分类：设计开发    下载：67    浏览：758    时间：2017-09-11

Contents 1. Wifi扫盲 ............................................................................................................................................................................... 2 2. Android Wifi框架的结构图 .................................................................................................................................................. 3 3. wpa_supplient ....................................................................................................................................................................... 3 4. Netd ....................................................................................................................................................................................... 5 5. FrameWork层架构 ............................................................................................................................................................... 5 6.情景分析 .............................................................................................................................................................................. 5 6.1. 情景1 ............................................................................................................................................................................ 5 6.2. 情景2 ............................................................................................................................................................................ 8 6.3. 情景3 ............................................................................................................................................................................ 8 7. Ad hoc的支持 ..................................................................................................................................................................... 10 8. wifi direct ............................................................................................................................................................................. 12 9. Soft ap支持 ......................................................................................................................................................................... 12 10. Wifi Tethering支持 ........................................................................................................................................................... 15 11. Usb Tethering支持 ............................................................................................................................................................ 15 12. Reverse usb Tethering ....................................................................................................................................................... 16 13. Ethernet Tethering ............................................................................................................................................................. 17 14. 需要改动的地方 .............................................................................................................................................................. 17 15.测试 .................................................................................................................................................................................. 17 16. 调试中遇到的问题 .......................................................................................................................................................... 18

分类：无线安全研究    下载：20    浏览：1650    时间：2017-09-11

《metasploit渗透测试指南》 第1章 渗透测试技术基础 1 1.1 ptes标准中的渗透测试阶段 2 1.1.1 前期交互阶段 2 1.1.2 情报搜集阶段 2 1.1.3 威胁建模阶段 2 1.1.4 漏洞分析阶段 3 1.1.5 渗透攻击阶段 3 1.1.6 后渗透攻击阶段 3 1.1.7 报告阶段 4 1.2 渗透测试类型 4 1.2.1 白盒测试 5 1.2.2 黑盒测试 5 1.3 漏洞扫描器 5 1.4 小结 6 第2章 metasploit基础 7 2.1 专业术语 7 2.1.1 渗透攻击（exploit） 8 2.1.2 攻击载荷（payload） 8 2.1.3 shellcode 8 .2.1.4 模块（module） 8 2.1.5 监听器（listener） 8 2.2 metasploit用户接口 8 2.2.1 msf终端 9 2.2.2 msf命令行 9 2.2.3 armitage 11 2.3 metasploit功能程序 12 2.3.1 msf攻击载荷生成器 12 2.3.2 msf编码器 13 2.3.3 nasm shell 13 2.4 metasploit express和metasploit pro 14 2.5 小结 14 第3章 情报搜集 15 3.1 被动信息搜集 16 3.1.1 whois查询 16 3.1.2 netcraft 17 3.1.3 nslookup 18 3.2 主动信息搜集 18 3.2.1 使用nmap进行端口扫描 18 3.2.2 在metasploit中使用数据库 20 3.2.3 使用metasploit进行端口扫描 25 3.3 针对性扫描 26 3.3.1 服务器消息块协议扫描 26 3.3.2 搜寻配置不当的microsoft sql server 27 3.3.3 ssh服务器扫描 28 3.3.4 ftp扫描 29 3.3.5 简单网管协议扫描 30 3.4 编写自己的扫描器 31 3.5 小结 33 第4章 漏洞扫描 35 4.1 基本的漏洞扫描 36 4.2 使用nexpose进行扫描 37 4.2.1 配置 37 4.2.2 将扫描报告导入到metasploit中 42 4.2.3 在msf控制台中运行nexpose 43 4.3 使用nessus进行扫描 44 4.3.1 配置nessus 44 4.3.2 创建nessus扫描策略 45 4.3.3 执行nessus扫描 47 4.3.4 nessus报告 47 4.3.5 将扫描结果导入metasploit框架中 48 4.3.6 在metasploit内部使用nessus进行扫描 49 4.4 专用漏洞扫描器 51 4.4.1 验证smb登录 51 4.4.2 扫描开放的vnc空口令 52 4.4.3 扫描开放的x11服务器 54 4.5 利用扫描结果进行自动化攻击 56 第5章 渗透攻击之旅 57 5.1 渗透攻击基础 58 5.1.1 msf] show exploits 58 5.1.2 msf] show auxiliary 58 5.1.3 msf] show options 58 5.1.4 msf] show payloads 60 5.1.5 msf] show targets 62 5.1.6 info 63 5.1.7 set和unset 63 5.1.8 setg和unsetg 64 5.1.9 save 64 5.2 你的第一次渗透攻击 64 5.3 攻击一台ubuntu主机 68 5.4 全端口攻击载荷：暴力猜解目标开放的端口 71 5.5 资源文件 72 5.6 小结 73 第6章 meterpreter 75 6.1 攻陷windows xp 虚拟机 76 6.1.1 使用nmap扫描端口 76 6.1.2 攻击ms sql 76 6.1.3 暴力破解ms sql服务器 78 6.1.4 xp_cmdshell 79 6.1.5 meterpreter基本命令 80 6.1.6 获取键盘记录 81 6.2 挖掘用户名和密码 82 6.2.1 提取密码哈希值 82 6.2.2 使用meterpreter命令获取密码哈希值 83 6.3 传递哈希值 84 6.4 权限提升 85 6.5 令牌假冒 87 6.6 使用ps 87 6.7 通过跳板攻击其他机器 89 6.8 使用meterpreter脚本 92 6.8.1 迁移进程 92 6.8.2 关闭杀毒软件 93 6.8.3 获取系统密码哈希值 93 6.8.4 查看目标机上的所有流量 93 6.8.5 攫取系统信息 93 6.8.6 控制持久化 94 6.9 向后渗透攻击模块转变 95 6.10 将命令行shell升级为meterpreter 95 6.11 通过附加的railgun组件操作windows api 97 6.12 小结 97 第7章 免杀技术 99 7.1 使用msf攻击载荷生成器创建可独立运行的二进制文件 100 7.2 躲避杀毒软件的检测 101 7.2.1 使用msf编码器 102 7.2.2 多重编码 103 7.3 自定义可执行文件模板 105 7.4 隐秘地启动一个攻击载荷 106 7.5 加壳软件 107 7.6 小结：关于免杀处理的最后忠告 108 第8章 客户端渗透攻击 109 8.1 基于浏览器的渗透攻击 110 8.1.1 基于浏览器的渗透攻击原理 111 8.1.2 空指令 112 8.2 使用immunity调试器来揭秘空指令机器码 112 8.3 对ie浏览器的极光漏洞进行渗透利用 116 8.4 文件格式漏洞渗透攻击 119 8.5 发送攻击负载 120 8.6 小结 121 第9章 metasploit辅助模块 123 9.1 使用辅助模块 126 9.2 辅助模块剖析 128 9.3 小结 133 第10章 社会工程学工具包 135 10.1 配置set工具包 136 10.2 针对性钓鱼攻击向量 137 10.3 web攻击向量 142 10.3.1 java applet 142 10.3.2 客户端web攻击 146 10.3.3 用户名和密码获取 148 10.3.4 标签页劫持攻击 150 10.3.5 中间人攻击 150 10.3.6 网页劫持 151 10.3.7 综合多重攻击方法 153 10.4 传染性媒体生成器 157 10.5 teensy usb hid攻击向量 157 10.6 set的其他特性 160 10.7 小结 161 第11章 fast-track 163 11.1 microsoft sql注入 164 11.1.1 sql注入——查询语句攻击 165 11.1.2 sql注入——post参数攻击 166 11.1.3 手工注入 167 11.1.4 ms sql破解 168 11.1.5 通过sql自动获得控制（sqlpwnage） 172 11.2 二进制到十六进制转换器 174 11.3 大规模客户端攻击 175 11.4 小结：对自动化渗透的一点看法 176 第12章 karmetasploit无线攻击套件 177 12.1 配置 178 12.2 开始攻击 179 12.3 获取凭证 181 12.4 得到shell 182 12.5 小结 184 第13章 编写你自己的模块 185 13.1 在ms sql上进行命令执行 186 13.2 探索一个已存在的metasploit模块 187 13.3 编写一个新的模块 189 13.3.1 powershell 189 13.3.2 运行shell渗透攻击 190 13.3.3 编写powershell_upload_exec函数 192 13.3.4 从十六进制转换回二进制程序 192 13.3.5 计数器 194 13.3.6 运行渗透攻击模块 195 13.4 小结：代码重用的能量 196 第14章 创建你自己的渗透攻击模块 197 14.1 fuzz测试的艺术 198 14.2 控制结构化异常处理链 201 14.3 绕过seh限制 204 14.4 获取返回地址 206 14.5 坏字符和远程代码执行 210 14.6 小结 213 第15章 将渗透代码移植到metasploit框架 215 15.1 汇编语言基础 216 15.1.1 eip和esp寄存器 216 15.1.2 jmp指令集 216 15.1.3 空指令和空指令滑行区 216 15.2 移植一个缓冲区溢出攻击代码 216 15.2.1 裁剪一个已有的渗透攻击代码 218 15.2.2 构造渗透攻击过程 219 15.2.3 测试我们的基础渗透代码 220 15.2.4 实现框架中的特性 221 15.2.5 增加随机化 222 15.2.6 消除空指令滑行区 223 15.2.7 去除伪造的shellcode 223 15.2.8 我们完整的模块代码 224 15.3 seh覆盖渗透代码 226 15.4 小结 233 第16章 meterpreter脚本编程 235 16.1 meterpreter脚本编程基础 235 16.2 meterpreter api 241 16.2.1 打印输出 241 16.2.2 基本api调用 242 16.2.3 meterpreter mixins 242 16.3 编写meterpreter脚本的规则 244 16.4 创建自己的meterpreter脚本 244 16.5 小结 250 第17章 一次模拟的渗透测试过程 251 17.1 前期交互 252 17.2 情报搜集 252 17.3 威胁建模 253 17.4 渗透攻击 255 17.5 msf终端中的渗透攻击过程 255 17.6 后渗透攻击 257 17.6.1 扫描metasploitable靶机 258 17.6.2 识别存有漏洞的服务 259 17.7 攻击apache tomcat 260 17.8 攻击一个偏门的服务 262 17.9 隐藏你的踪迹 264 17.10 小结 266 附录a 配置目标机器 267 附录b 命令参考列表 275

分类：固件    下载：57    浏览：2253    时间：2017-09-11

XS2.ar2316.v4.0.4974，适合541G+、340G硬改，4M。 tplnk wr340g+ ubnt 编程固件MAC地址修改 https://www.anywlan.com/thread-209934-1-1.html ubnt 4M编程固件 0x 003f0060h wan lan mac ubnt 8M编程固件 0x 007f0060h wan lan mac ddwrt 中备份 uboot 在60H ---------------------------------------------------------------------------------------------------------------- 如需求助、疑问或更多详细教程请访问无线论坛UBNT专版

分类：原厂编程器固件    下载：145    浏览：4572    时间：2017-09-11

感谢鸟哥提供。MTK7620N，8M。

分类：工程安装测试    下载：5    浏览：550    时间：2017-09-11

智能路灯项目Ruckus无线测试报告 1 测试环境 2 测试设备 3 手机信号强度和吞吐量测试方案 4 手机信号强度和吞吐量测试结果 4.1 测试结果汇总 4.2 2.4G频段T300和R500测试截图（三星S5手机） 4.3 5G频段T300和R500测试截图（三星S5手机） 5 漫游测试方案 6 漫游测试结果 7 测试结论和选型方案

分类：工程安装测试    下载：5    浏览：600    时间：2017-09-07

地勘需求沟通探寻的必要性 地勘需求沟通探寻的主导者 地勘需求沟通探寻的4个阶段 地勘需求沟通探寻的6个关键 地勘需求沟通探寻的场景演练

分类：其它固件    下载：288    浏览：5809    时间：2017-09-07

WX80Sv2.6.0-150325.bin AC固件 7620型号都可以刷 WA2500Nv2.6.0-150813_5G_192.168.1.253  默认胖AP模式 IP地址192.168.1.253  对应硬件双频芯片 MT7620A+MT7610EN WA1800NV4v2.6.0-150211_192.168.1.253 默认胖AP固件 IP地址192.168.1.253  7620可以刷

分类：工程安装测试    下载：51    浏览：6986    时间：2017-09-07

需要更多详细教程请访问论坛Ruckus专版，论坛所发的教程贴子会不定期根据固件版本升级后修改对应教程。 Rukcus ZoneFlex AP快速设置手册 Ruckus胖AP无线路由器设置教程 Ruckus Unleashed虚拟控制器设置手册 Ruckus AP电子书包组播优化设置 ---------------------------------------------------------------------------------------------------------------- 1、AP、AC跨三层组网配置方法 ................................................................................................. 1 1.1、DHCP Server Option 43配置方法 .................................................................................. 1 1.2、为AP手工指定AC地址配置方法 ............................................................................... 5 1.3、简单操作方法 .................................................................................................................. 6 2、控制器AP组与WLAN组配置方法 ........................................................................................ 7 2.1、建立AP组....................................................................................................................... 7 2.2、建立WLAN（SSID） .................................................................................................... 9 2.3、多SSID（多VLAN）模式下，交换机端口配置方法 .............................................. 10 2.4、建立WLAN组 .............................................................................................................. 11 2.5、将AP与WLAN组建立绑定关系 ............................................................................... 11 3、Radius认证与802.1x配置方法 .............................................................................................. 13 3.1、IAS配置方法 ................................................................................................................ 13 3.2、将AC与Radius服务器建立连接 ............................................................................... 21 3.3、配置WLAN的802.1x认证 ......................................................................................... 22 3.4、笔记本网卡设置 ............................................................................................................ 23 3.5、认证成功后AC界面 .................................................................................................... 26 4、大量视频流环境下AP配置方法（组播转单播） ................................................................ 26 5、通过CLI命令行为AP升级固件方法 ................................................................................... 28 6、在CLI命令行启用ofdm-only或者设置bss-minrate，改善漫游效果 ................................ 29 6.1、设置bss-minrate ............................................................................................................ 29 6.2、设置ofdm-only .............................................................................................................. 31 7、白名单黑名单（访问控制列表ACL） .................................................................................. 33

分类：固件    下载：32    浏览：1626    时间：2017-09-07

型号： RM2 v5.3.5 AR7240+AR9283 8M编程器固件 MAC：W00156df7a800,L00156df7b800 ---------------------------------------------------------------------------------------------------------------- 如需求助、疑问或更多详细教程请访问无线论坛UBNT专版 更多教程请关注本站微信公众号，订阅UBNT教程，更详细更全面的专业教程！

分类：基础和培训    下载：2    浏览：681    时间：2017-09-07

江苏电信WiFi代维培训系列课件

分类：设计开发    下载：5    浏览：859    时间：2017-09-06

一、天线的封装 二、天线的摆放 三、天线的电路 四、天线的Layout 五、防静电处理 六、回流焊的温度曲线 七、参考文档

分类：梅林固件    下载：130    浏览：7127    时间：2017-09-06

梅林固件升级须知： 从X7.x系列升级X7.6，不需要清空配置和格式化jffs分区 从X6.x系列升级X7.6，需要清除路由器配置和格式化jffs分区 固件交流： QQ群列表.jpg FCC ID: Q87-EA6500V2 Industry Canada ID: 3839A-EA6500V2 Power: 12 VDC, 3.5 A Connector type: barrel CPU1: Broadcom BCM4708A0 (800 MHz, 2 cores) FLA1: 128 MiB (Spansion Model?) RAM1: 256 MiB (Hynix Model?) Expansion IFs: USB 3.0, USB 2.0 USB ports: 2 WI1 chip1: Broadcom BCM4360 WI1 802dot11 protocols: an+ac WI1 MIMO config: 3x3:3 WI1 antenna connector: U.FL WI2 chip1: Broadcom BCM4331 WI2 802dot11 protocols: bgn WI2 MIMO config: 3x3:3 WI2 antenna connector: none ETH chip1: Broadcom BCM4708A0 Switch: Broadcom BCM4708A0 LAN speed: 10/100/1000 LAN ports: 4 WAN speed: 10/100/1000 WAN ports: 1 abgn+ac Additional chips 2.4GHz Power Amplifier IC;Skyworks;SE2605L;SiGe, 2605L, 232HL;3; 5GHz Power Amplifier IC;Skyworks;SE5003L1;5003L1, 232FE, 3222 HT;3; 上面是EA6700，下图是EA6500。