Offensive ONOS

我在武器化ONOS应用中的实验。
这是我网络安全硕士论文研究活动的一部分（链接），专注于软件定义网络中跨应用投毒攻击的检测。

这项研究还导致发现了CVE-2023-24279和CVE-2023-30093。

获取背景知识的有用论文：

• 软件定义网络中的跨应用投毒
• 我的硕士学位论文
• 保护虚拟可编程交换机免受跨应用投毒（CAP）攻击
• 软件定义网络中投毒攻击的分类
• 软件定义网络综述：下一代网络架构

要求

• JVM 11+ (https://www.oracle.com/java/technologies/downloads/)
• Maven (https://maven.apache.org/)
• ONOS 2.7.0 (https://wiki.onosproject.org/display/ONOS/Downloads)

为了测试应用，我使用了Mininet来虚拟化数据平面，但这是可选的（https://github.com/mininet/mininet/releases/）。

开始使用

编译一个ONOS应用，准备安装和激活

make -C apps/APP-NAME compile

搜索.oar（ONOS归档）文件

make oar

查看这个GitHub Gist以了解如何连接ONOS和Mininet虚拟机。

链接

• ONOS Wiki
• ONOS 2.7.0 API文档
• Thomas Vachuska - 创建和部署ONOS应用（Youtube）
• Mininet简介

更新日志

每个版本的详细更改记录在发布说明中。

贡献

只需提交一个issue或pull request。

edoardottt.com 联系我。