广岛秋泽
广岛秋泽_个人页
广岛秋泽
文章
215
问答
0
视频
0
个人介绍
暂无个人介绍
擅长的技术
-
发表了文章 2017-11-25
利用Excel分析IC卡校验码，另附突破金额655.35教程
我得说，这篇文章不讲怎么从卡里读出数据，不讲怎么提取有效数据，因为大家动动脑子就知道可以用acr122u pm3 之类的搞定密钥，然后找变化位确定校验位，二分法快速确定有效位，等，搞不定密钥的话我也没办法。
-
发表了文章 2017-11-12
Inside a low budget consumer hardware espionage implant
The following analysis was performed on a S8 data line locator which replied to the hidden SMS command for version query (*3646655*) with: Ver=MTK6261M.
-
发表了文章 2017-09-21
Mac OSX 编译 LeanSDR
LeanSDR:Lightweight, portable software-defined radio git clone http://github.com/pabr/leansdr.git cd leansdr/src/apps LeanSDR在使用过程中需要使用X11图形框架,首次在OSX编译LeanSDR会有报错： g++ -O3 -I.
-
发表了文章 2017-09-19
使用Bash Bunny从被锁定的系统抓取登陆凭据
在今年早些时候，FB就对Bash Bunny做了相关的报导。这款号称“世界上最先进的USB攻击工具”的Bash Bunny，是否真的像其所说的一样是款渗透神器呢？下面，我将通过实例演示如何利用Bash Bunny QuickCreds模块，获取到目标主机上的登陆凭据。
-
发表了文章 2017-09-15
剖析 GSM 加密机制以及位置更新的过程
你有没有想过打开手机时会发生什么？它是如何以安全的方式与网络进行通信？几乎所有人都知道TCP / IP，并且可能许多人还是专家，但是谈到电信方面，很少有人知道它的内部原理。 gsm中的消息结构是什么？它使用的加密类型是什么？因此，今天我们将详细介绍gsm的加密标准，以及手机如何更新移动网络的位置。
-
发表了文章 2017-09-11
利用ASK/OOK 发射模块，实现信号重放
本文以打开无线控制的电动车库卷帘门为目标，深入研究了ASK/OOK的编／解码，并用树莓派+五元钱的ASK/OOK 发射模块 背景 车库装了电动卷帘门，为了了解其安全性，也是为了能自主控制，研究了下其遥控原理。
-
发表了文章 2017-08-28
使用RTL-SDR打开车门
在最近几年，入侵汽车在当代社会的黑客圈中成为热点，很多文章表明汽车产业还有很多东西等待完善，在本篇文章中，我会让你熟悉我一直研究的一些概念，以及如何在网状网络中使用一些便宜的部件渗透远程开门系统。 软件无线电 Software-defined radio（SDR）即软件无线电，它是一种实现无线通信的新概念和体制。
-
发表了文章 2017-08-26
复现 360 Unicorn Team 黑科技之 HackNFC
看了2条360 Unicorn Team的微博后，感觉蛮有趣的，打算复现一下 谷歌了下相关资料，在HACKADAY找到了介绍文章 还有2篇北邮工学硕士的论文，欢迎有兴趣的朋友和我一起交流~ 联系方式在置顶文里面~
-
发表了文章 2017-08-18
如何利用 LTE／4G 伪基站＋GSM 中间人攻击攻破所有短信验证
这次公开课请来的嘉宾对自己的简介是： 连续创业失败的创业导师；伪天使投资人；某非知名私立大学创办人兼校长；业余时间在本校通信安全实验室打杂。 自从他在黑客大会上演讲《伪基站高级利用技术——彻底攻破短信验证码》后，黑产就盯上了这项技术。
-
发表了文章 2017-08-18
黑客炼金术士 Seeker：可以攻破 4G 摸到你短信，还要为朝阳群众提供谍战工具
在北京上地的一家咖啡馆里，我在等待黑客 Seeker 的到来。 我对黑客 Seeker 颇有期待。他曾在黑客大会 KCon 上演讲《伪基站高级利用技术——彻底攻破短信验证码》，介绍利用 LTE／4G 伪基站＋GSM 中间人攻击来攻破所有短信验证码。
-
发表了文章 2017-08-01
如何使用HackRF做一个简单的IMSI捕获器
关于IMSI IMSI为国际用户识别码（International Mobile Subscriber Identity）的缩写，是用于区分蜂窝网络中不同用户的，在所在蜂窝网络中不重复的识别码。IMSI可以用于在归属位置寄存器（HLR）和拜访位置寄存器（VLR）中查询用户信息，为了避免被监听者识别并追踪特定用户，有些情形下手机与网络之间的通信会使用随机生成的临时移动用户识别码（TMSI）代替IMSI。
-
发表了文章 2017-07-29
SIMTRACE环境搭建
搭建simtrace环境 工具环境搭建 仅作参考，具有时效性，请以官方文档为准。 跨平台编译工具arm-elf 参考链接：https://osmocom.org/projects/baseband/wiki/GnuArmToolchain 新建三个目录 mkdir build src...
-
发表了文章 2017-07-26
联想 Lenovo PWR-G60 无线掌中宝拆机
从朋友那里弄了台Lenovo PWR-G60，现在已经停产了，淘宝上某店卖的国产WIFI Pineapple貌似就是拿这个刷的，打算出篇DIY教程 现在人在外地，编程器、热风枪、烙铁工具啥的都没有，更新可能会比较慢。
-
发表了文章 2017-07-22
初玩OpenWRT之编译TP-Link WR841N V8固件
0x00 安装依赖 安装git以下载OpenWrt源码。安装编译工具以进行交叉编译: sudo apt-get update sudo apt-get install build-essential subversion git-core libncurses5-dev zlib1g-dev gawk flex quilt libssl-dev xsltproc libxml-parser-perl mercurial bzr ecj cvs unzip feeds中的部分软件包可能只能通过subversion (缩写: svn)或者mercurial下载源代码。
-
发表了文章 2017-07-15
适用于WIFI Hacking的无线网卡推荐
相信很多初次使用Kali Linux来进行无线渗透的小伙伴都曾遇到过一个非常头疼的问题，就是不知道如何选购一款合适的无线网卡。因为Kali Linux并不是所有的网卡都支持，一旦选错了网卡不仅会给我们造成经济上的损失，更会直接导致无线渗透的失败而终。
-
发表了文章 2017-06-27
制作Wi-Fi Ducky远程HID攻击设备
1、介绍WIFI DUCKY 它是一个Wi-Fi控制的BadUSB设备来远程执行Ducky Scripts。 使用充当键盘的USB设备来注入攻击，Hak5 的 USB Rubber Ducky 是这种攻击的黑客小工具。
-
发表了文章 2017-06-24
路由器固件安全分析技术（一）
前言 本文可作为路由器安全的入门学习教程，一起学习从零基础从搭建环境开始入门路由器固件安全分析的技术。 搭建环境篇 演示系统：debian 3.16.0-4-686-pae 本篇重在演示路由器固件分析及运行环境，而对于工具各参数将不详细阐述其用法，这里只要能够成功搭建起来即可。
-
发表了文章 2017-06-13
一种基于SDR实现的被动GSM嗅探
软件定义无线电（SDR）是一种无线电通信系统，简单来说，就是通过数字信号处理技术在通用可编程数字信号处理硬件平台上，利用软件定义来实现无线电台的各单元功能，从而对无线电信号进行调制、解调、测量。SDR架构放弃了传统无线电电路中所有的硬件单元，包括变频、混频、滤波器、放大器、检波器、解调器等，所有的处理，包括混混频，滤波，解调等都是用软件来完成的，完全是一种新的架构和技术。
-
发表了文章 2017-06-13
通过日志关键字检测判断obb程序是否工作正常
C118+Osmocom-bb 多机 gsm sniff环境，经常发生工作一段时间后，某个手机监听的arfcn就不工作了。 检查日志发现，日志最后有连续的多条:TOA AVG is not 16 qbits, correcting (got 15)，然后日志就一动不动了，无法再继续抓取sms，只能重启obb程序。
-
发表了文章 2017-05-31
常见无线DOS攻击
记录下自己最近一段时间对无线渗透学习的笔记。 无线DOS就是无线拒绝服务攻击。主要包括以下几种攻击类型：Auth Dos攻击、Deauth Flood攻击、Disassociate攻击及RF干扰攻击等。
-
发表了文章 2017-05-13
WHID Injector：将HID攻击带入新境界
HID Attack是最近几年流行的一类攻击方式。HID是Human Interface Device的缩写，意思是人机接口设备。它是对鼠标、键盘、游戏手柄这一类可以操控电脑设备的统称。 由于电脑对这类设备缺少严格的检测措施，只是简单的识别设备类型，就允许设备对电脑进行各项操作。
-
发表了文章 2017-04-14
Arduino+Avr libc制作Badusb原理及示例讲解
一、 前言 2014年美国黑帽大会上研究人员JakobLell和Karsten Nohl展示了badusb的攻击方法后，国内与badusb相关的文章虽然有了一些，但是大部分人把相关文章都阅读后还是会有种“不明觉厉”的感觉，badusb仍有一层朦胧的面纱。
-
发表了文章 2017-04-14
基于ArduinoLeonardo板子的BadUSB攻击实战
0X00 前言 在Freebuf上许多同学已经对HID攻击谈了自己的看法，如维克斯同学的《利用Arduino快速制作Teensy BadUSB》无论从科普还是实践都给我们详尽的描述了BadUSB制作的相关过程，lpcdma同学的《使用arduino进行渗透测试》则通过SET与Arduino的结合进行渗透，mrzcpo同学的 《HID高级攻击姿势：利用PowerShell脚本进行文件窃取》则介绍了获取文件的详细步骤，我在学习领悟之后想到了一些改进方案，比如绕过360主动防御，隐藏攻击行为，payload免杀，针对不联网设备攻击等，现分享如下，如有不足之处还请大佬指教。
-
发表了文章 2017-04-13
LimeSDR Getting Started Quickly | LimeSDR上手指南
0x00 概览 LimeSDR部分特性： USB 3.0 ； 4 x Tx 发射天线接口 6 x Rx 接收天线接口； 可用于Wi-Fi, GSM, UMTS, LTE, LoRa, Bluetooth, Zigbee, RFID等开发测试环境中。
-
发表了文章 2017-04-12
Getting started with 3G | ip.access nano3G+OpenBSC+Osmocom-bb Part 1
English Version could be find at Osmocom.org https://osmocom.org/projects/cellular-infrastructure/wiki/Accelerate3g5_--_unicornteam 0x01环境搭建 PC：Ubuntu16.
-
发表了文章 2017-04-12
Metasploit的射频收发器功能 | Metasploit’s RF Transceiver Capabilities
https://community.rapid7.com/community/metasploit/blog/2017/03/21/metasploits-rf-transceiver-capabilities 物联网兴起 我们花费大量时间来监控我们的企业网络，并使用许多工具来检测异常的行为。
-
发表了文章 2017-02-11
分析无线遥控器信号并制作Hack硬件进行攻击
无线遥控器（无线电遥控器）在我们生活中非常常见，应用于各种场景，方便着用户的使用。不过大多数还是用于安防方面的，比如: 遥控报警器、电动卷帘门、电动伸缩门、遥控电开关、无线遥控门铃…… 1、无线遥控器简介 无线遥控器从安全角度看大致分为两类，一类是最普遍的固定码遥控器，特点是廉价、应用广泛、市场大、用户多；另一类是滚动码遥控器，特点是价格较贵、相对比较安全、用于汽车安全防盗等安全要求较高的地方。
-
发表了文章 2017-01-11
使用OpenBTS基站测试物联网模块安全性
0×00 引子 近年来，随着云计算、物联网技术的快速发展，物联网的理念和相关技术产品已经广泛渗透到社会经济民生的各个领域，越来越多的穿戴设备、家用电器通过蓝牙、Wi-Fi、Li-Fi、z-wave、LoRa等技术接入互联网，成为联网的终端设备。
-
发表了文章 2016-12-31
Moto C118 基于 Osmocom-BB 和 OpenBTS 搭建小型GSM短信基站
此文章PDF文档下载地址：点击下载 0x00 写在前面 大家应该都听说过摩托罗拉C118配合Osmocom-BB实现GSM网络下的短信拦截功能吧，在14年左右新出了一种玩法就是Osmocom-BB的sylvain/testing分支固件可以配合OpenBTS,，借助周围信号强度较大的ARFCN伪造出一个新的基站信号。
-
发表了文章 2016-12-07
如何用极路由+OpenWrt+SDR电视棒搭建SDR服务器
0×00 前言 近期因为有个从异地捕获无线信号的需求，便尝试着用OpenWrt+公网IP搭建了一台SDR服务器。如果有小伙伴嫌SDR硬件天线看起来太乱、或者电脑没有足够的USB接口也可在局域网搭建SDR服务器通过TCP/IP调用SDR硬件。
-
发表了文章 2016-11-15
使用USRP探索无线世界 Part 1：USRP从入门到追踪飞机飞行轨迹
温馨提示：请自觉遵守无线电管理法规，依法设置和使用无线电设备 0×00 前言 USRP是数款流行的SDR硬件中功能和应用都相对成熟的一款产品，从WIFI协议、ZigBee协议、RFID协议、GSM通信系统、LTE 4G通信系统到飞机通信、卫星通信USRP都能很好的进行支持。
-
发表了文章 2016-11-08
Python学习之运算符
Python运算符 算术运算符 运算符 描述 + 相加 - 相减 * 相乘 / 相除 % 取模 ** 幂 // 整除 比较运算符 运算符 描述 == 等于 != 不等于 不等于 > 大于 < 小于 >= 大于或等于 右移运算
-
发表了文章 2016-11-07
Python学习之变量
Python 变量 python不用事先声明变量，赋值过程中就包含了变量声明和定义的过程 用“=”赋值，左边是变量名，右边是变量的值 数字 整数 int_var = 1 长整数 long_var = 1000L 浮点数 float_var = 1.0 复数 这个不讲了，用的不多。
-
发表了文章 2016-10-13
GnuRadio Hacking②：使用SDR嗅探北欧芯片无线键盘鼠标数据包
0×00 前言 上半年的时候安全公司Bastille Networks（巴士底狱）安全研究员发现大多数无线鼠标和接收器之间的通信信号是不加密的，黑客可对一两百米范围内存在漏洞的无线键鼠进行嗅探甚至劫持，从而控制受害者电脑，向计算机中输入任何指令！ 相关阅读：Mousejack Hacking : 如何利用MouseJack进行物理攻击 该漏洞在于通信数据不加密，导致数据可被嗅探、劫持。
-
发表了文章 2016-10-09
GnuRadio Hacking①：使用GnuRadio+SDR破解固定码无线遥控
0×01 信号捕获 在这篇文章中，我们将使用GnuRadio+SDR硬件对某品牌型号的无线跳蛋进行无线重放攻击的演示。 市面上常见的无线遥控工作的频段，通常工作在315Mhz、433Mhz，也有少数的会采用868Mhz.915Mhz这几个频点。
-
发表了文章 2016-09-08
使用恶意USB设备解锁 Windows & Mac 锁屏状态
NSA专业物理入侵设备——USB Armory，可解锁任意锁屏状态的下的Windows和Mac操作系统，含最新发布的Windows10、及较早的Mac OSX El Capitan / Mavericks，想知道原理是什么？进来看看吧！ 首先,这原本是没有可能实现的,但事实是我真的办到了(相信我,因为不敢相信这是真的,我已经测试了很多次。
-
发表了文章 2016-08-28
开源BTS产品中存在多处漏洞，攻击者或可劫持手机通讯基站
前言 在过去的几周时间里，我从多个方面对GSM的安全性进行了调查和研究，例如GSM通信协议中存在的漏洞。除此之外，我还对目前世界上应用最为广泛的BTS软件进行了安全审计。在这篇文章中，我将会给大家介绍一下我在这款开源产品中所发现的多个漏洞，这些漏洞将允许攻击者入侵基站收发信台（BTS），并远程控制它的信号收发模块。
-
发表了文章 2016-08-26
必虎路由器大量高危漏洞分析
前言 这件事情还得从几个月前说起。有一名叫做Tao Sauvage的老外开开心心的来中国旅游。想着得带点中国的土特产回去，选了半天，选中了一款叫做必虎的无线路由器。 看着这个超低的价格和完美的做工，这个老外感觉自己赚大发了，简直是天赐礼物！249！买不了吃亏！249！买不了上当！必虎的英文翻译叫做“Tiger Will Power”，我擦！叼炸天的名字啊！虎之力路由器！感觉身体被掏空！但是因为是国产路由器，谷歌翻译也不准确，他也不懂中文。
-
发表了文章 2016-08-24
GSM Hacking Part② ：使用SDR捕获GSM网络数据并解密
0×00 在文章第一部分 GSM Hacking Part① ：使用SDR扫描嗅探GSM网络 搭建了嗅探GSM流量的环境，在第二部中，我们来讨论如何捕获发短信以及通话过程中的流量，从捕获到的数据中解密提取出短信文字以及通话语音。
-
发表了文章 2016-08-20
移动安全初探：窃取微信聊天记录、Hacking Android with Metasploit
在这篇文章中我们将讨论如何获取安卓、苹果设备中的微信聊天记录，并演示如何利用后门通过Metasploit对安卓设备进行控制。文章比较基础、可动手性强，有设备的童鞋不妨边阅读文章边操作，希望能激发大家对移动终端的安全兴趣。
-
发表了文章 2016-08-18
RTL-SDR + GnuRadio+RFcat 分析、重放无线遥控信号
0×00 前言 前段时间在《永不消逝的电波（二）HackRF入门：家用无线门铃信号重放》 一文中通过HackRF录制、重放了无线遥控信号，不过一直没来得及对信号进行分析，刚好在国外网站看到有大牛对遥控信号进行了分析（详见refer部分）。
-
发表了文章 2016-08-10
GSM Hacking Part① ：使用SDR扫描嗅探GSM网络
0×00 写在开头 近期，发现Crazy Danish Hacker在YouTuBe发布了一个挺不错的教程视频：使用SDR嗅探监听GSM网络的通信流量（GSM Sniffing Teaser – Software Defined Radio Series）。
-
发表了文章 2016-08-09
进监狱全攻略之 Mifare1 Card 破解
补充新闻：程序员黑餐馆系统 给自己饭卡里充钱 ，技术是双刃剑，小心，小心！ 前言 从M1卡的验证漏洞被发现到现今，破解设备层出不穷，所以快速傻瓜式一键破解不是本文的重点，年轻司机将从本文中获得如下技能。
-
发表了文章 2016-07-27
大量无线键盘存在KeySniffer漏洞-可嗅探用户输入的内容
几美元的一根天线、一个无线发射器，还有几行Python代码，有了这些，黑客就可以在几十米开外主动地记录下你的用户名、密码、信用卡、你写的稿子，总之就是你用无线键盘输入的任何东西。 黑客所利用的是一种无线键盘漏洞，这种漏洞无法轻易防范，而且很难想到。
-
发表了文章 2016-07-25
RF Analyzer for Android 安卓平台连接HackRF的App
Over the last week I've been working on a new project, trying to build a spectrum analyzer for Android that works with my hackrf_android library.
-
发表了文章 2016-07-21
如何在Kali Linux中搭建钓鱼热点
文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！ 0×00 实验环境 操作系统：Kali 1.0 (VM) FackAP: easy-creds 硬件：NETGEAR wg111 v3 RTL8187B 网卡（kali下免驱） 靶机：安卓、iPhone设备 0×01 环境搭建 git clone https://github.
-
发表了文章 2016-07-13
使用GnuRadio+OpenLTE+SDR搭建4G LTE基站（上）
0×00 前言 在移动互联网大规模发展的背景下，智能手机的普及和各种互联网应用的流行，致使对无线网络的需求呈几何级增长，导致移动运营商之间的竞争愈发激烈。但由于资费下调等各种因素影响，运营商从用户获得的收益在慢慢减少，同时用于减少韵味和无线网络的升级投资不断增加，但收入却增长缓慢。
-
发表了文章 2016-07-08
DIY FSK RFID Reader
This page describes the construction of an RFID reader using only an Arduino (Nano 3.0 was tested, but others may work), a hand-wound wire coil, and some assorted low cost common components.
-
发表了文章 2016-06-27
Umap2：开源USB host安全评估工具
Umap2是一款由NCC Group和Cisco SAS小组开发的、基于python的USB host安全评估工具。 它拥有第一版所支持的所有功能： umap2emulate：USB设备枚举 umap2scan：用于设备支持的USBhost扫描 umap2detect：USBhos...
-
发表了文章 2016-06-24
利用Arduino快速制作Teensy BadUSB
0×00 介绍 本文想以较简单的方式，叙述Arduino版BadUSB的制作过程。我知道在这之前已经有很多前辈都写过相关的文章，但小白可能还有点迷糊，所以这篇文章是快速带大家入门了解，我也是菜B大神不要喷，谢谢~。
暂无更多信息
-
发表了文章
2017-11-25
利用Excel分析IC卡校验码，另附突破金额655.35教程
-
发表了文章
2017-11-12
Inside a low budget consumer hardware espionage implant
-
发表了文章
2017-09-21
Mac OSX 编译 LeanSDR
-
发表了文章
2017-09-19
使用Bash Bunny从被锁定的系统抓取登陆凭据
-
发表了文章
2017-09-15
剖析 GSM 加密机制以及位置更新的过程
-
发表了文章
2017-09-11
利用ASK/OOK 发射模块，实现信号重放
-
发表了文章
2017-08-28
使用RTL-SDR打开车门
-
发表了文章
2017-08-26
复现 360 Unicorn Team 黑科技之 HackNFC
-
发表了文章
2017-08-18
如何利用 LTE／4G 伪基站＋GSM 中间人攻击攻破所有短信验证
-
发表了文章
2017-08-18
黑客炼金术士 Seeker：可以攻破 4G 摸到你短信，还要为朝阳群众提供谍战工具
-
发表了文章
2017-08-01
如何使用HackRF做一个简单的IMSI捕获器
-
发表了文章
2017-07-29
SIMTRACE环境搭建
-
发表了文章
2017-07-26
联想 Lenovo PWR-G60 无线掌中宝拆机
-
发表了文章
2017-07-22
初玩OpenWRT之编译TP-Link WR841N V8固件
-
发表了文章
2017-07-15
适用于WIFI Hacking的无线网卡推荐
-
发表了文章
2017-06-27
制作Wi-Fi Ducky远程HID攻击设备
-
发表了文章
2017-06-24
路由器固件安全分析技术（一）
-
发表了文章
2017-06-13
一种基于SDR实现的被动GSM嗅探
-
发表了文章
2017-06-13
通过日志关键字检测判断obb程序是否工作正常
-
发表了文章
2017-05-31
常见无线DOS攻击
滑动查看更多
暂无更多信息
暂无更多信息