Blog

智能锁具攻防系列一初探

从原始公有制的瓦解到私有制意识的萌芽,人类社会逐渐从愚昧走向了文明,而伴随着私有制的诞生,锁具也应运而生,作为保护私有财产的重要手段,锁具随着文明的发展,也走过了近5000个年头,而锁具的发展,从某个程度上也体现出了科学技术的进


Read more

无人商店0元购

新零售概念提出后,零售行业创新加速,伴随着人工智能和物联网在各个领域的渗透,无人售货便利店、无人售货机的概念进入大众视野


Read more

LimeSDR 无线信号重放攻击和逆向分析

在这篇文章中,我们将对某宝销量最高的一款无线门铃进行无线重放攻击和逆向分析其遥控信号的演示.国内常见的无线遥控通常工作在315Mhz、433Mhz频率


Read more

LimeSDR 上手指南

LimeSDR 是一款完全开源的SDR产品,和 HackRF 一样,包括 PCB 设计图,FPGA 代码,HOST代码完全公开,方便研究和学习 SDR 系统原理。


Read more

芯片物理攻击平台 ChipWhisperer 初探

传统基于穷举或纯数学理论层面的分析,对于现代高强度加密算法而言,算力有限导致无法实现穷举,算法的复杂性也无法通过数学工具直接破解


Read more

物联网安全硬件修改系列-硬改

硬件层面的修改在现实生活中是相当常见的事情,所谓的硬改、魔改、硬破等等说法,指的就是在硬件层面对设备进行diy功能改造。例如针对传统路由器的硬件架构,替换大容量的内存和闪存芯片,使之能够刷openwrt系统;对某些设备进行配置层的升级


Read more

Android账户机制漏洞专题

Android 2.0中加入了一个新的包android.accounts,该包主要包括了集中式的账户管理API,用以安全地存储和访问认证的令牌和密码,比如,我们的手机存在多个账户,每个账户下面都有不同的信息,甚至每个账户都可以与不同的服务器之间进行数据同


Read more

MikroTik RouterOS < 6.38.4 (x86) 远程代码执行漏洞分析

MikroTik RouterOS < 6.38.4 (x86) - 'Chimay Red' Stack Clash Remote Code Execution 漏洞分析及exp分析《Vault 7》是由维基解密从2017年3月7日开始,发布的一系列文件。其中详细描述了美国中央情报局


Read more

QARK工具的介绍和原理分析

QARK的核心是一个静态代码分析工具,旨在识别基于Java的Android应用程序的潜在安全漏洞和关注点。QARK还试图提供动态生成的ADB(Android调试桥)命令,以帮助验证其检测到的潜在漏洞。它甚至可以动态地创建一个定制的测试应用程序


Read more

贝叶斯分类器

贝叶斯模型在机器学习以及人工智能中都有出现,使用了朴素贝叶斯模型算法,经过简单的优化,使用1000个训练数据就能得到97.5%的准确率。虽然现在主流的框架都带有朴素贝叶斯模型算法,大多数开发者只需要直接调用api就能使用


Read more