前言 最近因为调试家里的网络设备，拿出了吃灰多年的小米路由器 临时使用（ HD-R3D，带1ITB硬盘的）。这款路由器算是早年小米出的比较高端的路由器了，不错的性能和附带简易 NAS 功能对当时我这种没接触过真正高...
[技术]安卓手机（Android）通电自动开机(关机状态下)教程
目的需求 在手机关机状态下,若是通电,则自动开机. 使用场景 手机做4G路由器热点使用;备用手机常年通电做转发短信未接来电;做车载导航行车记录仪等; 方法思路 确定手机关机状态下充电时会调用什么脚本命令，...
[技术]Wireshark抓取的数据包提取文件
0x00 简介 本期主要会教大家如何从流量中还原出来文件。下面我将会用多种办法来讲解。 使用系统：Kali Linux 0x01 tcpxtract工具网络流量提取文件(方法1) Kali Linux默认没有安装该工具，需要自己安装 安装...
[无线]利用hackRF嗅探GSM网络流量+捕获器IMSI号
在本文中，我们将讲述如何使用hackRF嗅探GSM网络的特定频率信号，并能够获取到解码之后的GSM网络流量。系统基于ubuntu18.x 背景介绍 前段时间，当我的朋友兼同事Simone访问我们的ZIMPERIUM（一个企业移动安全TL...
[无线]Ubuntu18.x安装HackRF One环境（GNURadio+gqrx-sdr）更新HackRF One固件
在Windows环境下安装HackRF驱动 由于现在SDR#最新的nightly-build已经集成了对HackRF的支持，所以不需要再单独配置SDR# 一共只需要两步：zadig+SDR# USB驱动 更新于2018.07.26 系统要求： Windows 7或更高版...
[漏洞]Windows SMBv3 远程代码执行漏洞 (CVE-2020-0796 ) POC
漏洞等级 严重 CVE CVE-2020-0796 漏洞简介 2020.03.10 思科Talos团队和Fortinet公司发布了一个Smbv3 的0day, 该漏洞尚未在微软本月补丁日出现,目前没有任何技术详细信息,但漏洞评级为最高等级, 且截止(2020...
[技术]metasploit-framework安装后报告HOME environment variable 解决方法
在Windows上安装好metasploit-framework后，当启动的时候却出现主要错误，如下： HOME environment variable (or HOMEDRIVE and HOMEPATH) must be set and point to a directory (RuntimeError) ** 中文翻译*...
[工具]密码学（Crypto）在线解密网站大全
xssee:http://web2hack.org/xssee xssee:http://evilcos.me/lab/xssee 程默的博客(DES,3DES,AES,RC,Blowfish,Twofish,Serpent,Gost,Rijndael,Cast,Xtea,RSA):http://tool.chacuo.net/cryptdes 在线编码解码(多...
[技术]IoT OWASP TOP10 物联网漏洞一览
众所周知，嵌入式设备在安全机制和服务的实现方面还面临许多问题，鉴于此，OWASP物联网项目针对智能设备最常见IoT漏洞 进行了详细的分类。 为了帮助读者加深理解，我们为每种类型的漏洞提供了现实中的例子。我们...
[工具]BurpSuite随机用户代理插件
BurpSuite随机用户代理 BurpSuite扩展，可帮助渗透测试者生成随机的用户代理User-Agents。 下载安装与使用 项目地址：https://github.com/m4ll0k/BurpSuite-Random_UserAgent 下载release中的jar文件或编译Jav...