- 博客(32)
- 收藏
- 关注
RSS订阅转载 智能边缘计算，让IoT有大智慧
丹棱君有话说：什么是智能边缘计算（Edge Computing）？别着急，它可是与你与我都有着千丝万缕的联系。物联网（IoT）的概念早已飞入寻常百姓家，在日常生活中的许多场景发挥着“智能”作用。比如，楼道里的感应灯，报警器，地铁或公交的刷卡计费，GPS 导航，手机计步器等。未来，我们将生活在更加互联的社会中，随着用户端的延伸和扩展，任何物品之间，都能通过物联网进行信息交...
2018-07-29 01:11:00
203
转载 智能路由器安全特性分析
智能路由器安全特性分析腾讯安全中心·2015/07/21 14:09博文作者：zhuliang0x00 前言随着互联网的发展，越来越多公司推出了智能路由器，这些智能路由器给用户带来了众多便利的功能，同时也采用了一些传统路由器不具备的安全特性，本文在简要分析下这些安全特性，供相关技术人员参考。0x01 概述传统路由器有意或无意地使用了种种不安全的特...
2016-01-23 15:34:00
226
转载 你的指纹还安全吗？ - BlackHat 2015 黑帽大会总结 day 2
你的指纹还安全吗？0x03 FINGERPRINTS ON MOBILE DEVICES: ABUSING AND LEAKINGspeaker是来自FireEye的Wei Tao和Zhang Yulong。Talk首先介绍了指纹系统的原理以及实现，比如如何进行特征采集，如何对比特征等。随后讲了2种架构，一种是Fingerprint without...
2016-01-23 15:33:00
147
转载 狗汪汪玩转无线电 -- GPS Hacking
狗汪汪玩转无线电 -- GPS HackingKevin2600·2015/12/09 10:120x00 序GPS Hacking 在过去几年的安全会议上一直都是很受关注的议题. 但往往因为内容太过学术化, 所需设备成本太高. 让许多感兴趣的朋友苦于无法入门. 直到GPS-SDR-SIM 这类开源项目的出现, 跟王康大牛在今年Blackhat Europe ...
2016-01-23 15:32:00
162
转载 ZigBee 安全探究
ZigBee 安全探究0x02 ZigBee安全机制（注：对于本节内容，可能在新版ZigBee协议标准中会有所变化，请以新版为准。） ZigBee主要提供有三个等级的安全模式： 1、非安全模式：为默认安全模式，即不采取任何安全服务，因此可能被窃听；2、访问控制模式：通过访问控制列表(AccessControlList,ACL，包含有允许接入...
2016-01-23 15:29:00
402
转载 HackPwn2015：IoT智能硬件安全威胁分析
HackPwn2015：IoT智能硬件安全威胁分析360安全卫士·2015/08/26 14:43IoT（物联网）是一种既危险又有趣的混合技术,所谓的混合技术包括移动应用程序、蓝牙、Wi-Fi、zigbee、设备固件、服务、API、以及各种网络协议等如图。这些技术从独立上来看都是相对安全且成熟的。但是要将这些技术结合应用起来，没有安全贯穿整个应用流程，就会出现安全问题。...
2016-01-23 15:26:00
540
转载 运维安全概述
运维安全概述iv4n·2015/09/02 19:310x00 前言运维安全是企业安全保障的基石，不同于Web安全、移动安全或者业务安全，运维安全环节出现问题往往会比较严重。一方面，运维出现的安全漏洞自身危害比较严重。运维服务位于底层，涉及到服务器，网络设备，基础应用等，一旦出现安全问题，直接影响到服务器的安全；另一方面，一个运维漏洞的出现，通常反映了一个企...
2016-01-23 15:25:00
691
转载 浅谈互联网公司业务安全
浅谈互联网公司业务安全BMa·2015/09/08 10:470x00 我理解的业务安全业务安全，按照百度百科的解释：业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库等）、业务系统自身（软件或设备）、业务所提供的服务的安全；狭义的业务安全指业务系统自有的软件与服务的安全。我的理解：某个平台上的业务是...
2016-01-23 15:24:00
71
转载 物联网操作系统安全性分析
物联网操作系统安全性分析bt0sea·2015/09/10 20:490x00 前言物联网目前是继移动互联网之后的又一个未来IT发展的蓝海。智能设备的不断涌现已经在不知不觉中占领我们的生活，颠覆我们的原有的思维模式，记得前几年我还带着一块天梭的机械手表，近段时间地铁好多人都佩戴iWatch等智能手表。还有智能手环、智能灯等在不断的改变我们的生活方式。那么这些智能...
2016-01-23 15:18:00
369
转载 Bluetooth Low Energy 嗅探
Bluetooth Low Energy 嗅探路人甲·2015/10/16 10:520x00 前言如果你打开这篇文章时期望看到一些新的东西，那么很抱歉这篇文章不是你在找的那篇文章。因为严格的来说这只是一篇整理文。里面没有任何我的发现，也没有我的实际案例。因为我手头上暂时还没有一个有趣的蓝牙低功耗设备。整篇文章的基础都建立在mike ryan这几年公布的演讲内容...
2016-01-23 15:09:00
117
转载 RESTFUL API 安全设计指南
RESTFUL API 安全设计指南xxlegend·2015/10/18 15:080x01 REST API 简介REST的全称是REpresentational State Transfer，表示表述性无状态传输，无需session，所以每次请求都得带上身份认证信息。rest是基于http协议的，也是无状态的。只是一种架构方式，所以它的安全特性都需我们自己...
2016-01-23 14:43:00
106
转载 智能设备逆向工程之外部Flash读取与分析篇
智能设备逆向工程之外部Flash读取与分析篇唐朝实验室·2015/10/19 11:19author: rayxcp0x00 前言目前智能家居设备的种类很多，本文内容以某智能豆浆机为例完成对其的固件提取和分析。究其分析内部逻辑的原因可能会有很多种，和安全相关的原因主要有：了解设备内部运行逻辑，逆向后有条件更改原有逻辑通过逆向后的代码找到可利用...
2016-01-23 14:42:00
214
转载 物联网安全拔“牙”实战——低功耗蓝牙（BLE）初探
物联网安全拔“牙”实战——低功耗蓝牙（BLE）初探唐朝实验室·2015/10/30 10:22Author: FengGou0x00 目录0x00 目录0x01 前言0x02 BLE概述BLE 协议栈总览GAP－通用访问规范GATT－通用属性协议0x03 BLE嗅探0x04 伪造BLE通信0x05 分析BLE私...
2016-01-23 14:41:00
1079
转载 linux&win7双系统安装
linux&win7双系统安装硬盘大小分配方案按照顺序来建立分区/swap 4G ==即交换分区，也是一种文件系统，它的作用是作为Linux的虚拟内存。在Windows下，虚拟内存是一个文件：pagefile.sys；而Linux下，虚拟内存需要使用独立分区，这样做的目的据说是为了提高虚拟内存的性能。物理内存小于或等于512MB，建议分配实际物理内...
2015-09-06 23:14:00
87
转载 智能设备只依托加速度感应计算距离是否可行？
感觉主要的问题在于精度。我去随便查了一种移动设备上可以用的加速度计：LIS2DH12 MEMS digital output motion sensor: ultra low-power high performance 3-axes femto accelerometer它的最高精度为1mg/LSB digit，此时的量程为2g，测量误差是40mg。来源：datasheet：htt...
2015-08-13 23:27:00
110
转载 解决T400\T500\W500等安装win10驱动后黑屏问题
T400、W500、T500等机型有双显卡的机型，在安装WIn10后会在驱动后黑屏，但可见启动画面；原因：没有对应的双显卡驱动程序，导致系统无法正确识别显卡；解决方法：开机按F1进入Bios，在显示设置里面选择独立或板载显卡使用即可。转载于:https://www.cnblogs.com/jarvise/p/4720384.html...
2015-08-11 10:52:00
2191
转载 TCP连接的状态与关闭方式及其对Server与Client的影响
TCP连接的状态与关闭方式及其对Server与Client的影响 1. TCP连接的状态 首先介绍一下TCP连接建立与关闭过程中的状态。TCP连接过程是状态的转换，促使状态发生转换的因素包括用户调用、特定数据包以及超时等，具体状态如下所示： CLOSED：初始状态，表示没有任何连接。LISTEN：Server端的某个Socket正在监听来自远方的TCP端口的连接请求。SYN_SENT...
2015-07-30 18:43:00
139
转载 轻松解决Linux安装Eclipse方法
随着Linux的发展，很多人开始学习Linux系统，你了解Linux系统么？你是Linux系统的应用者么？本文为你详细介绍Linux安装Eclipse，为你在学习Linux安装Eclipse时起一定的作用。以下是Linux安装Eclipse完全攻略。1. ubuntu 下安装Eclipse 1.1 在Ubuntu搭建java开发环境 (1)安装好Ubuntu系统；安装的时候强烈建议连...
2015-07-30 02:00:00
105
转载 Linux一些经典书籍
Linux一些经典书籍一、linux之路，路漫漫其修远兮，吾将上下而求索！先上经典书籍！1.入门篇《LINUX权威指南》书不错，写的很全面也比较广，涉及的不深，做为入门书籍不错，可以比较全面的了解linux 。另外比较热门的也可以看看《鸟哥的私房菜》等书，偏管理类的书。如果想做server方向的可以找来看看。2.驱动篇《LINUX设备驱动程序 》就是网上说的“LDD”...
2015-07-30 01:57:00
150
转载 KaliLinux装好系统后安装常用软件
1.配置软件源 leafpad /etc/apt/source.listor(recommand):#官方源deb kali main non-free contribdeb-src kali main non-free contribdeb kali/updates main contrib non-free#激进源，新手不推荐使用这个软件源deb kali-bleedi...
2015-07-30 01:40:00
172
转载 心跳包机制整理汇总
【背景】现需要实现这样的功能：有多个客户端连着同一个服务器。服务器和客户端之间需要“互相”知道彼此的连接状态。比如在某一时刻，服务器需要知道当前有多少个客户端正在和其通信；某一个时刻，某个客户端需要知道自己是否和服务器保持连接。如果在某一时刻，一个客户端关闭了，服务端应能及时感觉到；同样，如果服务端被关闭，所有的客户端应能及时感觉到，并作出一些反应。1.从程序的角度看待TC...
2015-07-30 00:43:00
202
转载 您还有心跳吗？超时机制分析(java)
问题描述在C/S模式中，有时我们会长时间保持一个连接，以避免频繁地建立连接，但同时，一般会有一个超时时间，在这个时间内没发起任何请求的连接会被断开，以减少负载，节约资源。并且该机制一般都是在服务端实现，因为client强制关闭或意外断开连接，server端在此刻是感知不到的，如果放到client端实现，在上述情况下，该超时机制就失效了。本来这问题很普通，不太值得一提，但最近在项目中看...
2015-07-30 00:31:00
64
转载 合理的嵌入式开发学习路线
合理的嵌入式开发学习路线 嵌入式工程师一般分两种：一类是学电子工程、通信工程等偏硬件专业出身的人，他们主要是搞硬件设计，有时要开发一些与硬件关系最密切的最底层软件，如BootLoader、Board Support Package(像PC的BIOS一样，往下驱动硬件，往上支持操作系统），最初级的硬件驱动程序等。他们的优势是对硬件原理非常清楚，不足是他们更擅长定义各种硬件接...
2015-07-30 00:17:00
128
转载 Nginx
Nginx是由俄罗斯软件工程师Igor Sysoev开发的一个高性能的HTTP和反向代理服务器，具备IMAP/POP3和SMTP服务器功能。Nginx最大的特点是对高并发的支持和高效的负载均衡，在高并发的需求场景下，是Apache服务器不错的替代品。目前，包括新浪、腾讯等知名网站已经开始使用Nginx作为Web应用服务器。 Nginx相较于Apache、light...
2015-07-28 00:11:00
62
转载 RARP
ARP的工作原理如下：1. 首先，每台主机都会在自己的ARP缓冲区 (ARP Cache)中建立一个 ARP列表，以表示IP地址和MAC地址的对应关系。2. 当源主机需要将一个数据包要发送到目的主机时，会首先检查自己 ARP列表中是否存在该 IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地...
2015-07-26 04:46:00
106
转载 强弱电共地
强电对于弱电是有电磁干扰的。对于接地部分，强电的地线最好跟地线分开，不然，如果漏电的话，强电的电压可能反向冲击弱电的元器件。虽然现在大部分板子都有保护电路，但依然不可避免的对很多元器件有损害的。所以一般都进行不共地线的处理。转载于:https://www.cnblogs.com/jarvise/p/4674291.html...
2015-07-24 18:39:00
386
转载 ACDC
acdc dcdc电源模块中大功率一般都是开关电源模式的，所以一般输入都是一个较宽的电源范围，体积也相对于变压器要小一些，效率高一些，但是纹波会偏大一些，如何选择就要看电路的需求来选择相应的方案转载于:https://www.cnblogs.com/jarvise/p/4669137.html...
2015-07-23 01:03:00
254
转载 各电脑进Bios方法
ThinkPad 进Bios：F1转载于:https://www.cnblogs.com/jarvise/p/4651891.html
2015-07-16 17:12:00
114
转载 Kali Linux渗透测试实战 1.2 环境安装及初始化
系统默认是没有中文输入的，为使用方便，先安装中文输入法。先执行apt-get update命令接下来执行apt-get install fcitx安装成功后，执行apt-get install fcitx-googlepinyin，安装谷歌拼音输入法。重启系统。在屏幕顶部可以看到输入法配置图标，新建一个文档，用Ctrl+Shift，可以调出输入法。1.2.5安...
2015-07-16 13:40:00
56
转载 电容降压
基本原理： 电容降压主要是用在直流稳压电源电路里。直流稳压电源电路的大致结构是： 市电——变压（降压）——整流——滤波——稳压——直流输出变压，主要是降压，一般使用变压器来完成。但是变压器体积较大，成本也较高，如果电路简单，例如声光控制开关，那么加一个变压器就显得大材小用。这个时候用一个电容，就可以解决降压的问题，简化电路，节约成本。基本电路如图...
2015-07-15 00:40:00
481
转载 单火取电
单火取电火线进，火线出，5V输出，驱动.可以接低至1W的LED灯具而不用串接取电电容或电阻，也不用串接所谓的增稳模块或什么漏波电容（其实就是加一电容从零线取电补充开关消耗，串接元件非常的不安全，还无故损失电量可以考虑使用可控硅替代继电器做为功率驱动，没有使用次数限制，而且零噪声。最关键的是继电器的触点会因为浪涌电流而导致触点粘连，如果可控硅可以解决这个问题，那好处...
2015-07-14 18:46:00
203
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人