# 大规模自动化动态固件分析：嵌入式 Web 界面案例研究

> 论文通过全系统仿真运行固件镜像，并结合静态与动态工具发现嵌入式 Web 界面的漏洞。研究评估了来自 54 家厂商的 1,925 个固件镜像，在其中 185 个镜像中发现漏洞。

- 作者：Andrei Costin; Apostolis Zarras; Aurélien Francillon
- 原标题：Automated Dynamic Firmware Analysis at Scale: A Case Study on Embedded Web Interfaces
- 发表载体：arXiv
- 发表状态：预印本
- 出版／提交日期：2015 年 11 月 11 日
- 日期依据：arXiv 首次提交日期。
- arXiv 首次提交：2015 年 11 月 11 日
- arXiv：1511.03609
- 已复核的 arXiv 版本：v1
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始论文：<https://arxiv.org/abs/1511.03609>
- PDF：<https://arxiv.org/pdf/1511.03609>
- BibTeX：<https://awesomerea.org/papers/citations/paper-dynamic-firmware-analysis-at-scale.bib>
- 目录页面：<https://awesomerea.org/zh/papers/paper-dynamic-firmware-analysis-at-scale/>
- 记录 JSON：<https://awesomerea.org/papers/paper-dynamic-firmware-analysis-at-scale/record.json>
- 英文版：[English](https://awesomerea.org/papers/paper-dynamic-firmware-analysis-at-scale/index.md)

## 研究范围与局限

研究范围是商用现成设备固件中的嵌入式 Web 界面和网络服务，设备包括路由器、调制解调器、VoIP 电话及 IP/CCTV 摄像头。其方法面向不同厂商、设备和架构。

## 与本合集的关联

论文提出可扩展的固件分析方法，将全系统仿真与静态、动态漏洞发现相结合。

## 发表与复核说明

日期和发表场所来自 arXiv 记录。

## 一手来源

1. <https://arxiv.org/abs/1511.03609>

## 关于此条目

已依据论文及一手来源复核。请通过原始论文或 BibTeX 引用原作者。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。