物联网资产跟踪解决方案可以实现可重复使用的包装，并在您的物流系统上实现闭环，使您的业务更加有利可图和可持续发展。
低功耗蓝牙（Bluetooth LE）信标已经在市场上部署了几年，而且已成为挨近感知运用的抢先技能挑选。Bluetooth LE的低功耗和简略性，再加上其在智能手机中的普遍运用，可完成低成本、电池供电的信标，并使信标能广泛运用于室内定位信标智能手机运用程序中依据方位的服务。
1.ST25DV作为NFC的PHY通过I2C总线和STM32通信，主要作用有两个：能量采集以及NFC通信。注意，ST25DV只是负责和手机进行NFC通信，而不负责IC卡的读写功能，因为ST25DV只支持ISO 15693的RFID协议，而我们常用的IC卡（M1卡）是ISO 14443协议的，所以并不能直接使用这颗芯片进行IC卡模拟。
近场通信技术（Near-field communication，NFC）由非接触式射频识别（RFID）演变而来，由飞利浦半导体（现恩智浦半导体）、诺基亚和索尼共同于2004年研制开发，其基础是RFID及互连技术。近场通信是一种短距高频的无线电技术，在13.56MHz频率运行于20厘米距离内。其传输速度有106 Kbit/秒、212 Kbit/秒或者424 Kbit/秒三种。当前近场通信已通过成为ISO/IEC IS 18092国际标准、EMCA-340标准与ETSI TS 102 190标准。NFC采用主动和被动两种读取模式。
RFID射频识别是一种非接触式的自动识别技术，它通过射频信号自动识别目标对象并获取相关数据，识别工作无须人工干预，可工作于各种恶劣环境。RFID技术可识别高速运动物体并可同时识别多个标签，操作快捷方便。
最近华为推出了一种"新颖"的支付方式：碰一碰支付。用户使用手机接触一下支付标签，就可以调起支付程序，输入密码就可以完成支付。这一支付方式被一众KOL捧上了天：“移动支付的未来”,"颠覆支付宝和微信的支付方式"...讲真的，你们难道忘记了Apple pay么？新壶老酒也值得炒一番？不过这酒真香...
只有当产品、工件载具或工具可以被清晰识别或定位时，才能实现智能生产过程。该数据不仅可以用于优化过程，还能实现追踪或质保。无线RFID识别技术凭借其独特的优势，在与其他技术（例如光学识别）的竞争中脱颖而出。
本文作为一个对物联网感兴趣的爱好者的一些收集信息，包括物联网的架构，协议及应用入门，涉及NB-IOT，LoRa，MQTT，NFC,RF-ID,5G等技术，并持续更新中(截止2020.01.31)。 欢迎大家也推荐好的文章。
今天办公室好几个人在用带有NFC功能的手机给公交卡充值，只需几秒钟就可以完成充值，省去了以前去充值中心排队充值的麻烦，其实NFC（Near FieldCommunication）其实这技术已经很早了，只是这两年随着物联网的火热兴起，才逐渐火了起来。大概在2003 年，当时的 Philips 半导体和 Sony 公司计划基于非接触式卡技术发展一种与之兼容的无线通讯技术。飞利浦派了一个团队到日本和Sony工程师一起闭关三个月，然后联合对外发布关于一种兼容当前 ISO14443 非接触式卡协议的无线通讯技术，取名
话说3.14号早上，小Z像平常一样来到公司，发现一帮同事在一台电脑前围观，不过各个表情诧异的样子，他也好奇的凑过去看看有啥新奇的，电脑里除了系统文件，无一例外被加了Tiger4444的后缀。中勒索病毒了。小Z心里咯噔一下，明明之前做了很多的防守动作，为什么还是中招了？
已经了解了 SwiftUI 如何通过使用 @State 属性包装器将变化的数据存储在结构体中，如何使用 $ 将状态绑定到UI控件的值，以及更改 @state 包装的属性时是如何自动让 SwiftUI 重新调用我们的结构体的 body属性的。
很多计算机专业大学生经常和我交流：毕业设计没思路、不会做、论文不会写、太难了......
前些日子有人问到我溯源反制方面的问题，我就想到了MySQL任意文件读取这个洞，假设你在内网发现或扫到了一些MySQL的弱口令，你会去连吗？
蓝牙低功耗无线电的调制速率由规范规定为恒定的1Mbps(兆比特每秒)。当然，这是理论上的上限。在实践中，根据所使用设备的限制，您可以期望每秒5- 10kb。就距离而言，BLE专注于非常短的距离通信。可以创建和配置一个BLE设备，该设备可以可靠地传输30米或30米以上的视线范围内的数据，但典型的操作范围可能更接近2到5米。当然，续航里程越高，电池消耗就越多，所以在调整你的设备以适应更高的续航里程时要小心。 蓝牙BLE组成 BLE由三个主要构建模块组成:应用程序、主机和控制器。顾名思义，应用程序块是与蓝牙协议栈交互的用户应用程序。主机覆盖蓝牙协议栈的上层。控制器覆盖下层。主机可以通过添加一个我们称为HCI的东西与BLE模块通信——主机控制器接口。显然，HCI的目的是将控制器与主机接口，而这个接口使控制器与各种主机接口成为可能。在本例中，单片机运行应用程序，与连接设备进行通信，连接设备由主机和控制器组成。为此，我们使用SPI进行通信，但是也可以使用不同的接口。
优化页面速度的一个被忽视的方面就是要对浏览器的内部结构有一定的了解。浏览器进行了某些优化，以提高性能，而我们作为开发者却无法做到这一点——但前提是我们不能无意中阻挠这些优化。
HBase架构组件 从物理结构上讲，HBase由三种类型的服务器构成主从式架构。Region Servers为数据的读取和写入提供服务。当访问数据时，客户端直接和Region Servers通信。Region的分配，DDL (create, delete tables)操作有HBase Master进程处理。Zookeeper是HDFS的一部分，维护着一个活动的集群。 Hadoop DataNode 存储着Region Server所管理的数据。所有的HBase数据存储在HDFS的文件中。Region S
近场通讯 (Near Filed Communication) 技术是一种近距离的高频无线通信技术, 通常距离是4 厘米或更短。 NFC 工作频率是 13.56M Hz, 传输速率是 106kbit/s 到 848kbit/s. NFC 总是在一个发起者和一个被动目标之间发生。发起者发出近场无线电波，这个近场可以给被动目标供电。这些被动的目标包括不需要电源的标签，卡，也可以是有电源的设备。
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
条码技术是实现POS系统、EDI、电子商务、供应链管理的技术基础，是物流管理现代化的重要技术手段。条码技术包括条码的编码技术、条码标识符号的设计、快速识别技术和计算机管理技术，它是实现计算机管理和电子数据交换不可少的前端采集技术。
几乎每个渗透测试项目都需要遵循严格的日程，多数由客户的需求或开发交谈日期决定。对于渗透测试者，拥有一种工具，它可以在很短的时间内执行单个应用上的多个测试，来尽可能在排期内识别最多漏洞很有帮助。自动化漏洞扫描器就是完成这种任务的工具，它们也用于发现替代的利用，或者确保渗透测试中不会遗漏了明显的事情。
蓝牙是一种短距的无线通讯技术，可实现固定设备、移动设备之间的数据交换。可以说蓝牙是当今世界上，最受欢迎和使用最为广泛的无线技术之一。随着物联网的快速发展，蓝牙技术也加速了其发展步伐以适应不断增长的市场和用户需求。蓝牙特别兴趣小组（SIG）正不断努力提高蓝牙的传输速度，以让蓝牙技术更好的融合于各种物联网设备当中。
经常看到一些SRC和CNVD上厉害的大佬提交了很多的漏洞，一直好奇它们怎么能挖到这么多漏洞，开始还以为它们不上班除了睡觉就挖漏洞，后来有机会认识了一些大佬，发现它们大部分漏洞其实是通过工具挖掘的，比如说下面是CNVD上面的白帽子大佬
无线技术是指通过无线电波或光波等无线传输媒介，实现信息、数据或信号的传递和通信的技术领域。在无线技术领域中，有许多专业术语用于描述和标识不同的技术和概念。
2019年5月15日，美国商务部把华为及70家关联企业列入其所谓的“实体清单”。今后如果没有美国政府的批准，华为将无法向美国企业购买元器件。该事件对中国企业在自主创新领域的发展带来了深远的影响。
一个功能完善可以自定义的渗透系统可以帮助你省下很多的时间来思考目标站点的弱点，本文章就是教你怎么搭建一个Web入口的集群式渗透系统。 0×00 介绍 不知道大家在平时渗透中，有没有觉得在自己电脑上进行渗透非常的不方便。需要费一部分的脑力进行窗口切换，结果查看，并且有时还要黏贴到下一个工具进行自动化渗透等等。而我们的电脑本身运算能力有限，带宽有限，稳定性有限，都不能最大程度的加快我们的渗透进程，所以在一个月前，就想搭建一个Web平台的集群渗透系统，把任务下发到服务器去做，我们只要等一段时间浏览下网页看看结果
场景：WEB后台爆破 后台爆破很多人都会选择最经典的模式，如字典爆破，挖掘未授权访问漏洞，挖掘验证码漏洞（未刷新，验证码识别）等方法。 猜想： 1、后台程序是采用MD5加密的方式，并且验证密码跟被验证
虽然它有许多可用工具，BurpSuite 的主要功能就是拦截代理。这就是说，BurpSuite 拥有捕获请求和响应的功能，以及随后操作它们来将其转发到目的地。这个秘籍中，我们会讨论如何使用 BurpSuite 拦截或记录请求。
面试的场景是越来越不一样了，第一次是正式在公司，第二次就是在边打游戏边面试，这次第三次面试就是下课走路上的面试，走路上的时候，学校还自带Bgm，中途还暂停了两次，说我要出示一下健康码哈哈哈，佛了
10.31.19-Indoor-BLE-and-LoRa-Tracking-1068x656-1.jpg
---------------------------------原文转自freebuf 0×01 说明: 其实我没怎么用过bugscan，不过它的扫描模式是我所喜欢的。所以就做了个相仿的。模仿他的通信原理。网页端返回一段代码，本地python环境执行代码即可扫描。 0×02 扫描流程： web端 web端提供一个链接 -> 节点运行 ->在web端可进行在线扫描等的操作。 扫描器内部执行顺序 1. 激活扫描器主程序 2. 加载信息收集模块 header信息，网页标题 收集 [可选] 子域名爆破 xx.py
跨站脚本攻击(XSS)是一种客户端代码注入攻击。攻击者通过在合法的网页中注入恶意代码，达到在受害者的浏览器中执行恶意代码的目的。当受害者访问执行恶意代码的网页时，攻击就开始了。这些网页成为了将恶意代码发送到用户浏览器的工具。通常受到跨站脚本攻击的网页包括论坛、留言板以及可以评论的网页。
同样的问题，可以拿来招聘P5也可以是P7，只是深度不同。所以我重新整理了一遍整个流程，本文较长，建议先收藏。
Argon（现在是 Aqua Security 的一部分）曾经联系 CIS（Center for Internete Security），建议为软件供应链安全开发一种 CIS 基线。多年以来，CIS 开发并发布了很多安全配置指南，但是软件供应链安全方面还是一个空白。现代软件开发过程中会涉及大量的平台和技术，软件供应链安全的工作范围应该有多大？如何保证基线能够在多种平台中保持一致？
Cobalt Strike 在执行其某些命令时会使用一种称为“Fork-n-Run”的特定模式。“Fork-n-Run”模式包括产生一个新进程（也称为牺牲进程）并将shellcode注入其中。
本科所学专业就是IoT，面试安全岗位时大部分面试官都会问我写IoT安全相关的东西，花了半天的时间整理了下本科期间做过的有关IoT安全的技术、demo等。
SonarQube架构与集成 平台架构 SonarQube平台由4个组件组成 SonarQube服务器 开发人员和管理员操作频繁，用于浏览代码质量和配置服务器。 集成ElasticSearch做搜索服务，用于返回通过UI搜索内容。 集成计算引擎处理代码分析后的报告，并将报告保存到数据库。 SonarQube数据库 存储代码分析数据报告。 支持oracle、PostgreSQL、MySQL。 SonarQube插件库 通过插件使平台功能更加强大。 常用的插件分类： SCM、集成、身份验证、管理维护等插件。 S
支持 TCP/IP 的物联网设备，可以通过 WIFI、蜂窝网络以及以太网，使用 HTTP、MQTT、CoAP、LwM2M 以及 XMPP 等应用层协议协议接入云端。
通常来说，大概没有人每天换手机壳，所以不妨在 APP 中提供一个配置选项，让用户去配置手机壳的颜色，然后 APP 就可以配置对应的主题色了。
高效的供应链依赖于对原材料、产品、货物和车队的快速、准确、有效的跟踪。物联网（IoT）变革正在改变供应链的每个部分，值得我们探索其中可用于监测物品移动、存储和其他方面的不同实时跟踪技术。
将时间还原到2019年6月之前，扫描器的世界大多还停留在AWVS这样的主动扫描器，被动扫描曾被提出作为浏览器插件火热过一段时间，可惜效率太低等多种问题束缚着它的发展。随着Xray的发布，一款免费好用的被动扫描器从很多方面都带火了自动化漏洞扫描的风潮。
本系列文章结合时下正热的“物联网”概念，介绍实现“家电节能”的一套解决方案。本部分讲述“物联网”和“家电节能”的概念，并给出了时下的应用场景。 1.移动物联网 物联网（The Internet of things）的定义是：通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网连接起来，进行信息交换和通讯，以实现智能化识别、定位、跟踪、监控和管理的一种网络。“物联网”被称为继计算机、互联网之后，世界信息产业的第三次浪潮。目前，美国、欧盟、中国
ASCII对应码表(键值)_红目香薰的博客-CSDN博客_ascii: esc 输入
本文作者：hugoma，腾讯 CSIG 开发工程师 终端厂商在发力培养负一屏的流量新入口。近场服务，是vivo、OPPO等厂商在2018年下半年推出的新招。如何精准的实现shoping mall等场景的室内店铺级定位，并打通相应的餐饮、酒店、出行服务，是决定近场服务体验的关键。WSPD的WiFi大数据团队，充分发挥安全系产品的数据积累优势，自研“商圈\综合体+店铺”立体定位算法，初步建成近场服务平台，并实现了在OPPO、魅族等多个业务方快速上线，迈出Tob业务从0到1的第一步。在这里，回顾和分享一下近
作为安全行业从业者，一定会有一款适合自己的扫描器，在众多开源扫描器中，相信有很多人会选择openvas，绿骨头组织的这款产品因其性能卓越，扩展性强，接入点、接入方式灵活等众多优点，至今已经成为了企业的安全解决方案之一。
又到了一年一度的HW时刻，各家都在为HW积极筹备着，一些厂商也在做着攻防演练的工作，此时，有些真正的攻击者也在利用这个档口对一些网站进行攻击，浑水摸鱼，这样，对于防守队员来说，分析流量做应急的工作就会变得更加困难。
为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化，灵感来源于xray所宣称的基于语义的扫描技术。
随着移动技术、人工智能（AI）和机器学习的日益普及，为构建“更智能”和更便利的世界开创了新的机遇。智能家居的概念已经成为现实，尽管曾经是科幻小说：从你能够使用智能手机控制的灯泡或咖啡机到人工智能驱动的家居助理，比如马克扎克伯格的贾维斯。并且这只是物联网潜力的一小部分。
2022年底，卡巴斯基报告了BlueNoroff的最近活动，这是一个以窃取加密货币而闻名的经济驱动型威胁团伙。该组织通常利用Word文档，使用快捷方式文件进行初始入侵。然而，该组织最近采用了新的方法来传播其恶意软件。
Scanner类常用的方法： Scnaner(File file);Scnaner(String filename);创建一个从特定文件扫描的扫描器 hasNext();还有可读取的书库返回true next();返回下一个标志作为字符串 nextLine();使用行分隔符从这个扫描器返回一个行结束 nextByte();nextshort();nextInt();nextLong();nextFloat();nextDouble();分别返回一个对应类型的值 useDelimiter(string pattern);设置这个扫描器的分割模式并返回这个扫描器 一，从控制台输入 当通过new Scanner(System.in)创建一个Scanner，控制台会一直等待输入，直到敲回车键结束，把所输入的内容传给Scanner，作为扫描对象。如果要获取输入的内容，则只需要调用Scanner的nextLine()方法即可
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
