钓鱼 wifi 相信大家都听说过，但你是否真的懂得钓鱼 wifi 的原理呢？是否真的能动手去搭建一个移动钓鱼 WiFi？是否能想到几点关于钓鱼 WiFi 的防御手段呢？
使用场景:当在公司使用内网时有些域名的访问会受到拦截的限制,我们想到了使用热点连接,但是使用热点的过程中我们发现以太网的访问优先级大于自己的热点,这时候我们可以通过设置网络的跃点进行网络优先级的自定义
流程说明：首先要使esp8266能够联网，能联网就可以控制，使用示例程序，修改WIFI、密钥等信息即可联网控制。微信小程序控制是使用http协议完成，通过接口实现对ESP8266的控制。
本例程 是利用arduino IDE开发，关于arduino IDE 的esp32环境配置可参考：环境配置: 点击跳转
本文内容仅代表作者观点且只做测试展示，目的是提醒读者注意 WiFi 联网安全，严禁将内容用于不法用途。 前言 搭建钓鱼 WiFi 来盗取账号密码已经成为一种很平常的攻击手段了，我在信安之路的文章上面也看到作者 98 用 kali 搭建钓鱼 WiFi 进行测试的文章，因此决定测试一下，便于研究防范。话说回来，由于学校万恶的闪讯不让共享宽带，连 WiFi 都开不了，于是买了一个随身WiFi ，结果没想安装了驱动后，闪讯直接启动不了了（哭晕在厕所）。只好到学校内网实验了，结果发现这个随身WiFi有一个主人确认连
我也是最近因为余弦大大的推荐才关注了信安之路，可以感受到他们对于信安的热爱与认真，遂想与其观望别人，不如自己也加入进来，与大家分享自己在学习上的一些东西，也希望大家指正不足。
我使用的是腾讯云的域名和DNSPOD 1.首先需要打开 DNSPOD https://www.dnspod.cn/ 在里面创建一个密钥
如今越来越多的商场、咖啡店、饭店等公共场所都提供了开放的WiFi网络。不过有时即便我们的设备连上了WiFi，当随便打开一个网页就会立即弹出身份验证页面……是不是很郁闷？藉此新春佳节，小编将向大家分享几种绕过常见WiFi身份验证的方法，祝各位过个开心年。 仅供娱乐，请各位遵纪守法，别被老板暴打^_^ 需要身份认证的WiFi 这是一种开放的WiFi网络。在真正使用该网络之前，当访问任意网页时，通常你会遇到一个强制的身份认证的页面——只有在你输入了正确的用户名和密码之后才能开始使用该网络。 在我们的日常生
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。
移动互联网发展到现在，用户的联网方式已经完成了由流量依赖到Wifi依赖的转变。虽然网络环境在变好，但也对网络的应用提出了更高的要求，同时开发人员对网络的重视度却在下降。确实Wifi场景下用户的网络质量变好了，而且用户对网络流量消耗的敏感度也在下降。但是对网络问题的忽视，在网络状态不好的场景下，会表现的很明显。
说明 这节测试一下微信小程序使用APUConfig配网绑定ESP8266,并通过MQTT和模组实现远程通信控制 这一节作为板子的整体功能测试,用户下载这一节的程序用来测试基本控制篇实现的基本功能 还有就是测试一下板子是否工作正常. 提示 单片机都是使用串口2和模组进行通信, 开发板只安装上WiFi模组. 📷 测试准备工作 1.下载这节程序到单片机 📷 2.单片机工程目录 📷 3.Hex文件位置 📷 4.使用单片机串口1打印串口日志(115200) 📷 正常情况下会打印 📷 5.安装微信小程序(使用开发工具导
在kali中已经默认安装了。其他系统我们需要安装python环境。然后再执行下面命令就行安装。
用谷歌调试工具中的手机模拟器模拟手机进行webapp的开发，与真机上的效果还是有些偏差，opera手机模拟器的效果亦不佳。有时在pc上开发出来的webapp效果良好，在部分真机上就出现了偏差，这时候就需要我们进行微调。 在pc上微调后发布到测试环境再在手机上看效果，开发很慢，效率很低。这时候就想着有一个可以在手机上调试的工具，可以随时更改参数随时看到手机上的效果，免去发布再测试、模糊估计参数不精准的麻烦，weinre就是一个这样的工具。 weinre可以在PC上远程调试手机上的
https://www.cnblogs.com/yangfengwu/p/14734949.html
放假回家后打开自己的博客，发现无法打开博客，一开始以为是调样式时不小心搞坏了，打开别人的 githunb.io 博客发现都会出问题，并且用手机不连接 wifi 可以正常打开 解决办法：
本文主要介绍如何在N1盒子原系统刷入OpenWRT软路由系统，并结合cpolar内网穿透工具轻松实现公网访问管理本地刷好OpenWRT软路由系统的N1盒子。
随着科技的发展，智能硬件产品在国内外是越来越普及了，也越来越多样化，越来越多的设备包括智能家居、智能穿戴产品都开始具备联网的能力，我们对网络，特别是无线网络越来越依赖，不管走到哪儿，你是不是都会问：亲
esp8266 通过mqtt发布消息，微信小程序通过mqtt 订阅消息，小程序订阅后，就可以实时收到esp8266 传输来的消息。
12月25日上午，包括今日头条、美团大众点评网、360、腾讯、微博、小米科技等在内的六家互联网公司共同发表了一份《六公司关于抵制流量劫持等违法行为的联合声明》，对流量劫持等违法行为进行坚决的联合抵制，呼吁有关运营商严格打击流量劫持问题，并保留进一步采取联合行动的可能。 1 域名劫持是什么鬼？ 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址，其效果就是对特定的网址不能访问或访问的是假网址。 2 域名劫持有哪些危害？ >>>
x先说一下实现的功能,其实就是远程控制 和这篇文章的控制 http://www.cnblogs.com/yangfengwu/p/5295632.html 应该说是这篇文章的升级,解决这篇文章由于路由器断电上电有时候公网IP就变了....所以利用了花生壳的域名解析功能,咱控制IP不再输入公网IP而是输入咱用花生壳申请的域名,然后就不会变了,对了其实一开始想用.nat123 申请个域名然后用,但是呢我的电脑不知道怎么回事软件总是打不开,,后来就选择花生壳了,,,选择花生壳还有一个好处是咱的路由器一般都有
域名系统（英文：Domain Name System，缩写： DNS）是互联网的一项服务。 它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。 DNS使用TCP和UDP端口53。 当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。 #include<ESP8266WiFi.h> #include<ESP8266WebServer.h> #include<ESP8266mDNS.h> const char *ssid="STM32L476"; const
本文详细讨论了关于HTTPS的七个误解，误解内容包括HTTPS无法缓存、SSL证书很贵、HTTPS太慢等等，以下是原文，希望你可以更透彻地了解HTTPS。 来源：码农网 链接地址：http://www.php100.com/html/it/biancheng/2015/0401/8882.html 误解七：HTTPS无法缓存 许多人以为，出于安全考虑，浏览器不会在本地保存HTTPS缓存。实际上，只要在HTTP头中使用特定命令，HTTPS是可以缓存的。 微软的IE项目经理Eric Lawrence写道：
我使用的工具主要有两个，在Firefox中是Firebug，在IE中是Fiddler。但是，一直听别人说，付费软件HttpWatch是这方面最好的工具。
域名解析系统（DNS）是互联网架构中的一个中心部分，它提供了一种解析域名到 IP 地址的方式。你可以把 DNS 认为是互联网的电话号码薄。
本文将带大家学习使用前端开发神器-charles，从基本的下载安装到常见配置使用，为大家一一讲解。
小程序从上线后至今共发布了97项能力，小程序还在不断完善。昨晚微信又沿袭了小程序上线后深夜更新的习惯，一次性更新了8项新功能，你想要的直播终于上线了。 📷 📷 📷 1.小程序直播功能来了 小程序新增实时录制音视频组件和实时播放音视频组件，开发者在小程序管理后台，“设置”—“接口设置”中自行开通该组件权限。总之，在小程序中可以进行实时语音传输和视频了。但是，目前这两个组件暂时只对以下类目开放： 📷 可以看出，电商类目的小程序是没有直播功能的了，但是，我们都知道，【蘑菇街女装精选】小程序的服务类目是“电商平台”
在这个互联网时代，我们的资料无处不在被泄漏，被出卖，那么我们应该如何更好的保护自己的身份信息，防止被人肉呢，带给大家的14点小建议，觉得好你转载收藏是我最大的支持。
这节测试一下CH579M通过串口AT指令控制ESP8266(WiFi)连接MQTT服务器;
https://github.com/microsoft/terminal/releases/tag/1904.29002
你打算在2016年奥运会期间去巴西吗？或者在网上观看比赛？在这篇文章中，我们针对那些前往巴西观看奥运会的游客和计划在线观看比赛的观众，讨论了他们可能面临的信息安全威胁。 显然，奥运会主题对那些网络“坏家伙”来说是非常有吸引力的。网络犯罪分子经常利用大众体育活动作为他们攻击的诱饵，就像在2014巴西世界杯期间曾发生的网络攻击事件，经过我们严密监控发现，当时记录在案的攻击令人印象深刻。 但即将到来的里约奥运会有点不同，与巴西世界杯期间相比，网络攻击事件目前来说相对较少，主要原因在于国际奥委会组建了
XSS： (Cross Site Scripting) 跨站脚本攻击， 是Web程序中最常见的漏洞。
家里闲置了一个树莓派好久，一直想拿它做点什么，又一直不知道能做些什么，其实关于它的教程网上一直有很多，特别是某小破站，这里我推荐一下树莓派的最佳项目，感兴趣的小伙伴们可以自行观看：
微软警告称，Windows Phone智能手机在接入恶意WiFi网络时易遭攻击，可导致用户证书被盗，而这些证书一般用于登录敏感的公司网络。 安全漏洞存在于一个名为“PEAP-MS-CHAPv2”的WiFi验证方案中，Windows Phone手机用户可通过这个验证方案，访问受“WiFi保护接入”（Wi-Fi Protected Access）协议2.0版保护的无线网络。 由于微软开发的这项技术在加密方面存在缺陷，攻击者可以在Windows Phone手机连接到恶意WiFi接入点时，获取这部手机的加密
连续说了好几节的TCP通信，我自己已经烦的不行了。一样东西说多了，其实是很容易烦躁的。但有的时候不学是不行的，所以这一节穿插点别的东西。
上一期我教大家：挂载ntfs移动硬盘到树莓派4B-4G版本并使用宝塔面板搭建可道云网站家庭NAS
应该是LUA介绍8266的最后一篇,,,,,,下回是直接用SDK,,然后再列个12345.......不过要等一两个星期,先忙完朋友的事情 前面几篇 用AT指令版本的 一, http://www.cnblogs.com/yangfengwu/p/5205570.html 发AT指令,,其实AT指令就是事先用SDK内部写好了 二, http://www.cnblogs.com/yangfengwu/p/5295632.html 这个呢是配合路由器实现远程,,其实可以买个域名,或者用云端 三,
ipv6为每一个设备都标注了地址，因此可以直接使用ipv6访问内网中的设备，实现与公网唯一ip一样的功能 从而可以实现远程ftp访问，远程控制，实现个人私有云盘搭建。 买个4t的硬盘安装在家里的电脑上，用ipv6实现内网穿透，就相当于有一个4T的网络云盘了，随时随地就能访问了 就是说你只需要两台能联网的电脑设备就行了，一台用于你身边使用，另一台放到家里等，只要都能上网，就能使用ipv6点对点传输数据，不需要中间商赚差价
在了解了网页访问全过程后，接下来是定位问题的原因。 1、首先，查看抓取到的请求数据，对应的测试方法有两种： 方法一：在移动运营商网络环境下，利用抓包工具抓取相关请求； 方法二：连接内网环境，将内网出口配置切换为“中国移动”，在WiFi环境下利用fiddler抓取请求。（非通用） 根据抓取到的请求结果，我们可以看到，访问网页时，客户端可以正常发送HTTP请求，只是HTTP Response 响应为504。这就说明整个网页访问的流程是通畅的，没有异常中断，这样的话我们可以排除TCP连接、浏览器解析渲染页面（返回504）、连接结束这3个环节。
官网下载fiddler https://www.telerik.com/download/fiddler/fiddler4
在移动应用开发过程中，我们会使用Charles和Fiddler进行抓包。通常要抓取HTTPS加密的数据包，一般使用Charles或者Fiddler4代理HTTP请求，配置证书信任后，便可拿到明文报文。但是由于Charles证书和Fiddler证书并非证书机构颁发的目标站点的合法证书，所以会不被信任。要解决这个问题，我们需要使用到Xposed+JustTrustMe工具来关闭SSL验证。
本文是笔者在2018-09-13撰写的文章，原文请点击“查看原文”。 网络攻击的方式要分为四类： 第一类是服务拒绝攻击，包括死亡之ping(ping of death)、泪滴(teardrop)、UDP洪水(UDP flood)、SYN洪水（SYN flood）、Land攻击、Smurf攻击、Fraggle攻击、电子邮件炸弹、畸形消息攻击等。 第二类是利用型攻击，包括口令猜测、特洛伊木马、缓冲区溢出。 第三类是信息收集型攻击，包括地址扫描、端口扫描、反响映射、慢速扫描、体系结构探测、DNS域转换、Finge
由于某种原因导致 win10 只能edge（也有可能是其它浏览器）上网，能正常解析域名。但是其它浏览器访问域名时，出现，网络不通；通过IP访问时，出现<该网站已移到其他地方>。
自己做了一个轻松配置8266的板子,配合上位机很方便的就配置好8266的各种模式,上电自动运行上次配置的模式 而且多加了四路模拟量采集,5路IO口输出,,其中前两路为断电保持型 开始展现ESP8266
性能优化一直是前端工作中十分重要的一环，都说从 10 到 1 容易，从 1 到 0 很难。而随着前端技术的飞速发展，没有什么技术或者法则是金科玉律一成不变的。 很佩服那些勇于挑战权威，推陈出新的勇者，是他们让我们的技术不断的变革更加的卓越。好像扯远了，本文主要想谈谈两个名词，域名发散和域名收敛。 域名发散 这个很好理解，前端er都知道，PC 时代为了突破浏览器的域名并发限制，遵循这样一条定律： · http 静态资源采用多个子域名 嗯，为什么要这样做呢，目的是充分利用现代浏览器的多线程并发下载能力。
作者 gethostbyname 流量劫持，这种古老的攻击沉寂了一段时间后，最近又开始闹的沸沸扬扬。众多知名品牌的路由器相继爆出存在安全漏洞，引来国内媒体纷纷报道。只要用户没改默认密码，打开一个网页甚至帖子，路由器配置就会被暗中修改。互联网一夜间变得岌岌可危。 攻击还是那几种攻击，报道仍是那千篇一律的砖家提醒，以至于大家都麻木了。早已见惯运营商的各种劫持，频繁的广告弹窗，大家也无可奈何。这么多年也没出现过什么损失，也就睁只眼闭只眼。 事实上，仅仅被运营商劫持算是比较幸运了。相比隐匿在暗中的神秘黑客，运营商
前篇墨者安全主要给大家分享了什么是域名以及中文域名的发展趋势，现下我们都知道网络安全的重要性，不但是国家的重视，广大网名也逐渐意识到网络安全的重要性，如今在大数据时代的环境下，稍微有点不注意就会信息泄露，外加又有虎视眈眈的黑客人士存在，我们一定要做好安全保护措施。
原来在本科期间买的老华硕电脑，最近开始无缘无故的黑屏、死机，让我开始有了换电脑的念头，早都想试一试苹果的系统了，所以趁着这次618活动来临，也是狠下手笔，入手了人生第一台MacBook-Air。在适应了一天之后，基本上使用起来没什么障碍了，肯定还有很多功能是我没发现的，以后在慢慢探索了。期间我也遇到了一个令人烦恼的事情，就是每次连学校的校园网，都要弹窗、登录，很繁琐，就想着试试看，自己能不能也写一个脚本来实现自动连接校园网的功能。第一次搞这玩意儿，也是遇到各种问题，写帖记录一下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
