上周，研究人员Phil Oester发现 “脏牛”漏洞，影响范围甚广，波及到2007年发布的Linux内核，一时间名声大噪。 脏牛漏洞，编号为CVE-2016-5195，是Linux内核运行时出现的竞争条件，允许攻击者实现本地提权。简而言之，攻击者利用脏牛可获得Linux设备的root权限。（详情请参考此前漏洞盒子发布的漏洞预警） 影响所有Android版本 脏牛刚被发现时，我们不清楚基于Linux内核的Android操作系统是否也受到了影响。发现脏牛的Phil Oester并没有检测Android系统上有
和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，用于快速识别和利用路由器中的普通漏洞，它还有个亮点，就是可以在绝大多数安卓设备上运行。 如果你想在电脑上运行，可以阅读这篇文章，而这篇教程则会告诉你如何轻松地在未Root的安卓设备上安装RouterSploit，这样一来，只要你的智能手机可以连接这些有漏洞的路由器，你就可以渗透他们。 RouterSploit vs 路由器 路由器是我们联通世界的通道，它们管理着互联网通信，加密我们的流量，保护着我们的隐私，还将我们与内网的或者外
Root，对于任何手机发烧友、玩机客、从事移动设备研发的人员来说，并不陌生，它代表绝大部分移动设备的使用者能够掌握到的最高权限。
2. ROM的提取 这一节介绍如何从ROM中提取文件。最常用的就是提取apk文件。在论坛中经常看到求救帖子：“大侠，救命哇，我把XXXX.apk给删掉了，手机出错。。。”。我说，你完全可以自救，不必在论坛里跪求他人或在线等。出路很简单：就是自己先做备份或有手段去提取文件。另外，如果你掌握了文件的提取方法，你就可以从其它ROM中方便地移植你喜欢的应用程序和功能了。例如，移植输入法，更换主题或桌面，等等。 所谓ROM的提取或从ROM中“提取”文件，实际上就是要对factoryfs.rfs文件进行解包，把里面要用的文件复制出来。factoryfs.rfs是镜像文件，用了三星自定义的格式。RFS是Robust File System的缩写。在刷机包里还有cache.rfs和dbdata.rfs，都是同类镜像文件。对它们的解包打包方法是相同的。下面来介绍几种常用解包方法。 1) 直接从卡刷ROM包提取 如果你的ROM是“卡刷”包，直接提取就好啦，不需要解包。卡刷包是zip格式的压缩文件。用WinRAR或WinZip直接解压ROM文件就得到所有的原文件。一个典型的ROM打开后有三个文件夹： META-INF 签名文件和刷机脚本文件 system 这就是factoryfs.rfs内的所有内容 updates 存放内核和基带 进入/system/app目录，一切apk程序都在这里，对应于factoryfs.rfs内的内容和手机的/system目录。刷机就是把/system下的内容复制到规定的分区 2) 用RE管理器从手机里提取，复制到SD卡 还有一种ROM的提取方法，不需要其它软件。用RE管理器，利用它的“多选”-“全选”-“复制”功能，一次把多个文件复制到手机的SD卡上。然后，进入“大容量存储”把文件拷贝到计算机里。这也是做备份的一种常用方法。 3) 利用91手机助手从手机提取 还有一种不需要对ROM解包就可以提取到文件的途径。如果你是91手机助手的使用者，你一定熟悉它。打开91手机助手的文件管理，想提取那个就提取那个。把文件直接拖出来放到你的计算机里就行了。 4) MagicISO/UltraISO/WinImage软件 由于factoryfs.rfs是镜像文件，你可以用某些镜像解包软件来打开刷机文件factoryfs.rfs。常用的软件有MagicISO和UltraISO。论坛里有介绍和下载链接。我在上一节的例子中就是用到MagicISO。类似的软件有很多，你们可能各有利器。最近，也用过WinImage，结果相同。 注意：这些软件只能用于解包提取文件之用，不能进行RFS打包操作。 5) 在Linux下通过对factoryfs.rfs的解包 在Linux环境下，通过对factoryfs.rfs进行解包操作是提取ROM的高级手段。在下一节详细叙述。 3. RFS的解包和打包 先强调一下，我们这一节讲的RFS文件的解包和打包不是为了提取文件之用。我们的目的并不仅仅停留在提取ROM文件上的层面上。更重要的是，我们不但要对factoryfs.rfs能解包，我们需要对包内的内容进行修改后还要能够再打包成RFS文件格式。其最终目的是为了定制自己的ROM刷机包。从技术上讲，RFS文件的打包只能在Linux系统下进行。我们在这一节就介绍如何在Linux系统下对RFS文件的解包和打包。 1) 在计算机的Linux系统下 计算机已经安装了Linux操作系统和配置了java环境。下面是对factoryfs.rfs的解包和RFS打包过程。在Linux下主要使用mount和umount两个命令，要求具有超级用户权限。操作步骤如下： a)先创建一个子目录：/home/sunny/Work b)把factoryfs.rfs复制到/home/sunny/Work这个子目录 c)再在Work之下创建一个子目录System d)在用户终端/home/sunny/Work输入 $ su Password：XXXXXXXX（你的Root口令） 输入“Password”后，获得超级用户权限，提示符变成 root@ubuntu:/home/sunny/Work# e)在超级用户终端/home/sunny/Work# 输入下列命令，挂载 RFS文件factoryfs.rfs 为一个磁盘： # mount –o loop factoryfs.rfs System 进入“磁盘”System目录，你就可以看到factoryfs.rfs解包后的所有内容。像对待正常文件夹一样，你可以用“文件夹”浏览器查看 System文件夹里面的内容，但是不能删除
这个专题讲解Python相关方面的内容，首先是运维方面，例如数据库，Linux等，后续会有Web，爬虫等。
今天给大家介绍一款专为Android智能手机设计的渗透测试平台，该工具名叫ANDRAX，它可以直接在原生Android系统上运行，它不仅能够跟常用Linux发行版相媲美，而且它的功能甚至比常见Linux发行版更加强大。
背景 德国Erlangen大学研究人员找到了一种获取Android手机加密数据的新方法，利用“冷启动攻击”方式可以能从被锁定的Android手机中提取出信息。这项研究测试揭示Android系统所存在的系统漏洞。目前他们仅在Android手机上进行了实验，并认为在iOS设备上实现这样的操作将较困难。 利用这种攻击方式，可以提出手机中的数据，即使手机正处于PIN码保护以及磁盘加密状态。他们将这种方法称之为“FROST”（Forensic Recovery of Scrambled Telephones），通过将
你熟悉的Android Root方式有哪些？ 如何在无需任何特殊权限条件下 控制用户手机设备？ 安小妹无意中发现了乐固一枚技术GG的文档 于是整理分享给大家 喜欢的话别忘了分享噢 [附视频演示] 不依赖于软件漏洞的 Android Root 方式 引言： 安全界有四大著名的顶级会议： S&P,CCS,USENIX Security,NDSS 这四个会议论文通过率都非常之低，也从侧面透露出其发表的研究论文含金量极高。在其中2016年的CCS会议上，来自阿姆斯特丹自由大学与加利福尼亚大学圣巴巴拉分校的研究员V
如今Android应用市场上的双开软件越来越多，譬如平行空间，双开大师，这些双开软件使得用户在同一台手机设备上使用同时登录两个微信账号，同时玩一个游戏的两个账号。这些软件相信大多数人都有所耳闻，甚至每天都在使用，看起来很厉害的样子，它们使用了什么技术呢？应用层虚拟化技术！这种技术也许你没有听过，但是想必大家使用过360安全卫士、花椒相机吧，它们也是基于应用层虚拟化技术的。
一般市面上的家用监控头，两三百块一个，像素大概500万以下。500万像素大概相当于笔记本摄像头，或2015年之前常见中低端手机的前置摄像头水平，或零几年手机后置摄像头的水平。成像质量远远不如这两年的手机。另外还有安全问题：这类摄像头如果联公网异地查看，无疑会把家里摄像的数据上传到商家服务器，被外人看光光。
一、分析背景 近日，国际知名安全厂商趋势科技发布了名为《ZNIU: First Android Malware to Exploit Dirty COW Vulnerability》（ZNIU:第一种利用“脏牛”漏洞的安卓恶意软件）的分析报告。“脏牛”（Dirty COW）CVE-2016-5195漏洞是去年10月爆出的在Linux内核存在九年之久的提权漏洞，研究人员当时表示，攻击者可以利用该漏洞攻击Linux服务器，Linux随即发布补丁修复漏洞。 由于安卓操作系统基于早期的Linux内核，“脏牛”还可能
前言：昨天用一台1H1G的Linux主机成功搭建了一个天堂2六章的单机服务器，给了我一点惊喜，
Aid Learning FrameWork是一个在Android手机上运行的带图形界面的Linux系统，用于AI编程。这意味着当它安装时，你的Android手机拥有一个可以在其中运行AI程序的Linux系统。现在我们有力地支持Caffe，Tensorflow，Mxnet，ncnn，Keras，cv2，Git / SSH这些框架。此外，我们提供了一个名为Aid_code的AI编码开发工具。它可以通过在我们的框架上使用Python来为您提供可视化的AI编程体验！
近日，某论坛上一名 16 岁的高中生开发者发布了一则视频，展示自己为一台已经无法正常使用的 iPhone 7 成功移植了 Ubuntu 系统，并将其作为服务器来使用。
目前市面上的应用，貌似除了微信和手Q都会比较担心被用户或者系统（厂商）杀死问题。本文对 Android 进程拉活进行一个总结。 Android 进程拉活包括两个层面： A. 提供进程优先级，降低进程被杀死的概率 B. 在进程被杀死后，进行拉活 本文下面就从这两个方面做一下总结。 1. 进程的优先级 Android 系统将尽量长时间地保持应用进程，但为了新建进程或运行更重要的进程，最终需要清除旧进程来回收内存。 为了确定保留或终止哪些进程，系统会根据进程中正在运行的组件以及这些组件的状态，将每个进程放入“重要
这时，我又想起了我那因为喝茶颜导致我换手机的LGG7（因为自己把后盖换了，气密没了，出门不小心把茶颜撒进去，回来发现充不进电了，吃灰很久后发现又正常了），然后我想能不能把旧手机利用一下，反正也是吃灰，不如发光发热一下，于是在网上找了下，发现Linux Deploy可以给以Root的手机装Linux系统。
今天就给大家分享一篇文章，如何使用 UrBackup 和 Linux Deploy 在一台 Android 旧手机上搭建一台备份服务器。
本文将向你展示如何使用 UrBackup 和 Linux Deploy在一台 Android 旧手机上搭建一台备份服务器。旧手机的污染问题众所周知，我有一台旧手机，虽然外壳有裂纹和磨损，但性能还很好，因此我打算废物再利用一下。
Qt（官方发音 [kju:t]，音同 cute）是一个跨平台的 C++ 开发库，主要用来开发图形用户界面（Graphical User Interface，GUI）程序，当然也可以开发不带界面的命令行（Command User Interface，CUI）程序。
Linux 内核最初只是由芬兰人林纳斯·托瓦兹（Linus Torvalds）在赫尔辛基大学上学时出于个人爱好而编写的。
安卓系统安全问题一直以来被业界所诟病。近日有安全报告指出，安卓手机系统漏洞严重威胁网民支付安全。利用安卓系统漏洞，黑客可以对手机银行客户端实施注入攻击，截获用户银行账号密码，造成财产损失。进行测试的16款手机银行客户端均未能防御此类攻击。 据中国互联网络信息中心(cnnic)的数据显示，由于中国手机支付用户规模成倍增长(同比增长126.9%)，截止2013年12月已达1.25亿，移动支付成为大趋势。而伴随这一趋势产生的移动支付安全问题也“水涨船高”。近年来，由于遭受木马、恶意
安全研究人员在Linux操作系统中发现了一个名为圣诞怪杰（Grinch）的漏洞，该漏洞存在于linux系统中，和Bash破壳（shellshock）漏洞（CNNVD-201409-938）一样可以在受害者机器上获得最高权限。 Bash破壳（shellshock）漏洞在今年9月份的时候在技术界造成了很大反响，Bash中的一个代码错误影响了所有的UNIX操作系统，包括Linux和Mac系统。和shellshock漏洞的攻击效果类似，攻击者利用圣诞怪杰（Grinch）的漏洞可以在没有密码或者加密密钥的情况下获
微信开发已经活跃了很长时间了，在微信开发中有一个神奇的接口它叫模板消息接口，它可以根据用户的openid从服务端给用户推送自定义的模板消息，正因如此，我们可以利用这个特征在服务器端随时向用户推送消息（前提是该用户关注了该公众号）。
历史 现在的Android如日中天。每天150万部的Android设备被激活，全球Android用户有7亿。三星也凭借Android手机，成为第一大智能手机生产商。而Android在2007年最初发
这就是流氓网站设置的典型的陷阱，这种属于典型的利用网页传播安装应用的一种极其恶劣的方式，这个时候手机不停的在震动，并且弹出对话框要用户下载应用，遇到这种问题最简单的方式直接把手机关机，然后重新启动手机也就恢复正常了，不要跟着提示去点击对框架，如果点击了之后就会伴随着让你下载一堆应用，而且这种应用里面本身自带着很多广告或者木马。
之前用frp，实现了22端口的内网穿透，在公网可以直接ssh连接我的实验室主机。方便的同时，也带来了非常恐怖的事情。
1.Mac(黑/白) or Linux2.iPhone 5s -X3.iOS 12.4 - 13.34.checkra1n 0.9.7
微言： Chris Gardner：You got a dream, you gotta protect it. 克里斯·加德纳：如果你有梦想，就要捍卫它
许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的渗透测试以及安全检测，提前检测出存在的网站漏洞，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们SINE安全公司做渗透测试服务，在此我们将把对客户的整个渗透测试过程以及安全测试，发现的漏洞都记录下来，分享给大家，也希望大家更深的去了解渗透测试。
ELF病毒背景 1.Android病毒发展趋势 自 2010 年开始，全球进入了移动互联网时代，作为主流移动操作系统Android也得到了迅猛发展。Android病毒也从简单到复杂，从单纯的dex病毒转向为elf病毒（其中elf是Linux下的可执行程序）。这一发展趋势有几个原因： 经过多年发展程序编写人员水平普遍提高，大量的linux程序移植到android系统，病毒也随之发展。 android系统碎片化严重，提取漏洞不断累积导致病毒攻击方式多元化 ， elf文件具有比dex程序更难分析的特点。 常规杀
续上篇文章使用tidevice启动WDA,tidevice号称可以跨平台执行,在windows和linux都可以使用。另外tidevice的一个大杀器,不依赖xcode启动WebDriverAgent,这个工具就可以做到。如果在window和linux中可以启动wda,就说明可以进行自动化测试。
物联网近几年的发展非常的火热，各种智能设备的出现使得智能家居的发展越来越快。虽然发展火热，却没有统一的标准，所以智能家居监控系统需要一种稳定统一的解决方案。
CVE-2016-10277是存在于摩托罗拉系列手机的bootloader高危漏洞，可以通过内核命令注入劫持手机的启动流程，加载攻击者控制的initramfs，从而达到root提权的目的。我们手上正好有一个摩托罗拉的MOTO X手机，于是参照[1]的漏洞利用过程，将CVE-2016-10277的漏洞利用过程实践了一把，复现过程还是十分曲折。 0x00 系统环境 1.手机： MOTO X(XT1581) 2.系统固件版本： 3.Android版本：5.1.1 在漏洞利用过程中需要用到手机boot.img中的a
AirServer是一款能够通过本地网络将音频、照片、视频以及支持AirPlay功能的第三方App，从 iOS 设备无线传送到 Mac 电脑的屏幕上，把Mac变成一个AirPlay终端的实用工具。如iPhone、iPad、安卓上的屏幕投送到电脑屏幕上。特别我们日常开会要给客户演示手机上的操作时，投屏就显得非常专业。当然，想要将日常手机上的视频画面投放到电脑上也是可以的。
今天给各位分享的是一个Android虚拟机环境的简单渗透。按照我们一般的渗透流程大概分为：
原料：树莓派3B+一台、网线一只、32g内存卡，win10电脑一台，手机热点一部。
如果你在使用具有蓝牙功能的设备，不管是智能手机、笔记本电脑，还是智能电视、智能汽车或者其他 IoT 设备，都要小心了。最近研究人员发现蓝牙协议中有 8 个 0-day 漏洞，其中有 3 个被列为严重级
大家熟知的渗透测试是笔记本上神秘滚动的linux命令！一台kali笔记本走天下，是渗透测试的基本素养。但笔记本还是太大，很多地方你用笔记本做渗透测试还是太招摇，而且你更多的时候是手痒，想搞一搞周围的设备，你又没带笔记本怎么办？那你带了什么？出门三件套：钱包、手机、钥匙！很明显答案是手机！
当您学会使用 eBPF 性能分析解锁详细洞察时，不可靠的数据将成为过去。了解如何细粒度且高效地监控 CPU、内存和网络数据。
群晖NAS搭建甜糖星愿服务教程：https://www.awsl9527.cn/archives/539.html
在我们日常开发中，运行一个服务，都是在 shell 或 cmd 下执行命令，像是使用 go run main.go 直接编译运行，或是 go build 编译生成可执行文件后，以 ./xxx 方式运行。
5、切换至「安全」选项卡，点击「显示字符」这样便可以看到连接后的WiFi密码了。
接口性能是做接口性能测试过程中使用的测试策略以及Groovy脚本实现，以及性能测试工具的实现，如timewatch和netdata汉化，欢迎关注“FunTester”。
介绍Allwinner 平台上基于wifimanager-v2.0 的WiFi 配网方式，包括softap(WiFi ap 模式热点配网),soundwave(声波配网),BLE(蓝牙低功耗配网)。
在评估漏洞影响时，人们关注的往往是漏洞风险，而实际上，漏洞潜伏的时间也是一个非常重要的因素。时间跨度大，也就意味着在此期间使用这些含有漏洞的软件的设备更多，影响的设备就更多；而时间跨度长，也就意味着被
虽然2016年内Linux在桌面领域并没什么大动作，但作为开源运动的绝对代表，它依然给我们带来一系列大新闻。本文列出了2016年Linux领域的十条大新闻，赶紧看看是不是你关注的。
安全研究团队Perception Point发现Linux系统内核中存在一个高危级别的本地权限提升0day漏洞，编号为CVE-2016-0728。目前有超过66%的安卓手机和1000万Linux PC和服务器都受到这项内存泄露漏洞的影响。 漏洞介绍 Perception Point研究团队发现了一个Linux内核的本地提权漏洞。虽然这个漏洞自2012年便已经存在，但Perception Point团队声称近期才发现这个漏洞，目前已经提交至内核安全团队，后续还会发布PoC利用代码。 这个漏洞会影响到数以千
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
