HacTF

2017年12月23日

摘要：逆向新手踩坑指南之爬爬山能锻炼身体逆向新手踩坑指南之爬爬山能锻炼身体首先坐下，打开电脑，平复一下心情，开始逆向分析。对了，开始之前，首先推荐一下本站大神的逆向工程系统教程：【传送门】好了，正文开始。软件运行一下是这样的：直接IDA打开，字符串窗口（shift+F12）： what a f* 阅读全文

posted @ 2017-12-23 21:53 HacTF 阅读(697) 评论(0) 推荐(0) 编辑

Cowrie蜜罐部署教程

摘要： 0.蜜罐分类：低交互：模拟服务和漏洞以便收集信息和恶意软件，但是攻击者无法和该系统进行交互；中等交互：在一个特有的控制环境中模拟一个生产服务，允许攻击者的部分交互；高交互：攻击者可以几乎自由的访问系统资源直至系统重新清除恢复。 1.cowrie简介它是一个具有中等交互的SSH蜜罐，安装在Li 阅读全文

posted @ 2017-12-23 21:37 HacTF 阅读(4656) 评论(0) 推荐(0) 编辑

2017年12月21日

无聊开始玩路由器，入门Tomato固件

摘要：无聊开始玩路由器，入门Tomato固件在Wordpress上消失了一段时间，其实我最近几个月都比较宅。相信最近大家都了解过新出的一款很NB的路由器叫极路由，功能很强大，8G的可存储空间，可以安装路由apps也可以下载资源，据说FQ插件还很给力。对新鲜事物一直保持着高度兴趣的我，却没有机会买到这款路阅读全文

posted @ 2017-12-21 21:10 HacTF 阅读(11627) 评论(0) 推荐(0) 编辑

用Buildout来构建Python项目

摘要：用Buildout来构建Python项目什么是Buildout (Remixed by Matt Hamilton, original from http://xkcd.com/303) Buildout是一个基于Python的构建工具, 通过一个配置文件，可以从多个部分创建、组装并部署你的应用，阅读全文

posted @ 2017-12-21 20:43 HacTF 阅读(1536) 评论(1) 推荐(0) 编辑

Python中文转为拼音

摘要： # -*- coding: utf-8 -*-import sys def openTable(): f = open('gb-pinyin.table', 'r') table = f.read() f.close() return table def searchPinyin(num, tabl 阅读全文

posted @ 2017-12-21 20:39 HacTF 阅读(543) 评论(0) 推荐(0) 编辑

docker到底比LXC多了些什么

摘要：看似docker主要的OS级虚拟化操作是借助LXC, AUFS只是锦上添花。那么肯定会有人好奇docker到底比LXC多了些什么。无意中发现 stackoverflow 上正好有人问这个问题，回答者是Dotcloud的创始人，出于备忘目的原文摘录如下除了内核特性的底层基础之外，Docker还提供阅读全文

posted @ 2017-12-21 19:47 HacTF 阅读(3641) 评论(0) 推荐(0) 编辑

2017年12月17日

CAN总线简介：如何以编程方式控制汽车

摘要：最近，我正与Voyage公司的朋友合作研究，以实现福特Fusion空调系统（A/C）的编程控制。目前，Voyage公司正努力打造自动驾驶的终极目标：能够以低廉的价格成本和广泛的投放范围，把世界任何地方有用车需求的人们安全自动地送达目的地。对Voyage来说，在真正实现不需司机的无人驾驶之后，必须给予阅读全文

posted @ 2017-12-17 15:50 HacTF 阅读(6399) 评论(0) 推荐(0) 编辑

入侵特斯拉——智能汽车安全性分析

摘要：入侵特斯拉——智能汽车安全性分析摘要：特斯拉汽车一直受到黑客的关注，很多安全研究人员都尝试过挖掘特斯拉汽车的漏洞，主要原因是特斯拉是纯电动汽车并且有网络连接，可以通过网络对汽车进行控制，而且特斯拉本身也非常依赖电子控制系统。本文就来分析特斯拉已经出现过的问题。特斯拉汽车一直受到黑客的关注，很多阅读全文

posted @ 2017-12-17 15:49 HacTF 阅读(3734) 评论(0) 推荐(0) 编辑

D-Link系列路由器漏洞挖掘入门

摘要： D-Link系列路由器漏洞挖掘入门前言前几天去上海参加了geekpwn，看着大神们一个个破解成功各种硬件，我只能在下面喊 6666，特别羡慕那些大神们。所以回来就决定好好研究一下路由器，争取跟上大神们的步伐。看网上公开的D-Link系列的漏洞也不少，那就从D-Link路由器漏洞开始学习。准备工阅读全文

posted @ 2017-12-17 15:42 HacTF 阅读(4731) 评论(0) 推荐(0) 编辑

工控安全入门之 Ethernet/IP

摘要：工控安全入门之 Ethernet/IP Ethernet/IP 与 Modbus 相比，EtherNet/IP 是一个更现代化的标准协议。由工作组 ControlNet International 与 ODVA 在 20 世纪 90 年代合作设计。EtherNet/IP 是基于通用工业协议（Comm 阅读全文

posted @ 2017-12-17 15:41 HacTF 阅读(2952) 评论(0) 推荐(0) 编辑

不会代码的厨师不是好武士

公告