125Khz频段ATS125K模块到啦。

一直用的122U,但122U工作频段只适用13.56Mhz,最近遇到很多低频卡,122U搞不定,Proxmark3太贵,性价感觉不高.SO,入了一块ATS125K来玩低频ID卡复制.

ATS125K拿到,先是线断了,无奈拆线圈,把线圈两端重新接出来到传输线,结果读卡失败.果断把整个传输线剪了,直接把两端连接到ANT针,发现还是无法读卡,CP2102驱动正常,RX,TX正常,VCC,GND都是正确连接,电表测了一下,发现ANT输出2V正常,最后才找到问题所在,线圈接出裸线过长了,剪短一截,果然正常了.

DSC_3110_副本

继续阅读125Khz频段ATS125K模块到啦。

Yubikey在移动WordPress端可被绕过

Yubikey保护机制只是将登陆页面POST到数据服务器验证返回正确creat session,后台页面设置session验证防止非法进入,但在API函数调用中,并没有将OTP验证机制加入,导致可以无OTP密匙进入后台,在小的细节致使安全弱点出现,社工流黑阔可以采用调用API来绕过OTP射入后台.

R.I.P. Hacker Barnaby Jack

世界著名白帽黑客Barnaby Jack在旧金山的家中意外身亡,年仅35岁。Barnaby Jack因让ATM吐钱的“Jackpotting”技术蜚声国际,他还发现了一系列厂商胰岛素泵的安全问题,对于汽车安全,他也有深入的研究。

——发帖悼念著名白帽黑客Barnaby Jack,本来预想下周要去 Blackhat 上讲无线心脏起搏器安全的的…结果… 发个贴悼念下…. R.I.P…

继续阅读R.I.P. Hacker Barnaby Jack

VPS虚拟化架构

1、OpenVZ

 

OpenVZ(简称OVZ)采用SWsoft的Virutozzo虚拟化服务器软件产品的内核,是基于Linux平台的操作系统级服务器虚拟化架构。这个架构直接调用母服务器(母机)中的内核,模拟生成出子服务器(VPS,小机),所以,它经过虚拟化后相对于母服务器,性能损失大概只有的1-3%。

当然OpenVZ可以超售,意思味着一台服务器总共16G内存,他可以开出配置为1G内存×17台以上的子服务器。因为他的虚拟架构关系属于:客户用多少,就扣除母服务器多少,所以OpenVZ架构的VPS较为便宜。但由于存在超售因素,如果服务商毫无休止的超售会导致服务器的性能急剧下降。 继续阅读VPS虚拟化架构

PowerTrekk燃料电池

PowerTrekk燃料电池曾在2012年CES大展中亮相,目前已经在国内可以买到,售价在1600元左右。它使用水作为主 要燃料,随处可见且清洁环保。除了水之外,用户还要购买专用的燃料模块“pukk”,它能从把水里的氢离子分离出来。当用户需要充电时,只需给 PowerTrekk加满水并添加一粒pukk,便可产生2.5W/5V的直流电,一枚pukk大约可产生1600mA的电能,可满足大多数手机的需要。

继续阅读PowerTrekk燃料电池