摘要：
引言 Mirai事件一经曝出，立即引领了一轮研究IoT设备的热潮。目前，对Mirai的报告大多只是在对其功能实现上的介绍，却很少提及如何实现IoT设备程序开发的测试环境。本文在对Mirai的源码研究的基础上，实现了一个比较简单的IoT设备开发编译环境。该工具能自动配置交叉编译环境，使其可以满足简单的 阅读全文
posted @ 2017-03-29 08:39
h2z
阅读(1340)
评论(0)
推荐(0)
摘要：
校园网的认证方式 *本文提及的方法仅供安全学习用途，禁止非法利用 我们学校的无线校园网的认证方式不是wpa/wpa2，不是802.1x，只是单纯的web认证，在网页里输入学号和密码，post出去，你的这个mac地址就可以上网了。但是尽管需要认证，安全性还是等于零，数据还是没有加密的，我试着写了一个在 阅读全文
posted @ 2017-03-29 08:37
h2z
阅读(2079)
评论(1)
推荐(0)
摘要：
Scapy 又是scapy，这是python的一个网络编程方面的库，它在wlan中也有很强大的应用。一般我们买块网卡，然后aircrack-ng套件爆破一下邻居的密码，其实我们可以用scapy写一些有意思的东西。 IEEE802.11 简述 这是WLAN的协议族，有80211b/g/n等等，协议中规 阅读全文
posted @ 2017-03-29 08:36
h2z
阅读(1809)
评论(1)
推荐(0)
摘要：
译者序: OLLVM作为代码混淆的优秀开源项目，在国内主流app加固应用中也经常能看到它的身影，但是公开的分析研究资料寥寥。本文是Quarkslab团队技术博客中一篇关于反混淆的文章，对OLLVM项目中的控制流平坦化、虚假控制流、指令替换等混淆策略进行了针对性分析，并展示了利用符号执行对OLLVM混 阅读全文
posted @ 2017-03-29 08:35
h2z
阅读(9056)
评论(1)
推荐(1)
摘要：
写在前面的话 SQL注入可以称得上是最臭名昭著的安全漏洞了，而SQL注入漏洞也已经给整个网络世界造成了巨大的破坏。针对SQL漏洞，研究人员也已经开发出了多种不同的利用技术来实施攻击，包括非法访问存储在远程数据库中的数据、从服务器读/写数据、以及通过MSSQL的SA账号完成任意命令执行等等。 在这篇文 阅读全文
posted @ 2017-03-29 08:33
h2z
阅读(2832)
评论(0)
推荐(0)
浙公网安备 33010602011771号