IoT
RV110W路由器漏洞复现
被xuanxuan老师种草了~，'一定要摸真实的设备'这句话余音绕梁，终于狠下心买了一个二手的RV110W，开始我的路由器漏洞复现之路，希望能学到点东西！ 0x00 开端...
Linux Kernel Rootkit 1
本篇文章由ChaMd5安全团逆向样本小组投稿本系列文章将记录我关于Linux Kernel Rootkit的学习与思考，重点部分是关于难度比较高的LKM Rootkit部分。概述rootki...
iOS15取证影响：icloud临时备份
本文由小茆同学编译，陈裕铭、Roe校对，转载请注明。iOS15即将带来许多新功能，其中一些将具有取证意义。今天我们将介绍一项功能，该功能可以帮助专家...
ChaMd5获得华硕致谢｜路由器栈溢出漏洞分析
该漏洞为华硕RT-ax56u路由器httpd服务中身份验证后的栈溢出漏洞，由于该路由器在身份验证后可以自行开启te...
DIR-882路由固件加解密
固件下载下载固件https://support.dlink.com/resource/PRODUCTS/DIR-882/REVA/DIR-882_REVA_FIRMWARE_v1.10B02.zip，这里下载的版本为DIR-882解压缩可以看到...
iPhone备份：5大默认密码
本文由罗盟编译，陈裕铭、Roe校对，转载请注明。iPhone备份是iOS取证中最热门的话题之一。iTunes备份是取证专家进行逻辑获取的核心，它包含了在其他平...
分享一个硬件开源的usb转can工具
▼点击下方名片，关注公众号▼照理来说，USB-CAN这种东西应该已经被做的烂大街的工具，国内居然没有一个拿得出手的开源方案。某立功和PCAN动辄2000+的价格也是...
服务器固件提取
0x0 相关知识最近做的事情主要是服务器固件相关的测试，这篇文章就总结一下服务器固件获取的一些方法。可能有人会有疑问，路由器摄像头的固件倒是经常听说，...
Cisco RV110W UPnP 0day 分析
0x01 前言最近 UPnP 比较火，恰好手里有一台 Cisco RV110W，在 2021 年 8 月份思科官方公布了一个 Cisco RV 系列关于 UPnP 的 0day，但是具体的细节并没有公...
【技术分享】家用路由器取证实战2
往期技术分享已经介绍了家用路由器的取证方法《家用路由器的数据取证方法》读者可再次知识回顾。本文主要介绍第三方路由器系统OpenWrt的相关内容。由于...