爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

大疆Spark无人机劫持分析

# DJI Spark无人机劫持分析教学文档 ## 1. 无人机概述 DJI Spark是2017年发布的一款消费级无人机，核心配置如下： - 处理器：Leadcore LC1860C ARMv7 - 操作系统：Android 4.4 - 固件更新：使用.sig扩展名的文件，采用RSA-SHA256签名，部分文件使用AES加密 - 价格：499美元（相对Phantom 4和Mavic更便宜） ## 2. 外部接口分析 DJI Spark提供以下外部接口： - USB接口（连接PC） -

2025-08-22 09:04:13

OWASP TOP10 物联网漏洞一览

# OWASP TOP10 物联网漏洞详解与防护指南 ## 一、物联网安全概述物联网(IoT)设备在安全机制和服务实现方面面临诸多挑战。OWASP物联网项目针对智能设备最常见的漏洞进行了详细分类，形成了OWASP IoT Top 10。本指南将详细解析这十大漏洞类型，并提供实际案例和防护建议。 ## 二、OWASP IoT Top 10漏洞详解 ### I1 不安全的Web接口 **漏洞描述**：攻击者首先会在智能设备的Web接口中寻找XSS、CSRF和SQLi等常见Web漏洞。此外

2025-08-22 08:53:16

基于机器学习的家用物联网设备DDoS检测

# 基于机器学习的家用物联网设备DDoS检测教学文档 ## 1. 研究背景与意义 ### 1.1 物联网安全现状 - 物联网设备数量从2017年80亿增长到2020年200亿 - 流行的物联网设备平均存在25个漏洞，包括开放的telnet端口、过时的Linux固件和未加密的敏感数据传输 - 典型案例：2016年Mirai僵尸网络利用约10万台IoT设备(主要是闭路电视摄像机)对Dyn DNS基础设施进行DDoS攻击 ### 1.2 研究意义 - 传统基于阈值的检测方法容易误报且无法适应快速

2025-08-22 08:52:02

破解无线网络WPA PSK密码的新姿势

# WPA PSK密码破解新技术详解 ## 概述本文介绍一种新型WPA PSK(预共享密钥)密码破解技术，该技术相比传统方法具有显著优势。该技术是在探索WPA3安全标准时偶然发现的，特别适用于启用了漫游功能的802.11i/p/q/r网络。 ## 所需工具 - hcxdumptool v4.2.0或更高版本 - hcxtools v4.2.0或更高版本 - hashcat v4.2.0或更高版本 ## 技术优势 1. 无需普通用户参与（无客户端攻击） 2. 无需等待完整的EAPOL

2025-08-22 08:51:05

一个传真接管你的网络：含有传真功能的打印机漏洞分析

# 传真协议漏洞分析与利用：Faxploit攻击技术详解 ## 1. 传真协议安全研究背景传真(FAX)作为一种传输静态图像的通信手段，尽管在现代通信技术如email、微信等普及后使用减少，但Google调查显示全球仍有超过3亿传真号码在使用。传真功能广泛集成于多功能打印机设备中，这些设备通常： - 通过以太网、WiFi、Bluetooth连接到内部网络 - 通过PSTN电话线支持传真功能 - 成为企业网络中的潜在攻击入口 Check Point研究人员证实：仅通过发送恶意传真到目标号

2025-08-22 08:50:25

2018年 KCon 议题解读 | 智能家居安全——身份劫持

# 智能家居安全——身份劫持技术分析与防御 ## 一、摘要本文深入分析了智能家居设备身份劫持的安全问题，通过研究国内主流智能家居产品的身份验证机制和设备交互协议，揭示了身份凭证窃取的技术原理和实现方法。文章详细介绍了账号同步和设备交互两个关键环节的安全漏洞，并提供了具体厂商（厂商A、B、C）的实际案例分析，最后总结了智能家居身份劫持的常见漏洞类型和防御建议。 ## 二、智能家居身份标识与劫持危害 ### 2.1 身份标识类型智能家居系统中常见的身份标识包括： - 账号cookie相

2025-08-22 08:49:24

Wi-Jacking：无需破解就可以连接邻居的WiFi

# Wi-Jacking攻击技术详解 ## 1. 攻击概述 Wi-Jacking是一种利用浏览器行为与家用路由器漏洞结合的无线网络攻击技术，可以在无需破解WPA/WPA2握手信息的情况下获取WiFi凭证。该技术主要针对家用路由器管理界面的非加密HTTP连接和浏览器的凭证自动填充功能。 ## 2. 攻击前提条件 Wi-Jacking攻击需要满足以下5个必要条件： 1. 目标网络上有活动的客户端设备 2. 客户端设备曾连接过开放网络并允许自动重连 3. 客户端使用基于Chromium的浏览

2025-08-22 08:48:04

Dlink DIR-823G 漏洞挖掘过程

# D-Link DIR-823G 漏洞挖掘与分析教程 ## 1. 固件初步分析 ### 1.1 获取固件 - 固件下载地址: [DIR823GA1_FW102B03.bin](https://gitee.com/hac425/blog_data/blob/master/iot/DIR823GA1_FW102B03.bin) ### 1.2 解压固件使用 `binwalk` 工具解压固件: ```bash binwalk -Me DIR823GA1_FW102B03.bin ``` 发现

2025-08-22 08:47:21

apk加固工具探究系列——Obfuscapk

# Obfuscapk APK加固工具深入解析与教学指南 ## 一、Obfuscapk概述 Obfuscapk是一个基于Python实现的模块化APK混淆工具，采用插件系统架构设计，具有以下核心特点： 1. **模块化设计**：每个混淆器都是一个独立插件，继承自抽象基类(obfuscator_category.py) 2. **易于扩展**：添加新混淆器只需在src/obfuscapk/obfuscators目录中添加实现代码和元数据文件 3. **处理流程**： - 命令行参数处理

2025-08-22 08:46:15

Hybrid Android协议加解密分析

# Hybrid Android协议加解密分析教学文档 ## 一、前言本文档基于对Hybrid Android应用中加解密协议的分析，详细记录了从抓包分析到逆向工程的全过程。该应用采用了React Native混合开发模式，加解密逻辑主要在前端JavaScript中实现。 ## 二、抓包分析 ### 1. 请求包结构 ``` POST /app/fsOrder/getAllFsOrderListByUser/ HTTP/1.1 accept: application/json auth

2025-08-22 08:45:04

apk加固工具探究系列——advmp

# ADVMP加固工具原理与实现详解 ## 一、ADVMP概述 ADVMP是一款基于Dalvik虚拟机解释器原理实现的APK加固工具，其主要特点是通过将Java方法指令抽取并转换为native方法，使用自定义的解释器执行原始字节码。 ### 1.1 项目结构 ``` AdvmpTest/ - 测试用的项目 base/ - Java写的工具代码 control-centre/ - Java写的控制加固流程的代码 separator/ - Jav

2025-08-22 08:43:50

Android抓包总结

# Android抓包技术全面指南 ## 一、前言本指南总结了Android平台抓包过程中遇到的各种问题及解决方案，涵盖HTTP/HTTPS协议抓包、SSL Pinning绕过、双向认证处理等技术要点，旨在为安全研究人员提供全面的抓包技术参考。 ## 二、抓包工具介绍 ### 常用抓包工具 1. **Fiddler**：功能强大的HTTP/HTTPS抓包工具，支持代理设置和请求修改 2. **Burp Suite**：专业的安全测试工具，支持拦截和修改HTTP/HTTPS请求 3.

2025-08-22 08:32:59

跳转到页