小米固件工具mkxqimage
小米固件工具mkxqimage小米自己改了个打包解包固件的工具，基于 trx 改的（本质上还是 trx 格式），加了 RSA 验证和解包功能，路由系统里自带：1234Usage:mkxqimg [-o outfile] [-p private_key] [-f file] [-f file [-f
...
QQ数据库的加密与解密
qq数据库采用简单加密——异或加密数据获取：DENGTA_META.xml—IMEI:867179032952446databases/2685371834.db——数据库文件
解密方式：明文msg_t 密文msg_Data key：IMEImsg_t = msg_Data[i]^IMEI[i
...
wifi半双工侧信道攻击学习笔记
TCP侧信道分析及利用的学习报告论文来源：USENIX SECURITY 2018：Off-Path TCP Exploit: How Wireless Routers Can Jeopardize Your Secrets下载：原文pdf中文slides
背景知识测信道香农信息论
什么是信息？
...
TCPDUMP拒绝服务攻击漏洞
TCPDUMP 4.5.1 拒绝服务攻击漏洞分析Tcpdump介绍
tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于大多数的类Unix系统 操作系统：包括Linux、Solaris、BSD、Mac O
...
基于采集规则引擎的物联网设备发现方法
论文来源：USENIX SECURITY 2018：Acquisitional Rule-based Engine for Discovering Internet-of-Things Devices下载：原文pdf中文slides
论文解读概要：
物联网（IoT）设备的快速增长的格局为其管理和安全
...
利用miio控制局域网内的小米智能设备
控制局域网内的IOT设备中间人攻击—流量分析使用Nmap分析局域网内设备，得到智能设备的IP 小米智能插座：192.168.31.197 网关：192.168.31.147（控制它的手机ip）
ettercap嗅探智能设备和网关之间的流量sudo ettercap -i ens33 -T -q
...
利用python实现BIBA模型
基于python语言的BIBA模型图形界面实现实验目的：
查阅资料，了解biba安全模型的相关知识
通过编程实现基于biba模型的完整性访问控制，进一步掌握biba模型的规则
使用python语言实现，熟练pyqt的图形界面设计方法
实验环境：
操作系统：Windows10
工具版本：pytho
...