国内流传的大多数关于fluxion的教程都是老版本的，版本4的我都没找到过，所以特地从国外把这篇文章给搬过来了，如果有人需要可以参考，本打算自己写一篇的，但是由于这个工具的核心是社工，所以在实战过程中我从来就没成功过，所以也就懒得写。如果需要翻译的，或者实践过程中遇到什么问题，欢迎随时骚扰。
SniffAir是一个开源的无线安全框架，可帮助你轻松解析被动收集的无线数据并发起复杂的无线渗透测试。此外，它还可以处理大型的或多个pcap文件，执行交叉检查和流量分析，以寻找潜在的安全漏洞。除了预先构建查询外，SniffAir还允许用户创建自定义的查询来分析存储在后端SQL数据库中的无线数据。SniffAir使用查询提取数据并将此用于无线渗透测试报告中。这些数据还可被用来作为模块设置复杂的无线攻击包含在SniffAir中。顺带一提，SniffAir框架是由@Tyl0us和@theDarracott共同开发的。
无线钓鱼是一个广受关注但难以根治的热点安全话题。本文中，我将以攻击者视角揭露无线钓鱼攻击的技术原理，包括DNS劫持、Captive Portal、JS缓存投毒等有趣的攻击利用。随后将探讨企业该如何帮助员工应对无线钓鱼攻击。企业内做钓鱼热点防护就够了吗？如何进行有效的无线安全意识培训？使用VPN就能抗住所有攻击？员工在非信任无线网络中进行远程办公是不可避免的安全挑战，零信任产品带来了更多的解决思路。
地址：https://blog.csdn.net/qq_14902731/article/details/124891739
smartctl version 5.38 [i686-redhat-linux-gnu] Copyright (C) 2002-8 Bruce Allen
在数据分析中，常常有这样的场景，需要对不同类别的数据，分别进行处理，然后再将处理之后的内容合并，作为结果输出。对于这样的场景，就需要借助灵活的groupby功能来处理。
去年圣诞节，我和我的妻子去了家乡佛罗里达的皮尔斯堡，并且经常光顾海滩上的一家当地人场所。在那儿，我们遇到了一对来自英国中部地区的夫妇。音乐很响，喝酒也很闹，所以很难听清楚。另外，即使他们“似乎”在说英语，但有时理解他们在说什么仍然是一个挑战。我以为我在澳大利亚的时光会给我足够的语言能力，但是，可惜，很多东西都超出了我的想象。不止是一般的 “soccer 是 football” 或 “trunk是 boot” 之类的困惑。
今天是 21 天征文的最后一天，回想起当初安装 HA，第一个安装的加载项就是 ESPHome 了
使用burpsuite抓包时，记录里总是抓到很多下面的包，特别讨厌，而且一直不停的抓，把该看的数据都给淹没了。可以如下设置，firefox不再向burpsuite发送这个URL。
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
这个刷机的事情本来挺简单个事,但是我刷面具的时候,哪个面具是个坏包,之后的就触摸不正常了,就是点上去没有反应.很难受我又刷回去了miui然后再刷回来.本来是半个小时的事情,结果折腾一下午,晚上一点多才搞好.
距离Ubuntu 17.10发布还有2个月左右，在正式版发布之前，让我们来看看新版系统带来哪些新特性。
Smartmontools是一种硬盘检测工具，通过控制和管理硬盘的SMART(Self Monitoring Analysis and Reporting Technology)，自动检测分析及报告技术)技术来实现的，SMART技术可以对硬盘的磁头单元、盘片电机驱动系统、硬盘内部电路以及盘片表面介质材料等进行监测，当SMART监测并分析出硬盘可能出现问题时会及时向用户报警以避免计算机数据受损失。SMART技术必须在主板支持的前提下才能发生作用，而且SMART技术也不能保证能预报所有可能发生的硬盘故障。Windows没有内置SMART相关工具,需要安装第三方工具软件，vmware虚拟机的硬盘不支持SMART，Linux上很早就有了SMART支持了，可以yum命令安装该工具即可，smartctl是Smartmontools工具安装之后的可执行命令，我们通过此命令可以查看磁盘是否支持smart检测，执行smart检测等。
安卓部分机型会在连接到wifi的时候不停地提示“已登录到Wlan网络”或者“登录到网络”，不小心点开那个提示就跳到一些广告网站了，这是由于原生安卓系统中开机后Google服务器会发送请求连接。当然，在国内，Google是无法访问的，一些手机厂家的工程师就把这个连接服务器设到了一些广告网站，让无数人心烦，下面教您彻底关闭“已登录到Wlan网络”或者“登录到网络”的提示。
Holding Bin-Laden Captive! Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 65536/32768 K (Java/Others) Total Submission(s): 12069 Accepted Submission(s): 5394 Problem Description We all know that Bin-Laden is a notorious terrorist, and he has
漏洞实验室核心研究团队在cWifi Hotspot Wireless Captive Portal中发现了代码执行漏洞。
无线安全是信息安全体系下一门很广泛的学科，包括但并不仅限于近场(NFC)、蓝牙(Bluetooth) 、射频(radio frequency,RF) 、无线局域网(Wifi)、手机蜂窝网络（cellular) 、卫星定位(GPS)等。
Holding Bin-Laden Captive! Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 65536/32768 K (Java/Others) Total Submission(s): 11977 Accepted Submission(s): 5354 Problem Description We all know that Bin-Laden is a notorious terrorist, and he has
今天，美国网络司令部发布Twitter：“请立即修补受CVE-2020-2021影响的所有设备，尤其是在使用SAML的情况下。”
Android 的碎片化问题一直是业界的诟病。 Google已经做了很多尝试来解决这个问题。比如Project Treble旨在帮助制造芯片制造商，快速的更新软件，并且获得了巨大的成功。如 Android Pie的更新率是Android Oreo的2.5倍，并且安全补丁程序更新增加了84％。但是，其更新仍然依赖于手机厂商/芯片提供上，特别是和这些厂商无关的Android OS 也是如此。为了解决这个问题，Goolgle 提出了Project Mainline。
Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 65536/32768 K (Java/Others) Total Submission(s): 13245 Accepted Submission(s): 5931
官网下载地址https://developers.google.cn/android/images#flame点开右边选择对应的型号，
2020年9月9日，Palo Alto Networks的研究人员发布了九份安全公告，并修复了PAN-OS操作系统v 8.0及其之前版本中存在的安全漏洞。其中一个漏洞就是CVE-2020-2040，这个漏洞在CVSS v3评分系统中的评分达到了9.8，即一个严重的高危漏洞。
第一步：下载CEF 到这里下载最新版本的CEF http://cefbuilds.com/ 下载解压之后，大概会看到如下图所示的文件 cefclient：是一个比较复杂的示例代码 cefsimple：是一个简单的示例代码 Debug：是用于调试的库 include：是一系列的头文件 libcef_dll：里面的代码是对libcef.dll的包装 Release：是用于发布的库 Resources：是必要的资源文件 其他文件暂时就不一一解释了。 第二步：编译工程 用VS打开程序，开始编译 如
虽然有时这些DNS请求仅限于白名单服务器或特定域，但你通常会发现DNS几乎是完全不受限制的，如果我们能控制管道的两端，那么我们就可以通过隧道来传输数据。
前几日看到一则新闻，一家星巴克店内无线网络被发现植入了恶意代码，劫持网络流量利用用户设备挖掘门罗币（XMR）。 与加密货币相关的安全事件总是引人注目，我们除了认识到门罗币具有一定的入手价值外，还再次见
注：本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。
不久的将来是物联网。也就是说，不仅在地理上最大程度地覆盖了全球网络，而且还渗透到了生活的各个领域。包括我们的房屋在内，几乎所有家用电器中都有。这就需要进一步开发带有设备的收发器网络。
对于普通大众来说，Windows才是他们最关注与熟知的，但做为程序员群体的我们则不同，我们可能更关注另一个操作系统--Linux
前几日看到一则新闻，一家星巴克店内无线网络被发现植入了恶意代码，劫持网络流量利用用户设备挖掘门罗币（XMR）。 与加密货币相关的安全事件总是引人注目，我们除了认识到门罗币具有一定的入手价值外，还
显示系统版本、启动时间、国家代码等等一堆东西，对于无法启动web ，底层查看信息挺重要
wps（wifi protected setup）：是为了进一步增强wpa热点及简化连接过程的技术，不属于加密类型。
今时今日，无论在家里的沙发上，还是在外面的咖啡厅，只要打开笔记本电脑，连上 Wi-Fi，就能通过网络与外界保持联系。但现在的 Wi-Fi 热点们大都能够通过 每张网卡对应的唯一 MAC 地址 来追踪你的设备。下面就来看一下如何避免被追踪。 现在很多人已经开始注重个人隐私这个问题。个人隐私问题并不仅仅指防止他人能够访问到你电脑上的私有内容（这又是另一个问题了），而更多的是指 可追踪性(legibility)，也就是是否能够被轻易地统计和追踪到。大家都应该 对此更加重视 。同时，这方面的底线是，服务提供者在得到了用户的授权后才能对用户进行追踪，例如机场的计时 Wi-Fi 只有在用户授权后才能够使用。 因为固定的 MAC 地址能被轻易地追踪到，所以应该定时进行更换，随机的 MAC 地址是一个好的选择。由于 MAC 地址一般只在局域网内使用，因此随机的 MAC 地址也不大会产生冲突 。
在如今大数据的环境中，磁盘的性能和稳定性是非常重要的一个业务因素。在Linux系统中，smartctl是较为常用的磁盘检测工具。
本文不介绍IoC和DI的概念，如果你对Ioc之前没有了解的话，建议先去搜索一下相关的资料 这篇文章将简单介绍一下AutoFac的基本使用以及在asp .net core中的应用 Autofac介绍 组件的三种注册方式 反射 现成的实例(new) lambda表达式 (一个执行实例化对象的匿名方法) 下面是一些简短的示例，我尽可能多的列出来一些常用的注册方式，同时在注释中解释下“组件”、“服务”等一些名词的含义 // 创建注册组件的builder var builder = new ContainerBui
本文节主要介绍一下Android逆向常用的环境、工具、动静态分析思路，笔者通过学习肉丝大佬分享的一些内容，加上自己一些经验总结而来。
1971年6月美国夏威夷大学设计了一种实验性电脑网络，并命名为ALOHA。它成功借助无线网络连接了夏威夷诸岛并实现了一定的带宽，这是世界上第一个无线资料网络，也是Wi-Fi的起源。上个世纪八十年代初期移动电话兴起后，Wi-Fi网络也开始建立。从1997年推出的第一代WLAN标准协议802.11-1997至2019年的WI-FI 6，WI-FI历经三十多年的发展已经成为现代通信网络中必不可少的一环。全球每天都有无数人在家或办公室通过无线网络上网，而这些网络中有很多是开放或者设置不安全的，这给危险提供了极大的生长空间。
Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只要我们熟悉Burp Suite的使用，也能使得渗透测试工作变得轻松和高效。
随着越来越多的数据被数字化，获取信息变得越来越困难。我们在本文中重点关注的一个示例是评估公司面临的不同风险领域
为了处理语言，需要将文本信息用向量的形式表达。词向量（Word Vector）或称为词嵌入（Word Embedding）就是将词语向量化。常见的生成词向量的神经网络模型有NNLM模型,C&W模型,CBOW模型和Skip-gram模型。
在这篇文章中，我将介绍如何使用ASP.NET Core托管服务运行Quartz.NET作业。这样的好处是我们可以在应用程序启动和停止时很方便的来控制我们的Job的运行状态。接下来我将演示如何创建一个简单的 IJob，一个自定义的 IJobFactory和一个在应用程序运行时就开始运行的QuartzHostedService。我还将介绍一些需要注意的问题，即在单例类中使用作用域服务。
表-1是整个报文的封装格式，包括链路层头、IP头、UDP头和DHCP报文，其中dhcp主要的数据都封装在dhcp报文中。
本文介绍了Linux系统上FUSE文件系统的实现原理、基本概念以及FUSE在文件系统中的具体应用。通过FUSE，用户可以自定义文件系统，实现不同文件系统类型，如ext4、xfs等。FUSE在文件系统方面有着广泛的应用，包括文件系统开发、文件系统修复、文件系统压缩、文件系统加密等。
由于评分卡是基于LR模型训练的，虽然在特征处理过程较为严格，但本身模型准确性较低。因此可以考虑通过其他准确率高的模型进行训练，例如XGBoost。只需将odd的计算换为(1-p)/p即可，这里的p为模型输出的概率值。
编者按：在今年5月29日，OpenAI 发表了一篇关于 GPT-3 的论文，论文描述了他们的下一代基于 Transformers 的文本生成神经网络。其中最值得注意的是，与之前 GPT-2 迭代的 15 亿个参数相比，新模型有 1750 亿个参数：模型尺寸扩大了近 117倍！要知道，今年2月微软推出的深度学习模型 Turing NLG 的参数规模是 170亿，是前任“史上最大语言模型英伟达“威震天”（Megatron）的两倍，但只有GPT-3的十分之一。不过，在围观群众的一片惊呼声中，GPT-3 却没有引起广泛的技术性讨论，模型参数和对算力的要求都太过惊人，大部分群众只能远观而无法上手。
你是否会这样：每到一个地方都会先问有没有免费 Wi-Fi，密码是啥，一会儿不玩手机就手痒，以至于经常有网友这样说：我这条命是 Wi-Fi 和手机给的。相应的，商家为了吸引顾客，纷纷在店面内架设起免费 Wi-Fi ，这简直就是我们这些「没 Wi-Fi 会死星人」的福音。
*本文属“WitAwards 2016年度安全评选”专题报道，未经许可禁止转载 作为一款位于网络边界的安全产品，防火墙更像是企业安全中的第一道大门。可能很多人并不了解，自上世纪80年代，第一代防火墙的概念被提出之后——时至今日，防火墙本身已经发生了数代变迁。这和现如今企业对安全更强烈的需求是有很大关系的。 当代做防火墙的企业都在推“新一代防火墙”（Next Generation Firewall，或者也可译作下一代防火墙，以下将简称NGFW）。 这里的“新一代”并不是一个修饰词，而作为防火墙的一个大门类存在
因为最近项目里Intent用到了广播”android.intent.action.MEDIA_MOUNTED”, 结果被提示权限不足, 查了下原因, 是因为从4.4开始, 官方开始限制这个广播的使用, 加上了 protected权限, 只能系统内部使用. 如下:
现在机器学习逐渐成为行业热门，经过二十几年的发展，机器学习目前也有了十分广泛的应用，如：数据挖掘、计算机视觉、自然语言处理、生物特征识别、搜索引擎、医学诊断、DNA序列测序、语音和手写识别、战略游戏和
https://www.iana.org/assignments/media-types/media-types.xhtml
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
