Ubiquiti loco m2 настройка и тестирование скорости в режиме репитера WiFi Duration 314. Андрей Лексин 296 views middot 314. Восстановление прошивки Ubiquiti один из способов. День добрый, проблема с Ubiquiti PowerBeam M2, при подключении. Прошивка Nanostation M2, M5 Ubiquiti. Важный момент выбора файла прошивки для обновления Прошивка Ubiquiti некоторых. NanoStation M2 фирмы Ubiquiti это всепогодная точка доступа. Ведь можно взять готовый SDK и собрать свою прошивку с. В этой статье мы покажем на примере NanoStation M2, как обновить прошивку в оборудовании Ubiquiti серии airMAX. Первым делом. Прошить прошивку. Превращаем точку доступа Ubiquiti в хакерский инструмент Nano. Station M2 фирмы Ubiquiti это всепогодная точка доступа, предназначенная для построения беспроводных мостов на расстояние десять и более километров. Может работать в режиме радиомоста, точки доступа, репитера. В качестве процессора в ней используется чип Atheros AR2. MIPS 4. KC, 1. 80 МГц. Имеет на борту 3. Мбайт оперативной памяти и 8 Мбайт флеш. То есть это, по сути, мини компьютер, построенный на архитектуре MIPS, с установленным Linux на борту. А это значит, что можно модифицировать его под свои нужды. Каким образом Об этом и поговорим. Зачем оно надо Кто то может с самого начала небезосновательно задать вопрос а зачем, собственно, ковырять прошивкуВедь можно взять готовый SDK и собрать свою прошивку с практически любым набором программ. Во первых, ребята из Ubiquiti свернули программу по распространению SDK, во вторых, при сборке SDK может возникнуть куча проблем у меня, например, так и не получилось собрать работоспособную версию кастомной прошивки. Ну и в третьих, как ни парадоксально, модификация готовой прошивки требует минимум инструментов и времени. Для чего вообще это все может понадобитьсяДля добавления функциональности, не предусмотренной базовой прошивкой. Например, для создания обратных тоннелей. Добавив в автозагрузку вот это rm tmpf mkfifo tmpf cat tmpf. Прошивка Nanostation M2' title='Прошивка Nanostation M2' />Для добавления всяких сканеров я успешно добавил knocker, это, конечно, не Nmap, но все же, спуферов собрав тот же arpspoof, можно реализовать атаку man in the middle, тем более что tcpdump уже имеется в базовой прошивке и прочих прелестей например, собрав Open. VPN, можно получить доступ к сети, где стоит наша железка, из любого места. В общем, при желании и наличии фантазии можно сделать из Nano. Station M2 отличный инструмент для взлома. Скачать программное обеспечение и прошивки для оборудования Ubiquiti. Все действия совершались в виртуальной машине, на которой был установлен Arch Linux. Прежде всего для работы нам понадобится binwalk. В Arche ставим так pacman S binwalk. Также необходим кросс компилятор для архитектуры MIPS. Тот, который использовал я, можешь взять отсюда. Его нужно распаковать в удобный каталог. У меня он лежит в roottoolchainscross compiler mips. Ну и собственно сам файл прошивки XM v. Прошивка Spi Flash Через Usbasp. Еще потребуются утилиты для работы со squashfs, а также какой нибудь hex редактор. Я использовал hexedit, установить его просто pacman S squashfs tools hexedit. Да, для вычисления контрольных сумм я поставил пакет perl archive zip pacman S perl archive zip, в нем есть скрипт crc. Итак, начнем. Общее строение прошивки. Перед тем как что то менять, ознакомимся с внутренним устройством прошивки. В общем случае она представляет собой бинарный файл, который состоит из следующих частей Ubiquiti firmware header заголовок прошивки. Содержит строку с версией прошивки. Ubiquiti partition header заголовок первого раздела PARTu boot. Здесь содержится основная информация о разделе u boot размер, адреса памяти для загрузки, максимальный размер и так далее. Стоит отметить, что формат заголовков разделов один и тот же, меняются только значения параметров для соответствующих разделов имена, размеры, адреса памяти. Загрузчик u boot собственно сам загрузчик. Ubiquiti partition header заголовок второго раздела PARTkernel. Описывает раздел PARTkernel см. Образ ядра, сжатый алгоритмом LZMA. В основном используется ядро версии 2. Ubiquiti partition header заголовок третьего раздела PARTrootfs. Описание раздела с файловой системой. Образ файловой системы squashfs, сжатый алгоритмом LZMA. С этим образом мы и будем работать. Данные, сжатые g Они нам не понадобятся, поэтому опустим подробности, что они собой представляют. Базовая информация о строении прошивки была получена отсюда. Продолжение статьи доступно только подписчикам. Вариант 1. Оформи подписку на Хакер, чтобы читать все статьи на сайте. Подписка позволит тебе в течение указанного срока читать ВСЕ платные материалы сайта, включая эту статью. Купи одну статью.