IoT
G.O.S.S.I.P 阅读推荐 2022-10-11 When Good Becomes Evil
国庆回来的第一周，为大家推荐的论文是来自俄亥俄州立大学SecLab的低功耗蓝牙隐私保护的最新工作: When Good Becomes Evil: Tracking Bluetooth Low Energy D...
TP-Link Archer C20i 命令执行漏洞
作者：0431实验室> - 测试环境：Ubuntu 18.04> - 固件版本：Archer C20i(EU)_V1_160518> - CVE编号：CVE-2021-44827> - 厂商地址：https://www.t...
科普：霍尔效应的工作原理
什么是霍尔效应？霍尔效应是由带电粒子（如电子）相应电场和磁场的相互作用引起的。更为形象生动的大家可以看下面这个霍尔效应原理动画图。霍尔效应原理动图...
记一次固件解密学习–X软路由
作者：ch0ing定位加密官网直接提供这么多格式的系统下载直接下载的bin文件binwalk梭哈不开。下一个ISO回来装成虚拟机，咱还收拾不了你了吗。用7-zip打开.vmdk...
Intel Alder Lake固件整体方案泄漏分析
事件根据github泄漏仓库的时间戳信息，2022年9月30日，一名未确认身份的用户上传了Intel Alder Lake平台的固件整体方案，其中包含参考实现，OEM实现，IBV方案...
物联网安全实战从零开始-CAN总线协议初探
本环境是蛇矛实验室基于'火天网演攻防演训靶场'进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和...
【技术分享】物联网协议—MQTT与ROS
01 写在前面 本文仅介绍MQTT与ROS两种协议的基本概念并做横向对比，不会涉及各个协议的高级特性，两种协议的本地搭建方式也会在下一篇文章中予以阐...
mast1c0re: Hacking the PS4 / PS5 through the PS2 Emulator – Part 1 – Escape
In this article I will discuss how I successfully escaped the PS2 emulator developed for the PlayStation 4. See also Part 2 (to be published), cove...
D-Link DIR815后门漏洞复现分析
前言本文仅用做参考学习。今天的案例是D-Link DIR815后门漏洞，该漏洞是在启动项中写入了远程连接脚本，并且是硬编码写入，造成了远程连接的方式批量泄露。正...
[CVE-2022-36158 / CVE-2022-36159] Contec FLEXLAN FXA2000 and FXA3000 series vulnerability report.
Product Description: The FLEXLAN FXA2000 and FXA3000 series devices from CONTEC are WiFi access point mainly used in airplanes and allows very high...