Атакующий ONOS

Мои эксперименты по использованию приложений ONOS в качестве оружия.
Это часть исследовательской работы для моей магистерской диссертации по кибербезопасности (ссылка), посвященной обнаружению атак типа Cross App Poisoning в программно-конфигурируемых сетях.

Это исследование также привело к обнаружению CVE-2023-24279 и CVE-2023-30093.

Полезные статьи для ознакомления с контекстом:

• Cross-App Poisoning in Software-Defined Networking
• Моя магистерская диссертация
• Protecting Virtual Programmable Switches from Cross-App Poisoning (CAP) Attacks
• Classifying Poisoning Attacks in Software Defined Networking
• A Survey on Software Defined Networking: Architecture for Next Generation Network

Требования

• JVM 11+ (https://www.oracle.com/java/technologies/downloads/)
• Maven (https://maven.apache.org/)
• ONOS 2.7.0 (https://wiki.onosproject.org/display/ONOS/Downloads)

Для тестирования приложений я использовал Mininet для виртуализации плоскости данных, но это необязательно (https://github.com/mininet/mininet/releases/).

Начало работы

Скомпилируйте приложение ONOS, готовое к установке и активации

make -C apps/APP-NAME compile

Найдите файлы .oar (архивы ONOS)

make oar

Смотрите этот GitHub Gist, чтобы узнать, как соединить ONOS и Mininet VM.

Ссылки

• Вики ONOS
• Документация API ONOS 2.7.0
• Thomas Vachuska — создание и развертывание приложения ONOS (Youtube)
• Введение в Mininet

Журнал изменений

Подробные изменения для каждого выпуска описаны в примечаниях к выпускам.

Участие

Просто откройте issue / pull request.

edoardottt.com — для связи со мной.