爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

「车联网安全」OBD（汽车诊断插头）与CAN报文

# 车联网安全：OBD与CAN报文详解 ## 1. OBD概述 ### 1.1 什么是OBD OBD(On-Board Diagnostics)是汽车诊断接口系统，用于监测和报告车辆运行状况。主要分为两个版本： - **OBD-I**：早期诊断系统(1980-1990年代)，非标准化实现，各制造商方案不同 - **OBD-II**：1996年后成为标准，统一了诊断接口和故障码格式，兼容所有制造商 ### 1.2 OBD-II接口特性 - 位置：通常位于驾驶室下部(仪表板附近或脚踏板下

2025-08-21 08:21:57

低版本off-by-null

# Off-by-Null 漏洞利用技术详解 ## 一、Off-by-Null 漏洞概述 Off-by-Null 是一种堆溢出漏洞，特点是只能溢出单个 NULL 字节（`\x00`）。这种漏洞在特定条件下可以被利用来实现内存破坏和代码执行。 ### 1.1 漏洞原理当分配的 chunk 大小为 0x100 的整数倍时，溢出 NULL 字节会： - 清空下一个 chunk 的 `prev_inuse` 位（表示前一个 chunk 是空闲的） - 启用 `prev_size` 字段 ##

2025-08-21 08:21:09

USB Flash闪存驱动器安全分析（第一部分）

# USB Flash闪存驱动器安全分析教学文档 ## 1. 研究背景与概述本教学文档基于SySS IT安全专家Matthias Deeg对Verbatim Keypad Secure等带有AES硬件加密功能的USB闪存驱动器的安全分析研究。研究发现，尽管这些设备宣称具有256位AES硬件加密和生物识别技术，但实际上存在多个严重安全漏洞。 ## 2. 测试方法论 ### 2.1 硬件分析 - 拆解硬件并识别关键组件 - 主要组件包括： - NAND闪存芯片(TS1256G181)

2025-08-21 08:20:03

逆向WiFi驱动板 RISC-V BL602

### BL602 RISC-V WiFi驱动逆向工程教学文档 #### 1. 逆向工程目的 - **教育目的**：理解BL602芯片上WiFi数据包的传输和接收机制 - **故障排除**：定位和修复WiFi驱动问题 - **安全审计**：验证数据传输的安全性和正确性 - **驱动替换**：未来可能用开源驱动（如Openwifi）替代闭源驱动 #### 2. BL602 WiFi固件架构 ##### 2.1 核心组件 - **WiFi管理任务**：基于FreeRTOS的状态机，管理连接状态

2025-08-21 08:19:06

IOT安全-固件提取

# STM32芯片固件提取技术详解 ## 一、工具准备 ### 硬件工具 1. **FT232芯片** - 功能：USB与串口之间的桥接设备 - 特点： - 内部集成USB串口引擎(USB-Serial Engine) - 通过USB接口与主机设备通信 - 利用内部UART引擎与外部设备进行串口通讯 2. **杜邦线** - 用途：连接FT232与串口 - 特点： - 无需焊接即可牢靠连接插针 - 便于快速进行电路

2025-08-21 08:18:06

Pwn2Own TORONTO 2023 (CVE-2024-1179) & TP-Link Omada ER605

# TP-Link Omada ER605 DHCPv6客户端漏洞分析 (CVE-2024-1179) ## 漏洞概述 **CVE ID**: CVE-2024-1179 **CVSS评分**: 7.5 (AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H) **受影响设备**: TP-Link Omada ER605路由器 **漏洞类型**: 基于栈的缓冲区溢出 **认证要求**: 无需认证 **攻击向量**: 网络相邻攻击者该漏洞存在于TP

2025-08-21 08:17:08

车联网安全入门一：了解CAN总线及环境模拟

# 车联网安全入门：CAN总线及环境模拟教学文档 ## 1. CAN总线基础知识 ### 1.1 CAN总线概述 CAN(Controller Area Network)是一种广泛应用于汽车电子系统的总线标准，具有以下特点： - **拓扑结构**：分为高速CAN总线(用于发动机控制、传感器数据传输、车载娱乐系统等)和低速CAN总线(用于车窗控制、座椅控制、空调控制等) - **轻量低成本**：提供廉价、耐用的网络，ECU只需单个CAN接口而非多个输入接口 - **广播通信**：所有设备都

2025-08-21 08:15:43

那些年我用ESP8266玩过些什么

# ESP8266开发与WiFi安全应用全面指南 ## 一、ESP8266开发基础 ### 1. 开发环境配置 #### 安装ESP8266开发板支持 - 在Arduino IDE中添加ESP8266开发板支持： - 打开Arduino IDE → 文件 → 首选项 - 在"附加开发板管理器网址"中添加： ``` http://arduino.esp8266.com/stable/package_esp8266com_index.json ``` - 然

2025-08-21 08:14:55

APK逆向分析-以某音频转文字工具为例

# APK逆向分析教学：以某音频转文字工具为例 ## 1. 前期准备 ### 1.1 工具准备 - **PKID**：用于查壳分析 - **MT管理器**：多功能逆向工具，可用于查看APK结构、修改smali代码等 - **Jadx**：Java反编译工具，用于查看源代码 - **Frida**：动态分析工具，用于hook应用函数 - **Android Studio**：用于查看logcat日志 ### 1.2 目标APK基本信息 - 未加固但进行了代码混淆 - 主要功能：音频转文字（疑

2025-08-21 08:13:45

记某APP登录逆向解密过程

# APP登录逆向解密过程教学文档 ## 1. 逆向分析准备 ### 1.1 环境搭建 - **测试设备**：安装目标APP到测试机 - **抓包工具**：Burp Suite配置 - 电脑端配置BP代理端口 - 手机端设置代理与电脑同网络 - **反编译工具**：JADX用于反编译APK - **动态分析工具**：Frida用于Hook验证 ### 1.2 基本流程 1. 安装目标APP到测试设备 2. 抓取登录请求包 3. 识别加密字段 4. 反编译APP分析代码 5. 定位关

2025-08-21 08:12:42

Ermak 银行木马家族分析

# Ermak 银行木马家族深度分析与防御指南 ## 一、Ermak 木马概述 Ermak 是一种针对 Android 平台的银行木马家族，属于 Cerberus 恶意软件家族的重生版本。该木马通过伪装成合法应用（如示例中的 "HookAPP"）诱骗用户安装，具有广泛的恶意功能集合，能够窃取银行凭证、监控设备活动并执行远程控制操作。 ## 二、样本技术细节 ### 1. 基础信息 | 项目 | 描述 | |------|------| | 应用名 | HookAPP | | 包名 |

2025-08-21 08:01:30

银行木马(Customer Support)分析报告

# Android银行木马(Customer Support)分析与防护指南 ## 一、样本基本信息 | 项目 | 描述 | |------|------| | 应用名称 | Customer Support | | 包名 | com.bank.customersupport | | 文件类型 | APK | | 文件大小 | 5.9 MB | | MD5 | ad4f0044d5d9194e6cf46601adb8802b | | 证书MD5 | 0e40ef31babffc4fd9b2b

2025-08-21 08:00:25

跳转到页