最近玩 SDR，看到 ads-b 比较有意思，可以使用树莓派追踪附近飞机的实时位置，还有一些平台可以共享数据，看到更多的飞机。不过由于国内的相关规定，向境外平台分享数据是违法的，所以准本研究研究咱们自己的平台 – 飞常准。
飞常准 ads-b 平台的链接是 https://flightadsb.variflight.com/，页面整体来说跟国外知名的数据分享平台大同小异，不做过多介绍。不过在尝试接入该平台的时候，发现了一些有意思的东西，在此记录一下。
为避免飞常准修改相关页面，将当前官方页面截图记录：
可以看到，文档本身就是修改了一下树莓派的源，然后克隆了一个 github 仓库，运行了安装脚本。接下来我们看看这个仓库的脚本都有什么。该仓库已妥善备份。
https://github.com/davy12315/adsb
首先看 setup.sh，没有什么特殊的，就是处理了一下 （更多…）
概述
从传统意义讲，当你在电脑中插入一张CD/DVD光盘，或者插入一个USB设备时，可以通过自动播放来运行一个包含恶意的文件，不过自动播放功能被关闭时，autorun.inf文件就无法自动执行你的文件了。然而通过TEENSY，你可以模拟出一个键盘和鼠标，当你插入这个定制的USB设备时，电脑会识别为一个键盘，利用设备中的微处理器，与存储空间，和编程进去的攻击代码，就可以向主机发送控制命令，从而完全控制主机，无论自动播放是否开启，都可以成功。
HID攻击介绍
HID是Human Interface Device的缩写，由其名称可以了解HID设备是直接与人交互的设备，例如键盘、鼠标与游戏杆等。不过HID设备并不一定要有人机接口，只要符合HID类别规范的设备都是HID设备。一般来讲针对HID的攻击主要集中在键盘鼠标上，因为只要控制了用户键盘，基本上就等于控制了用户的电脑。攻击者会把攻击隐藏在一个正常的鼠标键盘中，当用户将含有攻击向量的鼠标或键盘，插入电脑时，恶意代码会被加载并执行。
TEENSY介绍
攻击者在定制攻击设备时，会向USB设备中置入一个攻击芯片，此攻击芯片是一个非常小巧且功能完整的单片机开发系统，它的名字叫Teensy，它能够实现多种类型的项目开发和设计。Teensy为开源项目，任何有能力有技术的厂商都可以生产定制，其中PJRC是最优秀或者说商业化最好的生产商。
Teensy主要特点如下
AVR处理器，16 MHz
单个按键编程
易于使用的Teensy Loader应用程序
免费软件开发工具
兼容Mac OS X，Linux和Windows
小尺寸,多项目的完美支持
开发环境的搭建
对Teensy芯片进行开发，可以在Arduino中进行，不用担心枯燥的汇编与机器代码，因为Arduino IDE具有使用类似Java，C语言的Processing/Wiring开发环境。环境安装与搭建也非常便捷，可以从http://www.arduino.cc下载安装包，进行安装。本文版权为天融信阿尔法实验室冷风，转载请注明出处。
安装完Arduino IDE之后，还需要Teensy芯片的SDK支持库，支持库可以从如下地址获取http://www.pjrc.com/teensy/td_download.html。安装时需要选择Arduino IDE的安装路径，安装完成以后，还需要选择相应的开发板，我们这里应该选择Teensy2.0如图4所示，至此整体开发环境就搭建完成了。
图4
从BackTrack提取攻击代码
在BackTrack中提供了Teensy的完整攻击实例，针对一般情况的测试与使用，是足够的，下面介绍一下攻击代码的提取方法。进入BackTrack5后进入到/pentest/exploits/set目录，如图5所示。
图5
进入目录后执行./set会弹出一个新的菜单，请选择第一项Social-Engineering Attacks如图6所示。
图6
在新的选择项中，选择Arduino-Based-Attack Vector选项（Arduino基础攻击向量）如图7所示。
图7
选择Arduino基础攻击向量后，在新的选择中选择Wscript Http Get Msf Payload如图8所示。
图8
在新的选项中输入一个恶意程序的下载地址，此代码功能为自动去指定的位置下载程序并自动执行。如图9所示。
图9
最后所有的步骤执行完成后，会在reports目录中成一个名为teensy.pde的文件，如图10所示，此文件可以直接导入到Arduino中进行编译。本文版权为天融信阿尔法实验室冷风，转载请注明出处。
图10
攻击代码实现
如上代码从setup开始执行，执行后自动键入tftp下载命令，并执行，最后运行下载的exe文件，omg函数是在开始运行中键入代码执行。关于每个API函数的详细介绍可以参考teensy提供的API手册，这里不再赘述。
攻击效果
代码编译后通过Arduino上传到Teensy芯片，把Teensy插入到电脑USB接口后，会自动打开，运行对话框，键入相应的命令并运行，其效果如图11所示。、
图11
结束语
HID攻击对于大众来说还属于冷门，大众甚至不知道它的存在，防范更是无从谈起，但它的危害却是非常大的，USB设备的普及更是放大了它的邪恶，本文针对HID攻击的方法、原理、实现做了较为详细的描述，希望本文的介绍能让读者对HID攻击有一个更为清晰明了的认识。
http://blog.topsec.com.cn/ad_lab/hid%E6%94%BB%E5%87%BB%E4%B9%8Bteensy%E5%AE%9E%E6%88%98/
之前在别的服务器上做过一个测试网站，为了全部使用https就写了这么一个重定向规则在.htaccess中：
RewriteEngine On
RewriteCond %{HTTPS} off$ [NC]
RewriteRule (.*) https://%{SERVER_NAME}%{REQUEST_URI} [L,R=301]
之前工作的一直很好，直到我将apache的mod_spdy模块装上，准备给服务器部署上spdy支持。部署完spdy之后，该站的任何网页都打不开了，一直显示
This webpage has a redirect loop
但是使用IE浏览器的话还是正常的，可以正常的打开网页。于是查找资料，发现在启用了spdy协议之后，mod_rewrite就会获取不到正常的%{HTTPS}状态，从而导致无限的重定向，想让客户端使用https协议访问网站。在mod_spdy没有修复之前，有一个临时的解决办法，就是将重定向规则修改为如下这个样子：
RewriteEngine （更多…）
今天在Mac OS X 10.9.3上使用git的时候遇到这么一个问题，执行git commit操作会显示如下错误：
There was a problem with the editor ‘vi’
搜寻了一下相关的解决方案，发现好多人遇到了这个问题。似乎是因为vim的返回值有问题导致的。
所以执行一下下面这条命令：
$ git config –global core.editor /usr/bin/vim
将git使用的编辑器强制指定一下，就可以正常使用了。具体的错误分析就不翻译了，贴在下面：
I have had an annoying problem with git and vi. I like to use vim to edit my commit messages, but I’ve been hit with this annoying message （更多…）
今天在处理服务器故障的时候遇到了一个奇怪的问题，在使用mount尝试挂载磁盘的时候，始终提示：
Mount: /dev/xxx already mounted or /mnt busy
奇怪的是，使用
df -h
和
lsof -n
都找不到任何相关信息，看起来这块磁盘既没有挂载，也没有进程在写目录。但是就是挂载不成功。
后来搜索了一下发现了一个解决办法：
首先使用
dmsetup ls
查看能否看到Device Mapper信息。如果显示类似：
[root@]# dmsetup ls
ddf1_44656c6c202020201028001510281f033832b7a2f6678dab (253, 0)
ddf1_44656c6c202020201028001510281f033832b7a2f6678dab1 (253, 1)
那么执行两次
dmsetup （更多…）
我在前天开始研究denyhosts这个软件，本来昨天就想写篇文章的，而直到现在，我还没有得到满意的答案。现在将它总结出来，全当解解气！囧
对于这个denyhosts，我耗费了太多的时间。光看那英文配置文件说明和安装说明我就几乎看了整整一上午。哎，没办法，我英语不好，很多单词不认识，只能用翻译软件翻译后再揣测其意思。大多安装配置文件算是看懂了。后来再参阅网上的文档，有了一定的了解。
只是当我安装后发现如下几个问题：
1，当我把denyhosts安装上启动后，结果/etc/hosts.deny文件中马上就有了我自己的ip地址在里面!晕死，我在安装后根本就还没有偿试登录过啊，又怎么被限制？（已解决）
2，在另一台机器上我设置了DENY_THRESHOLD_ROOT=5 （更多…）
查看版本，某些版本可能会包含特定的漏洞。
/etc/debian_version.
/etc/redhat-release
/etc/fedora-release
lsb_release -a #ubuntu
查看内核版本：
uname -a
查看开机时间，开机时间意味着有多长时间没有升级内核了。
uptime #check last kernel upgrade
查看时区：
cat /etc/timezone
时间服务
ps aux|grep ntp
时间服务log
ntpq -p -n
查看安装的软件包，也许会找到有漏洞的版本：
dpkg -l
查找有setuid的可执行文件：
find / -perm -u+s 2>/dev/null
登录日志记录：
/etc/rsyslog.conf
查看网络接口：
ip addr
查看dns是否被更改：
cat （更多…）
Lynis是针对Unix/Linux的安全检查工具，可以发现潜在的安全威胁。这个工具覆盖可疑文件监测、漏洞、恶意程序扫描、配置错误等。
检查项举例：
系统允许的登陆操作 失效的SSL证书 不需要密码的账户 未授权的文件 配置错误
http://bgp.he.net/ http://cn.bing.com/search?q=ip%3A220.181.111.85 http://dns.aizhan.com/?q=www.baidu.com http://ip.robtex.com/ http://rootkit.net.cn/index.aspx，查c段的话：http://c.wlan.im/ http://sameip.org/ http://tool.114la.com/sameip/ http://tool.chinaz.com/Same/ http://www.yougetsignal.com/tools/web-sites-on-web-server/，菜刀里面的。
OpenSSH is a wonderful tool box. The main purpose is to establish encrypted connections (SSH means Secure SHell) on a remote UNIX machine and, once authenticated, to spawn a shell to perform remote administration. Running on port 22 (default), the client (ssh) and the server (sshd) exchange encrypted information (what you type and the result of your command). I’ll not review the long list of options （更多…）