我是自己购买的R2S软路由，最近R2S涨了不少钱，有需要的朋友也可以考虑R4S或者用小米、tplink、华为等路由器自己刷固件安装软路由。 教程推荐： 恩山无线论坛
目标： 一台服务器通过多个网卡连接多个网络，能够保证不同网络的来的数据能够按照原路返回，同时通过这两个网络中任意一个的外网ip或域名访问正常。
型号： TP-Link TL-WR840N EU v5 易受攻击的固件版本： TL-WR840N(EU)_V5_171211 / 0.9.1 3.16 v0001.0 Build 171211 Rel.58800n
最近淘到了一个TPLink-Wr702N路由器，而且里面已经刷机为OpenWrt系统了，刚好家里有一台老的USB打印机，就想这通过路由器将打印机改为无线打印机，一番折腾后，居然成功了，这里记录下实现过程，为后面有需要的小伙伴们提供一个参考。话不多说，现在开始 1、硬件准备：TPLink-Wr702N一台、网线一根、电源线一根
三地都是简陋的网络环境，却出人意料地采用BGP连接，昂贵的月租费，几年下来，什么样的路由器和防火墙都能买了，何必吊死在BGP上呢？
今天我们以真实的TP-LINK设备面板为模型，完成设备面板的搭建，和指示灯的闪烁和图元流动。 先来目睹下最终的实现效果：http://www.hightopo.com/demo/blog_tp
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
本文主要介绍了如何利用HT for Web实现一个自定义的TP-LINK面板，并通过实例代码展示了如何实现一个简单的TP-LINK面板。该面板支持PC端和移动端访问，并支持IPv6和IPv4网络。同时，本文还提供了相关的示例代码和配置说明，可以帮助读者快速掌握如何实现一个自定义的TP-LINK面板。
面经都是19届春招补录，后台相关岗位，大部分都是中小厂，一直也在牛客上找内推，总的一起写个面经算是回馈牛客吧（抱歉都放在一起，实在不想每次面试写一个面经）
桌子上的两块显示器还是13年刚来青岛的时候买的显示器，已经伴随自己多年了。由于显示器一直使用没有什么问题，所以目前也没有换显示器的需求。等哪天有一个坏了，那就两个一块再换一个更大的。桌面上的两块安卓平板，一块是自己10年前买的第一代nexus 7，中间自己想换电池，结果把主板弄挂了，于是又买了一块主板，顺利的将16g的n7 升级成了32g的，虽然现在也没啥用了，目前，他的功能是一块钟表（运行的钟表app有点丑，谁有好看的可以给我推荐一下）另外一块是台电的平板，系统比较旧，但是可以长时间不息屏，于是现在用来链接控制智能家居的树莓派，用作远程显示器，桌子上的手机就无视掉吧。
对密码进行破解的时候，一个字典文件是必不可少的，所谓的字典文件就是由大量词汇构成的文件。在kali Linux系统中字典文件的来源有：
往期周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 1、elements消
（本次使用archlinux-2020.01.01-x86_64.iso） 截图未更新！最新的arch打包发生了变化，在pacstrap那一步以前只要pacstrap -i /mnt base base-devel就可以了，现在arch将基础包的众多组件分离了，还按照之前的命令安装，会发现最后内核都没装，更不用说系统引导了。 下载地址：https://www.archlinux.org/download/
1 tp-link开启了远程访问功能，存在弱口令。这个不太可能，几乎所有用户家里的路由器买了之后就不会动，没有造成大量用户中招的可能性。
在 kali中我们可以利用 msfvenom来生成一个Android木马。命令如下：
日常遇到的劫持一般为DNS劫持，可在路由器里强制指定公共DNS解决。本文记录了自己家用宽带HTTP劫持的发现过程。相比DNS劫持，HTTP劫持则更为流氓，解决起来也比较棘手。
这条网线装修的时候就扯进了墙里，预埋好了。不过一直也没有派上用场。主要的原因在于卧室里也没什么设备。说路由器信号不好吧，偶尔也还可以，说路由器信号好吧，晚上一关门直接傻眼。但是好在流量够用，于是在卧室就直接用流量上网。 前几天买了一台tplink的路由器，用来扩展无线信号，刚开始用的时候感觉还可以，后来发现貌似也不大行，还是会卡。从电脑上登录后台才发现，扩展的是2.4g信号。5g信号扩展提示主路由器太远，建议缩小距离，这tm神了，如果不远还需要扩展信号？
微代码就是由 Intel/AMD 提供的 CPU 固件。Linux 的内核可以在引导时更新 CPU 固件，而无需 BIOS 更新。处理器的微码保存在内存中，在每次启动系统时，内核可以更新这个微码。这些来自 Intel/AMD 的微码的更新可以去修复 bug 或者使用补丁来防范 bug。
通过有线方式进行升级，叫本地升级，比如通过UART，USB或者SPI通信接口来升级设备固件。
照理来说，USB-CAN这种东西应该已经被做的烂大街的工具，国内居然没有一个拿得出手的开源方案。某立功和PCAN动辄2000+的价格也是离谱。淘宝上各种虚拟串口方案、替换dll兼容某立功软件的各种方案....价格都倒是便宜，性能和可靠性嘛.......就不多说了，上位机软件也是烂的一塌糊涂。
https://blog.bbskali.cn/shipin/android.mp4
当我们在域环境下ipconfig后显示在Connection-Specific DNS Suffix的域名非常重要，本地访问服务器或电脑名的时候，就会有线读取此域下的IP。
最近，针对TP-Link WL-WA850RE WiFi Range Extender 发布的漏洞引起了我们的注意，并对其进行了进一步调查。对于许多低成本的消费者嵌入式系统来说这是一个典型且有效的命令注入错误。它允许远程攻击者完全访问设备，但是需要管理凭据才能运行易受攻击的代码。如果使用Centrifuge平台，则会出现更严重的错误，它允许远程攻击者完全控制设备，即使在事先不知道管理凭据的情况下。
现在很多项目开发都逐渐的迁移到Linux环境下。但是Linux开发单片机就没有像Windows下开发那么方便，它没有对应开发工具（KEIL，IAR等），它们自带烧录等功能。所以在Linux上开发单片机需要安装下载固件的工具--JLink。
作者 | 鲁冬雪 近日，字节跳动、英特尔、OCP-OSF、OSFF 社区联合举办的云固件沙龙交流会暨产品发布会顺利落地，在此次活动上，字节跳动正式发布新一代云固件 Cloud Firmware 2.0，这标志着 X86 服务器中产品化 coreboot 的固件解决方案在业界首次完成落地。 据悉，字节跳动历经两次次迭代，云固件 Cloud Firmware 的 LinuxBoot 和 coreboot 快速完成产品化。在整个研发过程中，英特尔为其提供了可生产级别的 FSP，同时帮助字节完成云固件的服务器平台开
方案：3个核（Linux或Debian） + 1个核（RT-Thread） Debian-AMP工程
注意：既然是在开发板和电脑之间测试网络，那双方需要有网络连接。两者之间需要有一个路由器，开发板通过网线与路由器连接。而电脑与路由器之间，可以使用网线连接，也可以使用 WIFI 连接。
物联网的迅速发展涌现了数十亿与互联网连接的无线嵌入式设备。 从医疗设备到坦克传感器, 智能恒温器, 智能路灯, 水监视器等等, 物联网比以往任何时候都应用广泛。
0x00 前言 Proxmark3是由Jonathan Westhues在做硕士论文中研究Mifare Classic时设计、开发的一款开源硬件，可以用于RFID中嗅探、读取以及克隆等相关操作，如：PM3可以在水卡、公交卡、门禁卡等一系列RFID\NFC卡片和与其相对应的机器读取、数据交换的时候进行嗅探攻击，并利用嗅探到的数据通过XOR校验工具把扇区的密钥计算出来，当然PM3也能用于破解门禁实施物理入侵。 0x01 环境搭建 1.1 windows环境 PM3的固件和软件通常是配套使用，也就是说每
D1 是全志科技首款基于 RISC-V 指令集的 SoC，主核是来自阿里平头哥的 64 位的 玄铁 C906。「哪吒」开发板 是全志在线基于全志科技 D1 芯片定制的 AIoT 开发板，是目前还比较罕见的使用 RISC-V SoC 且可运行 GNU/Linux 操作系统的可量产开发板。
智能路由器的涌现，让“刷路由器”这个概念突然也火了起来。刷路由器到底是怎么一回事？今天我们一起来谈谈路由器固件的那些事吧。
TPLINK-R476G是基于企业级路由器，拥有行为管理 认证管理 VPN 动态DNS等功能。是一款不错的路由器，公司网络最新优化，购买了不少的设备，在配置网络过程中发现了这款路由器有web认证功能。在这里作一简要的说明：
查了一下root教程, 如果还需要保留保修, 则需要自己想办法回退版本, 下载搜狐插件到sd卡, 找个linux系统修改sd卡上程序的执行权限, 然后才能开启ssh, 具体的方法可以参考这几篇 http://ju.outofmemory.cn/entry/112262 http://koolshare.cn/thread-1857-1-1.html http://blog.csdn.net/a649518776/article/details/41701163
国庆期间希捷为旗下银河 X18 系列企业级硬盘发布了固件更新版本 SN04 ，等级为重要（Important）。与一般消费级产品不同，企业级硬盘并不是只有在出现重大产品缺陷时才会发布新的固件版本。例如西数 HC550 在今年的早些时候也发布过新的固件。当然本着能跑就不要动的原则，不更新固件通常而言也不会有什么大问题。
本文章结合作者在资产探测、入侵检测、网络攻防、蜜罐研究相关工作中大量实践,在此对工控蜜罐识别与反识别的技术进行研究与应用实践与大家进行分享与探讨。
上周拿到了几台过保淘汰的HP380G5服务器做测试使用，因为ilo2的固件比较旧，还是1.61，
Linux 内核是根据 GNU GPL 版本2发布的，因此是自由软件基金会定义的自由软件。
在过去的两年里，腾讯科恩实验室对特斯拉汽车的安全性进行了深入的研究并在Black Hat 2017与Black Hat 2018安全会议上两次公开分享了我们的研究成果。我们的研究成果覆盖了车载系统的多个组件。我们展示了如何攻入到特斯拉汽车的CID、IC、网关以及自动驾驶模块。这一过程利用了内核、浏览器、MCU固件、UDS协议及OTA更新过程中的多个漏洞。值得注意的是，最近我们在自动驾驶模块上做了一些有趣的工作。我们分析了自动雨刷和车道识别功能的具体实现细节并且在真实的世界中对其中的缺陷进行了攻击尝试。
hp ILO可以远程管理服务器，非常方便，但是hp ILO在web管理界面，没有重启的选项，如果需要重启ilo，可以使用以下方法： 一 服务器物理断电再加电，需要现场操作； 二 通过ssh方式重启ILO； 1 通过ssh工具连接； 2 敲命令 cd /map1 3 执行重启命令 reset
*以下内容均来自V853在线文档：https://v853.docs.aw-ol.com/soft/dev_e907_firm/*
NodeMCU 是一个开源的物联网平台。 它使用 Lua 脚本语言编程。该平台基于 eLua 开源项目，底层使用 ESP8266 sdk 0.9.5 版本。该平台使用了很多开源项目， 例如 lua-cjson， spiffs. NodeMCU 包含了可以运行在 esp8266 Wi-Fi SoC 芯片之上的固件，以及基于 ESP-12 模组的硬件。
随着5G时代的到来，物联网扮演的角色也越来越重要，同时也伴随更多的安全风险。IOT安全涉及内容广泛，本系列文章将从技术层面谈一谈笔者对IOT漏洞研究的理解。笔者将从固件、web、硬件、IOT协议、移动应用五个维度分别探讨，由于水平能力有限，不当或遗漏之处欢迎大家指正补充。 IoT固件基础 之所以将固件作为第一个探讨的主题，因为比较基础，IOT漏洞研究一般无法绕过。以下将介绍固件解密(若加密)、解包打包、模拟和从固件整体上作安全评估四部分。 1.1 固件解密 有些IOT设备会对固件加密甚至签名来提高研究门槛和
最近在学习riscv64架构的一些知识，并且利用做一些项目的机会去了解更多的不同种类的的芯片的架构设计。学习riscv的好处在于其架构是开源的，也就是任何人只要有兴趣和时间都可以利用开源的代码在fpga设计出一款自己的CPU出来，我觉得这是一个深入芯片底层设计的很好的机会。从上层到底层，从知其然到知其所以然，这必将是一个循序渐进的过程，本文梳理了一下riscv上的环境搭建方法(ubuntu18.04)，让系统在qemu上正常的运行起来。
使用./build.sh -h kernel查看kernel的详细编译命令如下所示。
本文主要介绍了 Allwinner 安全方案的组成与功能。安全完整的方案基于 normal 方案扩展, 覆盖硬件安全、安全启动（Secure Boot）、安全系统（Secure OS）、安全应用（Trusted apps）等方面。本文从硬件安全、安全启动（Secure Boot）、安全系统（Secure OS）、安全应用的开发（TA/CA 开发指引）、固件密钥存储、安全系统在 Flash 上的加密保存几个方面进行介绍。
OTA（Over-the-Air）是一种通过无线通信网络（如Wi-Fi、蜂窝网络）远程下载和安装设备固件或软件更新的方式。这种方式广泛应用于智能手机、物联网设备、汽车电子等领域。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
