最早了解 BLE 中继攻击是在 2022 年 3 月份，在网上搜了一堆关于 BLE 攻击方法的介绍，但当时并不知道无钥匙进入系统这么个东西，所以没感觉到中继攻击有什么大用途，当时接触的是些手环、灯泡这...
04月24日1 views评论ble
kcon
对BLE中继攻击的探索
04月24日1 views评论ble
kcon
04月24日1 views评论ble
kcon
CVE-2024-20931 RCE漏洞（附EXP）
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Oracle Fusion Middleware（Or...
02月22日89 views评论rce
weblogic
Ubiquiti Connect EV Station的攻击面
在之前的文章中，我们探讨了ChargePoint Home Flex电动车充电桩的攻击面。在这篇文章中，我们将探讨另一款电动车充电桩的攻击面。Ubiquiti Connect EV Station是一...
02月04日9 views评论ble
攻击面
基于BLE的IoT智能灯泡的漏洞利用
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...
02月01日IoT工控物联网17 views评论iot
漏洞利用
Java定时任务把CPU资源都吃完了?看看如何优雅的写多线程定时任务吧！
前言最近有很多同学和我交流说在生产环境中使用原生的线程池会出现一些不可避免的上下文切换开销过大或者任务调度不均衡的情况。其实在java的jav...
01月28日安全开发13 views评论ble
定时任务
解决安卓14的抓包证书模块
由于安卓14在证书的路径有变化，导致之前的证书移动到system下面不再生效，分析了下framework.jar，新的系统信任的CA证书放在了/apex/com.android.conscrypt/c...
01月26日213 views评论apex
ble
电动汽车充电桩攻击面解析 2024 Pwn2Own Automotive目标 ChargePoint Home Flex
前言“ChargePoint Home Flex是一款电动汽车充电桩，专为用户在家中使用而设计。该设备在其硬件中具有最小的用户界面，采用移动的应用程序来安装和消费。ChargePoint Home F...
01月22日18 views评论ble
攻击面
神兵利器 - 用于 Hak5 的 Bash Bunny 的基于 BLE 的 C2
安装及开始安装所需的依赖项pip install pygatt "pygatt[GATTTOOL]"BlueZ已安装且gatttool可用sudo apt install bluez下载 BlueBu...
01月10日18 views评论payload
神兵利器
新型蓝牙攻击让医疗/金融等物联网终端“停摆”，该如何防护？
蓝牙垃圾消息攻击介绍以及如何防范建议。 12月25日消息，一个名为“Flipper围墙”的新开源项目，可以检测出黑客利用Flipper Zero工具和安卓设备发起的蓝牙垃圾信息攻击。 通过检测攻击并识...
12月28日35 views评论bleepingcomputer
信息
蓝牙马蹄锁分析过程文章小结
蓝牙马蹄锁分析过程 (qq.com)观文章有感，做个知识点小结整理工具Sniffle是英国网络安全公司NCC Group在2019年底开源的一个基于使用TI CC1352/CC26x2硬件的蓝牙5和4...
12月14日19 views评论ble
sniff
蓝牙马蹄锁分析过程
手头有一个马蹄形状的自行车锁，手机通过蓝牙可以操作开锁。正好最近在学习低功耗蓝牙（BLE）协议，就拿它练练手。一抓包网上有挺多抓包方式，包括手机端HCI，这里推荐国外的开源项目Sniffle。Snif...
12月14日51 views评论ble
sniff
物联网安全-4.低功耗蓝牙BLE
物联网安全-物联网介绍及其架构物联网安全-2.物联网攻击面物联网安全3.物联网10大安全漏洞如果您还没有看我的物联网安全系列的第 1 部分到第 3 部分，我建议您先阅读它们，除非您已经熟悉 IoT 的...
10月10日25 views评论物联网
物联网安全