简介 Room362之前发布从锁定计算机中盗取凭证信息一文，其中的方法很棒。这种攻击方式之所以能成功，主要原因在于系统访问设备的时候，会自动加载设备驱动，即便计算机处在锁定状态也是如此，当然也包括USB网络适配器的驱动程序。 了解到这一点之后，我们就可以尝试用Android网络共享功能——也就是所谓的Tethering来创建网络。启用网络共享功能之后，手机设备就能够接收来自主机的所有通信数据，手机是作为网关存在。这样一来要执行中间人攻击简直轻而易举。 本文中，我将为大家讲解其中涉及的步骤，工具，以及进行一次
1 – 记录主机信息 每当您正在使用新的Linux主机进行安全增强时，您需要创建一个文档并记录本文档中列出的项目，工作完成后，您将需要检查这些项目。另外，在开始时该文档，您需要记录有关Linux主机的信息： 设备名称 IP地址 MAC地址 负责安全提升工作的人（实际上是你） 日期 资产编号（如果您正在开展业务，则需要记录设备的资产编号） 2 – BIOS保护 您需要为此主机的BIOS设置密码，以确保最终用户无法修改或覆盖BIOS中的安全设置，这非常重要！设置BIOS管理员密码后，您需要从外部媒体设备（US
网络共享问题层出不穷，笔者之前也写过文章，今天又遇到一个客户来问，索性给大家介绍一个解决共享问题的“必杀技”吧。
如果是串口连接，这里会有一个16MB的flash出现usb-dev-mode用于 Tegra 的 LinuxUSB 设备模式
Linux默认情况下是安全的，并同意进行一些扩展（这是有争议的话题）。但是，默认情况下，Linux 具有内置的安全模型。需要根据你的需要对其进行调整和自定义，这可能有助于构建更安全的系统。Linux 更难管理，但提供了更多的灵活性和配置选项。 1. 物理系统安全 配置 BIOS 禁用从启动 CD/DVD, External Devices, Floppy Drive 在 BIOS. 接下来，启用BIOS 密码和保护 GRUB 使用密码来限制对系统的物理访问。 2. 磁盘分区 如果发生任何事故，拥有不同的分区
FabulaTech是一家位于英国伦敦的软件开发公司，其专业精神、经验和执行领导能力得到高度认可。
可能大多数人都觉得Linux是安全的吧？但我要告诉你，这种想法绝对是错误的！假设你的笔记本电脑在没有增强安全保护的情况下被盗了，小偷首先就会尝试用“root”（用户名）和“toor”（密码）来登录你的电脑，因为这是KaliLinux的默认用户名和密码，而大多数人仍然会继续使用它们。你是否也是这样？我希望你不是！
对于互联网IT从业人员来说，越来越多的工作会逐渐转移到Linux系统之上，这一点，无论是开发、运维、测试都应该是深有体会。曾有技术调查网站W3Techs于2018年11月就发布一个调查报告，报告显示Linux在网站服务器的系统中使用率高达37.2%，这一数据也表明，Linux系统被广泛应用。其实，除了在网站服务器中的应用，Linux系统还被用于DNS域名解析服务器、电子邮件服务器、一些开源软件的应用（大数据应用：据Linux基金会的研究，86%的企业已经使用Linux操作系统进行云计算、大数据平台的构建）服务器等之上。
内核引导参数大体上可以分为两类：一类与设备无关、另一类与设备有关。与设备有关的引导参数多如牛毛，需要你自己阅读内核中的相应驱动程序源码以获取其能够接受的引导参数。比如，如果你想知道可以向 AHA1542 SCSI 驱动程序传递哪些引导参数，那么就查看 drivers/scsi/aha1542.c 文件，一般在前面 100 行注释里就可以找到所接受的引导参数说明。大多数参数是通过"__setup(... , ...)"函数设置的，少部分是通过"early_param(... , ...)"函数设置的，逗号前的部分就是引导参数的名称，后面的部分就是处理这些参数的函数名。
ATM自动柜员机为人们提供了便捷，现在大家不必去银行就能进行现金交易。用户使用它可以对资金进行敏感操作，当然其中脆弱的通信环节也引来了大量黑客的觊觎。 在过去的许多年里，黑客已经发现了多种入侵ATM机的方式，其中不乏暗中进行读卡扫描等物理攻击。同时，他们也在试图探索新的方法来破解ATM软件。 在本文中，我们将了解到ATM的工作原理、那些用于ATM机的安全解决方案、渗透ATM机的各种奇技淫巧，以及抵御ATM机黑客的最佳解决办法。 ATM机是如何工作的 大部分的ATM机都有2个输入点和4个输出点： 输入点是
1、在单台PC上运行多个操作系统 VMware允许您在同一Windows或Linux PC上一次运行多个操作系统。创建真实的Linux和Windows VM以及其他台式机，服务器和平板电脑环境，以及可配置的虚拟网络和网络状况仿真，以用于代码开发，解决方案架构，应用程序测试，产品演示等。 2、为任何平台进行开发和测试 支持数百种操作系统，并可以与Docker等云和容器技术一起使用。 3、连接到VMware vSphere 安全连接到vSphere，ESXi或其他Workstation服务器，以启动，控制和管理虚拟机（VM）和物理主机。通用的VMware虚拟机管理程序可以最大程度地提高生产力，并可以轻松地在本地PC之间来回传输VM。 4、安全和隔离环境 使用不同的隐私设置，工具和网络配置运行安全的第二个桌面，或使用取证工具调查操作系统漏洞。工作站提供了业界最安全的虚拟机管理程序之一，并为IT安全专业人员提供了强大的功能。
大家都认为 Linux 默认是安全的，我大体是认可的 (这是个有争议的话题)。Linux默认确实有内置的安全模型。你需要打开它并且对其进行定制，这样才能得到更安全的系统。Linux更难管理，不过相应也更灵活，有更多的配置选项。 对于系统管理员，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 25个有用的技巧和窍门 ，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统
闲来无事，就来研究一下各种关于虚拟化的知识。目前虚拟化大概可以分为三个种类：半虚拟化、硬件辅助的全虚拟化、OS容器级别的虚拟化。其中：
首先要确定主板和CPU都支持虚拟化技术，在BIOS将VT-d、VT-x设置成enable。
从官方安装更新 openwrt for pogoplug 第二部分 一，硬盘与USB以及samba USB驱动，用于使用移动硬盘 opkg install kmod-usb-core opkg install kmod-usb-ohci #安装usb ohci控制器驱动 opkg install kmod-usb2 #安装usb2.0 opkg install kmod-usb-storage
对于系统管理员，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。这是我们关于“如何让Linux系统更安全” 或者 “加固Linux系统“之类话题的第一篇文章。本文将介绍 25个有用的技巧和窍门 ，帮助你让Linux系统更加安全。希望下面的这些技巧和窍门可以帮助你加强你的系统的安全。 1. 物理系统的安全性 配置BIOS，禁用从CD/DVD、外部设备、软驱启动。下一步，启用BIOS密码，同时启用GRUB的密码保护，这样可以限制对系统的物理访问。 通过设置GRUB密码来保护Linux服务器 2. 磁盘
有用户反馈电脑启动时，屏幕突然出现错误码0xc0000428，无法进入系统。本文将针对这个问题，分析出现错误码0xc0000428的原因，并为大家提供解决方案。
在3月的荷兰大选即将到来之际，安全专家Sijmen Ruwhof通过Youtube上有关荷兰大选使用的计票软件介绍视频，对荷兰大选中使用的投票计票软件OSV programma进行了全面的安全分析和风险识别。最终，荷兰国家选举委员会通过Sijmen Ruwhof发表的分析文章，确认这套软件系统存在安全隐患，并对外宣布，在接下来的总统大选中，将不会使用任何电子投票计票系统，改用原始的手工计票。以下为Sijmen Ruwhof对OSV programma计票软件的详细安全分析。 正如大家所听闻到的那样，去年
这些非标准USB设备要求硬件供应商编写本机驱动程序和SDK，以便您（开发人员）能够利用它们。遗憾的是，此本地代码历来阻止了Web使用这些设备。这就是创建WebUSB API的原因之一：提供一种将USB设备服务公开到Web的方法。使用此API，硬件制造商将能够为其设备构建跨平台的JavaScript SDK。但是最重要的是，通过将USB引入网络，这将使USB更安全，更易于使用。
这事还要从一只蝙蝠开始说起~...........疫情的原因在家闲的翻箱倒柜，翻出了这么个玩意，没错这就是“压枪神器”想当初我把把落地成盒又在某宝铺天盖地的推送下，忍痛割爱花了百来块钱买了这神器。
5G速率非常高，与之相连的Host设备要发挥5G的全部性能，必须正确的配置上位机，如CPU负载均衡，软硬件加速方案等。但是现阶段5G的部署不是很完善，实网测速最高到1Gbps左右，这时候可能高速率问题甚至无法发现。客户端部署仪表进行测速成本太高。因此有了Loopback测试的解决方案。
Radare2项目提供了针对逆向工程分析的完整工具链，功能也比较稳定，而且还支持利用其他编程语言和工具来扩展其功能。而Frida则是一个动态指令工具包，可以通过注入JavaScript代码来对正在运行的目标进程执行检测和操作，而且还可以与脚本进行通信。
随着现代社会对安全和监控的需求增加，基于IP的视频监控系统的使用变得日益普遍，它已经成为物联网（IoT）的一部分，用于保护工业设施、铁路、加油站，甚至是个人住宅。但是，与其他IoT系统一样，它们也存在传统的网络安全风险，如系统被入侵或数据泄露。本文介绍一篇深入探讨现代视频监控系统安全性的论文《The Security of IP-based Video Surveillance Systems》。在这篇论文中，作者详细描述现代视频监控系统的组成和拓扑结构，探讨攻击者的目标，以及攻击的方法和策略并给出了实际的攻击实例。同时，他们还深入分析了可能对这些系统构成威胁的攻击方式，以及成功攻击后可能带来的后果。最后，本文给出一些安全对策和最佳实践。
为了保护数据不被泄漏，我们使用软件和硬件防火墙来限制外部未经授权的访问，但是数据泄露也可能发生在内部。 为了消除这种可能性，机构会限制和监测访问互联网，同时禁用 USB 存储设备。
在过去的 20 年里，我们看到成百上千的电影中，秘密间谍或银行抢劫者通过劫持监控摄像机，让监控录制停止或开始无限循环，随后秘密行动悄无声息地开始，不会留下任何痕迹。 每当我在电影中看到这样的场景，我都在询问自己：这是否发生在现实生活中？ 相信我，至少中情局 CIA 的特工们确实是这样做的。 维基解密 8 月 3 日发布了 CIA VAULT 7 系列所属的工具 Dumbo 的八个文档。这款工具的项目原来是由中情局网络智能中心（CCI）的特殊分支机构——中情局物理接入组（PAG）负责。该中心的职责主要在于获
今天的主角就是这款名叫Flashsploit的工具，它是一款基于ATtiny85的HID攻击的漏洞利用框架，广大研究人员可以在它的帮助下，可以对各类设备进行HID渗透攻击测试。
近日，著名硬件黑客Samy Kamkar利用5美元设备打造的黑客工具PoisonTap，只需30秒，就可以攻破设置有任意密码的电脑系统，并实现长期后门安装。PoisonTap不是暴力破解密码，而是绕过密码。 PoisonTap的标配：5美元的树莓派微型电脑Raspberry Pi Zero、USB适配器、内置免费漏洞利用软件。 目前，相关软件和利用工具已在Github提供下载，Raspberry Pi Zero在某宝上也有售卖，感兴趣的童鞋可以尝试打造属于自己的PoisonTap神器。 以下为Poiso
最新的索尼相机包括一个Android子系统，用于运行专有的相机App Store (PMCA )的应用，此存储库中提供的工具允许你在相机上安装自己的Android应用程序。
多合一读卡器Windows7下出现Unknown Device错误的解决办法 尝试了n多办法都不好用啊，Unknown Device Identifier也不行 最后禁用了两个不知道干什么的usb驱动，终于可以用了 解决办法： 右键我的电脑，属性 -- 设备管理器 -- 通用串行总线控制器（就是有很多usb驱动的那个）禁用 Standard Enhanced PCI to USB Host Controller 名字要是不完全一样就找差不多一样名字的也可以，不要卸载，卸载了会自动安装，禁用就可以，以防涉及到其他的再恢复。
Hacker 取得了我们系统权限后通常会做那些事情？植入 shell、恶意软件、留持久化的后门。在当下的 APT 事件中，远控木马扮演着一个重要的角色，这些木马通常具备着如下功能：远程桌面、键盘记录器、下载和运行程序、文件和注册表等的各种操作，通过远控木马上线记录 Hacker 甚至能知道你什么时间段在做什么事情，听起来是有那么一点不可思议，但事实就是如此。
如果你将U盘接入电脑没有反应，那么在同一个USB接口上，我们尝试接入其他设备，比如鼠标和键盘。如果可以正常使用，那么就可以排除接口的问题。
在第 3 部分中，我们将研究 ICS 中的远程访问连接，检查它们为何存在，并回顾保护它们的最佳实践。 远程访问最佳实践 远程访问连接对 ICS 的重要性 在互联网出现之前，大多数组织的 ICS/OT 环境是“隔离的”，这意味着它没有与外部网络的连接。因此，网络安全措施并不是 ICS 的主要考虑因素。然而，正如本系列的第一部分所讨论的，必须克服这种思维方式在互联网时代的持续存在，因为 ICS 环境现在更加互联并依赖于实时操作数据。随后，它们已成为威胁团体的高价值目标。 与 ICS 进行远程访问连接的好处是
Geth在以太坊智能合约开发中最常用的工具（必备开发工具），一个多用途的命令行工具。 熟悉Geth可以让我们有更好的效率，大家可收藏起来作为Geth命令用法手册。 本文主要是对geth help的翻译，基于最新的geth 1.7.3-stable版本。 如果你还不知道geth是什么，请先阅读入门篇：以太坊是什么。 以下开始正文。 命令用法 geth [选项] 命令 [命令选项] [参数…] 版本： 1.7.3-stable 命令: account 管理账户 attach 启动交互式JavaSc
以下命令为系统级别的操作命令，比如管理账户，导入导出功能，本身并不会启动节点，只是在使用相应的功能。只有console命令和attach命令会进入js交互窗口。
从Vista开始，Windows Defender包含在Windows中。这是一小块软件，可在后台运行，以帮助保护您的计算机免受病毒，间谍软件和其他恶意软件（恶意软件）的侵害。潜在有害的软件。某些间谍软件防护总比没有防护好，而且它是内置的且免费的！但是……如果您已经在运行某些能够提供出色的反恶意软件保护功能，则防御者可能会浪费宝贵的资源，因此一次无需运行多个应用程序。
五、Advanced Chipset Features(高级芯片组功能设定)项子菜单
与大多数恶意软件不同，“无文件”攻击并不会在目标计算机的硬盘中留下蛛丝马迹，而是直接将恶意代码写入内存或注册表中。由于没有病毒文件，传统基于文件扫描的防病毒软件很难侦测到它们的存在。然而，“无文件”攻击的定义已经逐渐扩大化，那些需要依靠文件系统的某些功能来实现激活或驻留的恶意软件也已经包括在了“无文件”攻击的范畴中。
大家好，又见面了，我是你们的朋友全栈君。Jeff Dray最近经过对IT行业的深入调查研究，通过总结和分析针对IT行业列出了一份类别名单。在这里，他定义了七类最不安全的网络管理员。如果你是一名网络管理员，并且已经意识到工作中还存在着不足，看看你属于名单中的哪一类？ 大多数网络管理员对工作游刃有余，并且可以在一个具有高度挑战和技术难度的任务中，使工作顺利进行。然而，有时他们中的某些人会变得很难缠，并会阻碍事情的顺利进行。所以，我定义了一份最新的类别名单，在这里，我们将看到七种最不安全的网络管理员，并且总结了我观察这个行业多年的经验，描述了这些不安全因素的特点。 对安全过于谨慎的管理员（NetopsiaSecuritatis） “安全先生”存在的全部意义就是防止任何不利于他的网络的事情发生。线路由承包商负责运营，机柜、配线架、路由器、UPS都由厂商负责安装，他所要负责的全部事情只是在他抽屉中放一个积满灰尘的鼠标球，这仅仅是为了满足“万一要用它作替换”之需。 他避免冲突的方法是紧紧地锁住系统，以至于任何人或者发生任何事情都无法改变系统。有时这意味着用户能做的事情就只是登录和修改自己的密码，而密码每次使用后，都有可能失效。运行程序和编辑文件对用户来说太危险了，所以拥护只能面对一个的登录界面和一台普通的桌面系统。 这类管理员7年来从未遇到过病毒的攻击，而且以后也不会遇到。他不仅在每个工作站的BIOS中禁用了USB插槽，并且BIOS也被设置了密码保护，就连插孔都用胶水封住了，来防止微小的数据会通过USB存储设备泄露出去。邮件服务器不允许安装任何其他的附件；如果网络线路发生了改变，工作站将不能启动；系统的硬件设备则已被固定，失去了设备的灵活性。如果有人试图打开机器的外壳，一个小的爆炸装置将使机器变得无法使用（同时可能还会损害操作者）。 力不从心的管理员（NetopsiaSubmersio） 这类管理员的技术能力随着公司的成长而发展。公司在10年前，仅需要购买一台PC来处理一些文字性的工作时，负责这方面工作的人员通过自身的努力，半路出家成为了一名非正式的PC管理员。今天，公司已经从5名员工发展到80名员工，公司的内部网络也随之相应扩大。现在，仅有15或20台工作站，由一台低端的服务器负责管理，该服务器还同时作为电子邮件网关、文件服务器和网络代理服务器。没有任何的相关文档，所有的东西都在管理员一个人的头脑里，如果一切还顺利的话，这些已足够维持公司网络的正常运行。 公司目前还没有能力聘请全职的IT主管，但他确实已经力不从心了，因为他还有一份设计小组的全职工作。他只能希望未来系统扩充的时候，能有一位全职的IT主管，可以使她彻底地让出系统的支配权。 总体上说，如果你不在意频繁的掉电、死机和不可避免的病毒侵袭，系统还是工作得不错的。每个人拥有同样的口令，并且对网络中的每个文件夹拥有同样的权限，不过这似乎不会造成什么问题，因为公司里的每个人都非常好而且绝对值得信任。 频繁更新网络的管理员（NetopsiaAbsistus） 不论你是否愿意他这样做，这类网络管理员都会通过远程控制，来管理应用程序和系统的升级。在每天工作结束时自动关闭你的工作站，而且你无法阻止他这样做，因为他把网络上的每个工作站都设置成“网络唤醒”模式。如果你确实想制止他的话，你必须把网线与你的工作站断开。下午5点下班时，你的计算机还是功能齐全的，但当第二天早上上班后，你会发现你的系统完全变成了另一个模样，你已经找不到你昨天使用过的任何程序了。 工作死板的管理员（NetopsiaOfficiatis） 这类的工作死板的管理员，可以经常在英国的行政事务部门碰到。如果你请求他稍微做一些例外的事情，他便会回答你：“那超出了我的工作职责之外”。 试着在她值班的时候带一个USB存储设备到办公室并看看会发生什么吧！如果在她不注意的时候把这个存储设备放到她的午餐包中，她甚至要对自己的失职进行处理。哪天她要是发现某台机器发出的电子邮件并不是与工作完全相关的，她就会认为这是不应该出现的工作事故。 我在公司以外的工作场所时，使用公司配备的一台笔记本电脑。由于公司总部在150英里以外，所以我不可能时时刻刻都联入公司的网络。我们的网络管理员，一个典型的工作死板的管理员，只允许我在电脑中安装几个典型的公司通用的应用软件，但是这些软件对我一点用处都没有。安装一个能让我找到我所在地点以外区域的导航软件，甚至都成了我能享受到的巨大福利。 不考虑后果的管理员（NetopsiaExperiortus） 这类不考虑后果的管理员总是不停地试验各种新的补丁或升级程序。大多数明智的网络管理员在把新的解决方案应用到现有的系统中之前，都会在一个小的试验网络上做一下测试。但是，这类管理员却直接在现有的系统中操
macOS上的远程软件microsoft-remote-desktop-for-mac 是微软近年才支持的，macOS上这个远程软件的老版本是没有勾选摄像头的这个选项的。
小技巧：不同类型的数据从 console 中打印出的颜色也不相同，可以借此判断数据类型
之前见过引入第三方键盘、鼠标驱动导致远程受影响的，最近安装了USB Network Gate 也出现远程异常的情况，甚至蓝屏
本文我将为大家列举10个作为黑客的你最值得拥有的小工具。这些工具非常适合作为你无聊时的调剂品，或是作为生日圣诞礼物送给你的白帽朋友。当然，文中提及的某些项目可能并不适合所有的渗透测试人员。譬如无线爱好者可能会对下面的天线感兴趣，因为它能够通过无线方式捕获到击键，类似于WPA2握手包的抓取。而对四轴飞行器（Quadrotor）感兴趣的人可能会更关注无人机，因为它们能够在不丢失信号的情况下飞行1-2英里，并可携带Wi-Fi Pineapple和Raspberry Pi等附加硬件。
Debian 项目近日发布了针对 Debian GNU/Linux 9 “ Stretch ” 系列操作系统新的 Linux 内核安全更新，修复了最近发现的几个漏洞 。
0x00 WAF - 密码忘记重置通过设备的console 通过RJ45->serial转USB的线，插入到设备的S口，然后USB连接到电脑；之后利用XSHELL或者，SecureCRT等软件连接； 特别注意这里是波特率设置为115200，然后选择连接的com口，回车输入conadmin，conadmin即可；
ADB：Android Debug Bridge，安卓调试桥，是用的最多的一种命令行工具，它能够在电脑端和安卓支持的设备端进行通信，其通信方式有两种：USB或者TCP/IP。
本文我们将探讨如何通过 VMware Horizon macOS客户端版本4.4.0 (5164329)中存在的代码注入漏洞获取本地root权限。在此文发布前我们已确认漏洞在最新版本中已被修复，该漏洞
0x00 微软杀毒软件停止/启用 由于windows Defender的MsMpSvc Microsoft Antimalware Service 的进程内存使用率高(一般是在服务器上)
据网络上的统计报告报名，企业在遭遇数据泄露事件时，有百分之八十的概率是出现在内部人员身上。这样的结果表明，内部数据安全问题远远比网络攻击更加可怕。尤其是在研发型企业里，代码这种重要又值钱的数据，是最容易让别有用心之人动歪心思的。
LLDB是Low Level Debugger的简称，在iOS开发的调试中LLDB是经常使用的，LLDB是Xcode内置的动态调试工具。使用LLDB可以动态的调试你的应用程序，如果你不做其他的额外处理，因为debugserver缺少task_for_pid权限，所以你只能使用LLDB来调试你自己的App。那么本篇博客中就要使用LLDB来调试从AppStore下载安装的App，并且结合着Hopper来分析第三方App内部的结构。LLDB与Hopper的结合，会让你看到不一样的东西，本篇博客就会和你一起领略LL
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
