0x00：前言 从互联网上可以搜集到很多关于ARM平台下（主要还是基于ARM+Android）的Hacking文章，忽略掉那些复制加粘贴的内容，剩下的大多是关于如何在安卓手机上安装Kali Nethunter的文章，当然还有一些部分关于在安卓上安装 Andrax 的文章。这些文章只是简单的减少了如何搭建一个可以用于 Hacking的移动设备平台，并没有深入的、详细的去介绍该如何利用这类设备实施真实场景下的Hacking，感觉很遗憾。出于自己的兴趣以及弥补 Android 移动平台下Hacking内容的缺失环
1.上行吞吐量测试方法 手机作为client端，PC为server端 2.下行吞吐量测试方法 手机作为server端，PC作为client端
第一波：修复VMware Workstation 软件中某个服务（VMware USB Arbitration Service）未能正常启动的bug。
类似云游戏这一类场景是实时视频传输领域中最难的场景，今天主要分享一下我们这两年云游戏场景上做的一些工作和思考，也会提到一些我们不同于行业的观点。
Fluxion是一个无线破解工具，这个工具有点像是Linset的翻版。但是与Linset比较起来，它有着更多有趣的功能。目前这个工具在Kali Linux上可以完美运行。
本篇文章写于本科大二下学期，本篇文章目的是攻破隔壁老王wifi密码，实现wifi路由密码的破解，所采用的的系统为linux中的kali，实现为win7+kali双系统+wifi破解！ 欢迎大家留言，相互交流！
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
Fluxion是一个无线破解工具，这款软件可以帮你挤掉WiFi主人的网络让你自己登陆进去，而且WiFi主人怎么挤也挤不过你。这个工具有点像是Linset的翻版。但是与Linset比较起来，它有着更多有
[RainBowText]此文章仅做学习交流，请自觉遵守法律法规。[/RainBowText]
使用airodump-ng命令可列出无线网卡扫描到的WiFi热点详细信息，包括信号强度、加密类型、信道等，这里我们要记一下要破解的WiFi的bssid和信道。当搜索到我们要破解的WiFi热点时可以Ctrl+C停止搜索。
前言 最近一直用flask写自己的博客框架，等过段时间才能将其分享出来，所以在此期间决定开个无线安全的专题，分享一些无线安全方面的知识。 好了，废话不多说，咱们进入今天的主题，使用kali linux上的无线安全工具对wpa加密的wifi进行密码破解。由于现在wep加密太少了，所以直接略过，选择破解wpa。WPA破解是通过截获客户端和路由器之间的握手包，根据字典的大小进行暴力破解，也就是说字典的大小直接决定了破解的成功与否。 破解条件 操作系统:kali linux 硬件:无线网卡
从2013年Semtech公司发布第一代商用LoRa芯片以来，LoRa技术经受住了物联网行业的考验，凭借其低功耗远距离等技术优势，近几年在全球物联网无线通信的细分市场上攻城拔寨，并一直保持着高速发展的态势。特别是在智能表计、智能烟感等民用公有事业领域得到广泛应用与认可，已经成为一种主流的物联网连接技术。
LaZagne 是用于获取存储在本地计算机上的大量密码的开源应用程序。 每个软件都使用不同的技术（纯文本、API、自定义算法、数据库等）存储其密码。LaZagne 的作用就是找到最常用的一些软件的密码。 LaZagne 几乎支持市面上大部分常用工具。包括浏览器、Git、SVN、Wifi、Databases 等。但是对聊天软件的支持不够本土化，主要支持一些国外的聊天软件。
现在大家的安全意识在逐步提高，也渐渐的对无线网络wifi的安全开始重视起来， 买路由器看安全不，然后WiFi密码设置的非常复杂。现在家庭的路由器的加密模式都是，WAP2/psk，他是WEP加密的升级版，下图就是WEP的加密过程：
字典破解就是通过比较合理的条件，筛选或者过滤掉一些全字符组合的内容，大幅降低爆破的成本。
WiFi 6，又称为802.11 ax，是第六代无线网络技术。WiFi 6的最高速率可达9.6Gbps，最多可支持8个用户同时通讯。对比WiFi5，WiFi6在高密环境下用户平均吞吐量提高4倍，并发用户数提升3倍。
上面的这些准备工作需要特点注意的一点是这个监听网卡，注意在某宝购买的过程中一定要注意购买的网卡是否是双频，我在购买的时候没有注意，所以购买的是单频网卡也就是2.4G版本的，没有办法收到5G频段，现在家用主流的路由器基本上都是双频，所以只能攻击单频段的话通常会自动跳转到另一个频段导致无法抓取数据包。关于aircark-ng套件在kali是内置的，mdk3以及fluxion需要下载一下。
这部分主要还是比较底层的抓包。这里就不过多的介绍了，毕竟好多大神的文章都写的很详细，主要内容还是以第三为主。
流量是什么？ 为什么要进行流量测试？ 流量测试方法有哪些？ 怎么统计流量并进行结果分析？ 带着这些疑问，小编带您探寻Android网络流量的测试方法。 1 流量是什么？ 随着智能手机的普及，移动互联网日新月异。人们在享受移动互联网带来的方便的同时，也需要向网络运营商支付昂贵的“流量”费用（在移动网络下）。下图的流量提醒的短信大家应该很熟悉： 事实上，这些流量都是手机里的应用在进行网络通信时所产生。很多流量工具都能帮我们统计各个应用所消耗的流量。下图为小米系统“安全中心”网络助手统计到的流量消耗情况
为此，我打算写一些关于爬取APP方面的文章，当然APP的爬取自然是要比网页要麻烦。
假设我们Kali Linux 攻击机有一个无线网卡，想通过特殊手段连入名称：414的Wi-Fi网络，那以下便是特殊手段的具体过程。
kali是什么？ ——kali就是一个专门用于渗透行业的Linux发行版本，里面的工具非常丰富，本文就是建立在kali系统的支持之上的
1. 版本：使用最新版本，同时phpmyadmin与DB服务器建议分离（即不在同一台服务器）。 官方下载地址 http://www.phpmyadmin.net/home_page/downloads
背景： 最近在项目中遇到一个问题，追溯WIFI模块是否丢包的问题。因为丢包的环节很多。 我所有用到平台场景：主控（跑LWIP协议栈）+ SDIO wifi。 在上面的场景中可能丢包的情况很多： wifi模块没有接收到网络报文（空中丢包）。 wifi模块没有发送网络报文成功（空中丢包）。 主控与wifi数据传输丢掉报文（SDIO传输丢包）。 在设备端如果通过串口打印查看丢包现象是非常麻烦的，网络报文很多，而且无法辨别是否丢包。 通过wireshark抓网络包，虽然可以清晰查看报文，但是无法判别wifi有没
前言： 找回WiFi密码的工具很多，但是arigeddon却很少有人介绍，原理虽然和aircrack-ng类似，但是着实比它强大多了，而且跟新后功能更加强大，使用也方便，如果大家忘记了自己的WiFi密码，可以用此方法来找回原来的密码，本文只讨论技术，切勿他用，违者必究。 步骤演示： 第一步、在kali中安装airgeddon 运行环境：kali Linux 2017.1 需要设备：一个USB的外置无线网卡，有监听的功能。本人用的是8187L的无线网卡 安装：使用git命令下载项目源码 git clone h
通过设置系统变量SSLKEYLOGFILE来达到解密https的效果，tls握手结束后，会将session key存放到SSLKEYLOGFILE定义的keylog中，wireshark通过加载keylog文件，将https解密成明文。
想起来之前总是听别人说公共场合的 WiFi 不要乱连，会泄露隐私信息，一直不知道怎么会泄露，最近学了点网络安全的知识就自己做了个实验，来看看是否真的能抓到数据。
调试来自PC，Mac或Linux系统以及移动（iOS和Android）设备的流量。确保在客户端和服务器之间传输正确的cookie，标头和缓存指令。支持任何框架，包括.NET，Java，Ruby等。并且可以进行HTTP/HTTPS流量记录，安全测试、性能测试等，可以说是一个不错的软件，但是唯一遗憾的就是没有MAC版本，如果你的电脑是mac，那么可以考虑使用CrossOver进行安装和练习。
爬虫的案例我们已讲得太多。不过几乎都是网页爬虫。即使有些手机才能访问的网站，我们也可以通过 Chrome 开发者工具的手机模拟功能来访问，以便于分析请求并抓取。（比如 3分钟破译朋友圈测试小游戏 文章里用的方法）
当获得一台主机的root权限，我们总是会想办法通过收集各种密码凭证，以便继续扩大战果。Linux下的环境，相对比更纯粹一些，介绍几个比较常见的技巧和工具。
适用于 Android 5+ 的 Aircrack，Airodump，Aireplay，MDK3 和 Reaver GUI 应用程序。（需要 root）
对密码进行破解的时候，一个字典文件是必不可少的，所谓的字典文件就是由大量词汇构成的文件。在kali Linux系统中字典文件的来源有：
知名密码破解软件Hashcat在2018年8月2日发布了4.2版本，这次版本更新的主要内容是增加了4个新的密码算法支持。
网络通信的时候，上层经常会用到http相关的协议，现在网络通信的开源框架也比较多，类似okhttp这些框架已经为我们提供了非常简单的接口，可能只需要一行代码就能实现简单的上传等功能。
IEEE 802.11ax（wifi6）又称为高效率无线标准（High-Efficiency Wireless，HEW），通过一系列系统特性和多种机制增加系统容量，通过更好的一致覆盖和减少空口介质拥塞来改善Wi-Fi网络的工作方式，使用户获得最佳体验;尤其在密集用户环境中，为更多的用户提供一致和可靠的数据吞吐量，其目标是将用户的平均吞吐量提高至少4倍。也就是说基于802.11ax的Wi-Fi网络意味着前所未有的高容量和高效率。
Kali是一款常用于渗透测试的Linux发行版，集成了较多的安全工具。本文尝试使用Docker安装Kali，并进行Wifi的破解工作。
智能手机的普及，这使得移动互联网成为另一个流量巨头。越来越多的公司也会转而直接提供 App 来展示内容。例如微信以及其生态（微信公众号、小程序）、抖音等。这也说明人们对于手机的依赖心更强。那抓取 App 的数据显得更加有意义。本文的主要内容是讲述如何搭建手机抓包环境。
Registered Name: https://zhile.io License Key: 48891cf209c6d32bf4
手机抓包是一名测试工程师常备的技能，比如我想查看一个接口请求的参数、返回值，还有移动设备上的http请求、https请求，这一次的背景是我们想要在app端和小程序端抓取一些视频，这里用腾讯视频作为例子，使用mac系统的Charles软件（有点类似win系统中的fiddler，使用方式上大同小异）来进行视频接口与地址的抓包和嗅探。
描述: 在使用prometheus时常常会给导出器采集的数据配置一个指标名称，所以指标命名对于数据采集或者使用有一定的重要性，即构建指标标准名称可以按照以下规则进行。
802.11n突破了原有WiFi标准带宽的瓶颈，它在802.11n基础上，增加了空间流数从4到8，信道从40Mhz增加至160Mhz，更定义了MU-MIMO技术，支持下行多用户并行传输。
* 本文原创作者：smartdone，本文属FreeBuf原创奖励计划，未经许可禁止转载 1.所需条件 · 手机已经获取root权限 · 手机已经成功安装xposed框架 · 电脑一台 2.详细步骤 2.1 在手机上面安装xposed JustTrustMe JustTrustMe是一个去掉https证书校验的xposed hook插件，去掉之后就可以抓取做了证书校验的app的数据包。JustTrustMe在github的地址位： https://github.com/Fuzion24/JustTrustM
今天给大家收集和整理了一些常用的 WiFi 渗透工具，工具对于我们这些人来说是最熟悉的东西之一了，选择一个好的工具会让你事半功倍。（工具顺序不分名次）
云聚通（多网聚合加速）能够让手机和各类行业终端可同时使用多运营商蜂窝网络/WiFi网络/卫星网络上网，通过硬件的多物理链路冗余，实现移动网络的增强。云聚通在终端侧提供了支持Android/iOS/Linux的SDK，在对终端业务流量进行拦截后，会按照算法策略分发在多个物理链路上。而云端的聚合网关则会对分散在各个物理链路上的数据包进行重组及去重，还原为原始的业务流量，通过NET网关，从公网或专线出口至业务服务器。
本文根据实际使用经验，介绍了每种抓包方案的环境配置与抓包方法，对比分析目前几种 BLE 的空口抓包方案（只讨论普通人用得起的，ellisys 这类神器摸都没摸过 Orz）
本篇介绍几款优秀的Windows上的密码抓取工具，每个工具都有自己的特点非常实用，欢迎补充。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
