ONOS Ofensivo

Minhas experiências em transformar aplicações ONOS em armas.
Isso faz parte da atividade de pesquisa da minha tese de Mestrado em Cibersegurança (link), focada na detecção de Ataques de Envenenamento entre Aplicações em Redes Definidas por Software.

Esta pesquisa também levou à descoberta do CVE-2023-24279 e do CVE-2023-30093.

Artigos úteis para contexto:

• Envenenamento entre Aplicações em Redes Definidas por Software
• Minha Tese de Mestrado
• Protegendo Switches Programáveis Virtuais contra Ataques de Envenenamento entre Aplicações (CAP)
• Classificando Ataques de Envenenamento em Redes Definidas por Software
• Um Levantamento sobre Redes Definidas por Software: Arquitetura para a Rede de Próxima Geração

Requisitos

• JVM 11+ (https://www.oracle.com/java/technologies/downloads/)
• Maven (https://maven.apache.org/)
• ONOS 2.7.0 (https://wiki.onosproject.org/display/ONOS/Downloads)

Para testar as aplicações, usei o Mininet para virtualizar o plano de dados, mas é opcional (https://github.com/mininet/mininet/releases/).

Começando

Compile uma aplicação ONOS pronta para ser instalada e ativada

make -C apps/APP-NAME compile

Procure por arquivos .oar (arquivo ONOS)

make oar

Veja este GitHub Gist para entender como conectar ONOS e uma VM Mininet.

Links

• ONOS Wiki
• Documentação da API ONOS 2.7.0
• Thomas Vachuska - Criando e implantando aplicativo ONOS (Youtube)
• Introdução ao Mininet

Histórico de alterações

Alterações detalhadas para cada versão estão documentadas nas notas de versão.

Contribuindo

Basta abrir uma issue / um pull request.

edoardottt.com para entrar em contato comigo.