IoT
Cisco RV110W UPnP 0day 分析
0x01 前言最近 UPnP 比较火，恰好手里有一台 Cisco RV110W，在 2021 年 8 月份思科官方公布了一个 Cisco RV 系列关于 UPnP 的 0day，但是具体的细节并没有公...
【技术分享】家用路由器取证实战2
往期技术分享已经介绍了家用路由器的取证方法《家用路由器的数据取证方法》读者可再次知识回顾。本文主要介绍第三方路由器系统OpenWrt的相关内容。由于...
Cisco RV路由器设备模拟仿真
Cisco RV系列路由器是Cisco公司开发的小型家用路由器，但是其相关模拟资料非常有限，因为其具有较多的依赖，于是利用时间，对Cisco RV系列路由器模拟进行了研...
Cisco Cook常用方法与技巧
在之前公众号的文章中对Cisco IOS整体进行了一些介绍(https://mp.weixin.qq.com/s/L030HpZGX_JglySsin7WzA)，今天介绍一下具体的一些常用方法与技巧。一、介...
关于路由器的CGI漏洞分析及挖掘
本文主要记述了CGI的含义，以及常见网络设备中使用的CGI框架与流程，最后通过DLINK和Netgear两款路由器的CGI漏洞介绍当前常见的CGI漏洞挖掘和分析流程。CGI是...
【技术分享】黑客们的夏天——IoT Dev Hacking Vol.1
作者：L.A.M@Duncan SecTeam前言人类社会的发展史就是一部信息的发展史，从人类诞生之初的巫师、商人等职业就可以看出信息之于人类何其重要，这也是为什...
【技术分享】IoT固件分析入门
把前段时间GitHub 上 star 了的一个项目学一遍，地址：IoT_Sec_Tutorial访问慢的话，gitee上也有镜像可看Update：感觉算是一个很不错的IoT固件分析入门...
精选｜QEMU仿真方式总结
QEMU是目前最先进的动态二进制翻译跨平台仿真软件，它可以模拟x86、ARM、ARM64、MIPS、PowerPC等架构。QEMU的原理主要是将ELF格式的可执行文件翻译成中间形式...
复现｜路由器命令执行
上次有小伙伴反馈说，摄像头的仿真部分写的不详细，正好最近在先知上看到了ONESHELL师傅的文章「见参考链接1」，所以今天我们就以这台路由器为例子，使用QEMU...
复现｜摄像头固件重打包
前两天w22师傅带来一个摄像头，在师傅的指导下复现了这个固件重打包漏洞，简单记录一下，又学到了很多不可描述的知识！!!文末另有福利哦!!转发本文到朋友圈、...