RedMi AX6000刷机
一. 开启和固化SSH、Telnet 参考最新方式: https://openwrt.org/toh/xiaomi/redmi_ax6000 root密码获取 ：https://miwifi.dev/ssh 刷机的基础是能对文件系统进行操作，而路由器又不像计算机，有个可以输入的键盘和可以显示的显示器
一个持续22年之久的Firefox bug终于被一位年轻的代码贡献者修复了
在 Mozilla Firefox 项目的整个历史中，用户偶尔会遇到臭名昭著的“持久工具提示”错误。 由于一位比该错误本身仅大一年的程序员贡献的代码，该问题现已得到永久解决。 Firefox bug 148624 是 22 年前由 Mac 上“Mozilla Suite”互联网浏览器的用户提交的。
亚马逊、谷歌、Cloudflare合力抵御：新的零日攻击打破DDoS记录
自8月以来，一种名为“HTTP/2快速重置”的新型DDoS（分布式拒绝服务）技术被积极利用为零日漏洞，恶意行为者发起互联网历史上最大规模的分布式拒绝服务(DDoS)攻击。 Cloudflare于8月下旬开始分析攻击方法和底层漏洞。该公司表示，一个未知的威胁参与者利用了广泛使用的HTTP/2协议中的一
基因检测巨头 23andMe 数百万用户信息遭黑客窃取，已在暗网出售
IT之家 10 月 9 日消息，近日一些黑客窃取了美国基因检测巨头 23andMe 数百万用户的姓名、照片、出生细节和种族等数据，并在暗网上以数千美元的价格出售。 23andMe 公司的一位发言人表示，这些数据似乎是通过之前泄露的用户凭证收集而来的，而 23andMe 公司的安全系统并没有被入侵。
黑客正在出售从23andMe基因数据库中窃取的数百万人的数据
23andMe 昨天发布博客称，黑客利用回收的登录名进入账户后，其基因测试和分析平台用户的数据在暗网论坛上流传。BleepingComputer周四写道，一名黑客泄露了他们所说的阿什肯纳兹犹太人的"一百万行数据"，然后说他们会以每个账户1至10美元的价格出售被盗的23andMe数据。这些数据包括用户
[笔记]计算机取证集记
计算机取证是与计算机和网络犯罪有关的，一门非常重要的计算机学科分支。在早前，计算机只用于生成数据，但现在已扩展到与数字数据相关的所有设备。计算机取证的目标是通过使用数字资料的证据来进行犯罪调查，以找出网络相关罪行的主要责任人。 为了更好的用于研究和调查，开发人员创建了多样的计算机取证工具。公安部门和
[笔记]20180813rvictl抓包方式记录
使用USB数据线将iOS设备连接到MAC上 获得iOS设备的UDID，可以使用iTools查看，也可以使用Xcode的Organizer工具查看 创建RVI接口 $ rvictl -s <UDID> 查看是否创建成功
Android 取证之微信8.0.38版本数据库解密分析
0x01 前言 本文以教学为基准、本文提供的可操作性不得用于任何商业用途和违法违规场景。 本人对任何原因在使用本人中提供的代码和策略时可能对用户自己或他人造成的任何形式的损失和伤害不承担责任。 0x02 软硬件环境 app 版本：8.0.38 inject：frida 12.8.0 设备：Pixel
“1400万部老年机被木马控制”案细节：控制手机回复“Y”开通业务，完成后悄悄删除短信记录
红星新闻 的报道 •12 小时 家住四川攀枝花的张先生，给父母买了一部老年机，可是每个月都被莫名其妙地开通一些增值收费。没想到的是，老年机被网络黑灰产盯上了。 9月22日，红星新闻记者从四川攀枝花市警方获悉，近日，攀枝花公安破获一起非法控制计算机信息系统案，民警分别赶赴广东、北京、海南、湖南等地，成
9k+ Star 简洁好用的开源 Linux 运维管理面板
9k+ Star 简洁好用的开源 Linux 运维管理面板 如果你的公司需要进行服务器运维管理，那么运维管理面板就是一个不可或缺的需求。因为并非每一位运
一款国产开源 Web 防火墙神器！
一款国产开源 Web 防火墙神器！ 随着开源 Web 框架和各种建站工具的兴起，搭建网站已经是一件成本非常低的事情，但是网站的安全性很少有人关注，以至
最近发布