1. 背景
在与某网络审查设备对抗的过程中，国内的这个圈子真的是玩出了花。从流量混淆到重新发明 TLS, 与此同时大家也一直也在跟糟糕/拥挤的国际网络线路做斗争。这里整理一下个人这些年接触到的 “加速” 工具。
2. 那些花儿
时间[……]
ImageMagick 命令注入漏洞考古（CVE-2016–3714）
1. 漏洞背景及利用方式
1.1 漏洞背景
ImageMagick 是一个应用非常广泛的开源图像处理套件，提供了链接库和方便的命令行工具用于图片的剪裁、格式的转换等。很多的在线服务，如用户头像编辑、图片上传等，均使用了 ImageMagic[……]
STM32 Crash 上下文信息采集
1. 背景介绍
在 STM32 设备 Crash 的时候，触发硬件错误中断，在中断向量表的头部有如下几个中断：
- HardFault_Handler
- MemManage_Handler
- BusFault_Handler
- UsageFault[……]
STM32 Backup Registers/SRAM 读写
1. Backup Registers / SRAM 介绍
- Backup Registers 和实时时钟 RTC（Real-time Clock）单元一般属于备份域 (Backup Domain) 的一部分， RTC 时钟作为独立存在的[……]
STM32 Anti-Tamper 功能调研
1. 功能及应用场景介绍
“Tamper” 检测功能存在于 STM32 芯片各个系列中，其主要应用场景为： 安全/机密应用场景下的物理破坏检测，且在入侵发生时可自动清空敏感数据
其功能特性总结如下：
- 支持过滤的多种类型 Tamper 事件[……]
浏览器 HTTP(S) 混合内容测试评估报告
1.背景介绍
Google Chrome 浏览器将在 2021 年 1 月的稳定版更新中，默认阻断多种形式的 ”混合内容“下载 (mixed content downloads)，即 ”从 HTTPS 站点发出的非 HTTPS 下载“。
其[……]
STM32 DFU 与 RDP 的一些实验
1. 问题背景
近期在评估国内某一款航模遥控器的时候，发现其遥控器 (STM32F407) 及接收机 (STM32F072) 均开启了 RDP 读保护，官方提供的固件更新方式是通过 USB 接口使用特定软件进行更新，通过 USB 接口描述（[……]
stm32 等 MCU 读保护（RDP）、JTAG/SWD 绕过方案梳理
1. 背景介绍
stm32 及其背后的 Cortex-M 系列芯片被广泛应用在不同厂商的 IoT/嵌入式产品中， 以 stm32 为代表的 MCU 一般内置 Flash 和 SRAM 等基本存储单元， flash 用于存储应用代码（如果未使[……]
IoT 自动化安全评估探索之路 – Cylons
1. 背景介绍
在“物联网”的行业背景之下，如今的 IoT 智能硬件设备严重依赖网络通讯，这里尤指互联网。在一个烤面包机连接到云端的同时，它也可能暴露了很多的攻击面。因此网络侧的安全评估在 IoT 安全开发生命周期（SDL）中扮演着不可或缺[……]
可能是最简单的防污染 DNS 服务
一个简单的方案，TCP + UDP 5353 端口
|
1 2 3 4 |
iptables -t nat -A PREROUTING -p udp --dport 5353 -j DNAT --to-destination 8.8.8.8:53 iptables -t nat -A PREROUTING -p tcp --dport 5353 -j DNAT --to-destination 8.8.8.8:53 iptables -t nat -A POSTROUTING -d 8.8.8.8 -j MASQUERADE iptables -P FORWARD ACCEPT |
如果担心最后的 FORWARD 策略过于宽松，那就改成两行好了
[crayon-628c770ef0acd17113849[……]