet zur Virtualisierung der Datenebene verwendet, aber es ist optional (https://github.com/mininet/mininet/releases/).

Erste Schritte

Kompilieren Sie eine ONOS-Anwendung, die bereit zur Installation und Aktivierung ist

make -C apps/APP-NAME compile

Suchen Sie nach .oar-Dateien (ONOS-Archiv)

make oar

Siehe dieses GitHub Gist um zu verstehen, wie man ONOS und eine Mininet-VM verbindet.

Links

• ONOS Wiki
• ONOS 2.7.0 API-Dokumentation
• Thomas Vachuska – Erstellen und Bereitstellen einer ONOS-App (Youtube)
• Einführung in Mininet

Änderungsprotokoll

Detaillierte Änderungen für jedes Release sind in den Release-Notizen dokumentiert.

Mitwirken

Eröffnen Sie einfach ein Issue / einen Pull Request.

edoardottt.com um mich zu kontaktieren.