背景介绍 在本篇文章中将介绍如何使用EMUX固件仿真框架来为其手动添加设备模拟Cisco RV130路由器，并对设备中存在的固件漏洞进行相关利用复现，以实现远程未授权接管设备。Cisco RV130...
03月07日67 views评论docker
固件
EMUX仿真RV130的栈溢出整型利用
03月07日67 views评论docker
固件
03月07日67 views评论docker
固件
linux中检查磁盘空间的12个有用的df命令
1. 检查文件系统磁盘空间使用情况这 df 命令显示文件系统上的设备名称、总块数、总磁盘空间、已用磁盘空间、可用磁盘空间和挂载点信息。[root@local ~]#&nb...
03月04日安全闲碎17 views评论linux
命令
linux中检查磁盘空间的df命令
1.检查文件系统磁盘空间使用情况这 df 命令显示文件系统上的设备名称、总块数、总磁盘空间、已用磁盘空间、可用磁盘空间和挂载点信息。[root@local ~]# dfFilesy...
02月15日15 views评论linux
命令
物联网安全测试流程笔记
免责声明写在前面：内容仅用于学习交流使用；由于传播、利用本公众号钟毓安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号钟毓安全及作者不为此承担任何责任，一旦造成后果请使用...
02月08日36 views评论公众号
安全
Linux 的文件系统及文件缓存知识点整理
文件系统的特点文件系统要有严格的组织形式，使得文件能够以块为单位进行存储。文件系统中也要有索引区，用来方便查找一个文件分成的多个块都存放在了什么位置。如果文件系统中有的文件是热点文件，近期经常被读取和...
02月08日24 views评论file
文件
安全工具binwalk中存在严重的路径遍历漏洞，可导致RCE
聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 安全分析工具 Binwalk 中存在一个严重的路径遍历漏洞，可导致远程代码执行后果。 Binwalk 是一款适用于 Linux系统的热门命令行工具...
02月07日21 views评论插件
漏洞
网络安全取证（十二）数据恢复和文件内容雕刻
关注公众号回复“河南等保1028”获取“网络取证电子书”了解更多渗透测试知识网络安全取证（一）定义和概念模型网络安全取证（二）定义和概念模型之定义网络安全取证（三）定义和概念模型之概念模型网络安全取证...
10月29日71 views评论操作系统
网络安全
linux之软连接和硬连接的区别
硬连接硬链接是通过索引节点进行的链接。在Linux中，多个文件指向同一个索引节点是允许的，像这样的链接就是硬链接。硬链接只能在同一文件系统中的文件之间进行链接，不能对目录进行创建。如果删除硬链接对应的...
10月04日29 views评论文件
链接
D-Link DSL-3782 代码注入漏洞分析
固件分析流程固件分析流程通常包括固件提取、固件分析、文件系统提取、文件系统加载、文件系统分析五项。固件提取1.硬件设备提取，个人操作的话，这种需要资金支持2.官网下载，这种比较直接，去官网下载固件包固...
09月26日83 views评论v
固件
数据恢复基础介绍
前无论你是刚开始接触数据恢复，还是想更深入地了解这个概念，本文章将带你了解它的基本原理，帮助你评估各种数据丢失情况下的成功机率。尽管存储设备的可靠性不断提高，但数据信息的丢失仍然相当普遍。丢失文件的...
09月25日安全闲碎39 views评论数据
文件
CVE-2021-3493复现
本文为看雪论坛精华文章看雪论坛作者ID：xi@0ji233一漏洞成因该漏洞是通过创建一个虚拟环境，在虚拟环境当中通过某软件赋予某文件高权限，由于程序检查不严密，该权限逃逸到现实环境中也生效。二前置知识...
09月05日23 views评论docker
用户
详解iOS完整的文件系统和钥匙串提取
本文由小茆同学编译，陈裕铭、Roe校对，转载请注明。我们经常聊到关于提取完整文件系统的话题，却很少解释它是什么，何时可以做，以及可以使用哪些方法。今天我们一起来了解关于苹果移动设备（iPhone和iP...
08月28日32 views评论apple
ios