一种嵌入式物联网设备固件漏洞挖掘方法、装置及设备

摘要

本发明公开了一种嵌入式物联网设备固件漏洞挖掘方法、装置、设备及计算机可读存储介质，包括：利用固件解压工具对嵌入式物联网设备固件进行解包，提取所述嵌入式物联网设备固件的文件系统；提取所述文件系统中调用socket类函数的二进制程序，生成敏感文件集；排除所述敏感文件集中的库函数及调用相关库函数的函数，得到待检测函数；获取所述待检测函数的目标特征值，确定所述目标特征值与预设特征阈值的相似度；判断所述相似度是否大于等于预设相似度阈值，若大于等于则判定所述嵌入式物联网设备固件的漏洞存在于所述待检测函数中。本发明所提供的方法、装置、设备及计算机可读存储介质，提高了物联网设备固件漏洞挖掘的效率与可行性。