今天在盒子里面看见一个小玩意,一看是个开发板.好像是3块钱买的.一直也没有用过,看看怎么玩.看了半天主控发现是atmel家的玩意儿.
我用 Banggood [3] 提供的 Geekcreit 1.3 英寸 I2C OLED 显示器测试了这个库：
今天的主角就是这款名叫Flashsploit的工具，它是一款基于ATtiny85的HID攻击的漏洞利用框架，广大研究人员可以在它的帮助下，可以对各类设备进行HID渗透攻击测试。
2014年美国黑帽大会上研究人员JakobLell和Karsten Nohl展示了badusb的攻击方法后，国内与badusb相关的文章虽然有了一些，但是大部分人把相关文章都阅读后还是会有种“不明觉厉”的感觉，badusb仍有一层朦胧的面纱。本文将带你揭开这层神秘的面纱。
和大多数人一样，最初见到BadUSB是在美剧《黑客军团》中，是fsociety组织常用的工具之一，无论是向服务器下载木马控制被害者主机，还是达琳在停车场帅气的扔出大量USB钓鱼，BadUSB都是功不可没的物理武器之一。
和大多数人一样，最初见到BadUSB是在美剧《黑客军团》中，是fsociety组织常用的工具之一，无论是向服务器下载木马控制被害者主机，还是达琳在停车场帅气的扔出大量USB钓鱼，BadUSB都是功不可没的物理武器之一。剧情中使用Hak5的USB rubber ducky控制目标主机达琳在停车场扔BadUSB钓鱼BadUSB的优点 在USB攻击
引言 BadUSB最早是在2014年的黑帽大会上研究人员JakobLell和Karsten Nohl提出并展示的。不同于老式的U盘病毒，它利用了USB协议中的一个漏洞，通过模拟键盘、鼠标、网卡等从而让
BadUSB最早是在2014年的黑帽大会上研究人员JakobLell和Karsten Nohl提出并展示的。不同于老式的U盘病毒，它利用了USB协议中的一个漏洞，通过模拟键盘、鼠标、网卡等从而让目标电脑执行恶意代码，达到控住主机或者窃取敏感信息等目的。
现在网上常见的设备大都是ID或是IC卡的研究设备，很少见到有关磁条卡的文章，其实磁条卡在我们日常中也是一种十分常见的卡，例如一些店的VIP卡·储值卡和一些门禁卡等。所以我们今天就来聊聊一个关于磁条卡安全的设备Magspoof 一.关于设备硬件上的一些想法 关于Magspoof这个设备的制作者是一位在Youtube著名的硬件黑客samy kamker的项目，是以教育为目的而在github上开源的项目，这个项目可以通过一个简单的编程完成磁条卡的模拟，这里是项目地址https://github.com/samyk
在badusb的攻击方式被使用以来大多都是伪装成U盘或没有伪装就是一个裸板，毫无疑问裸板是最明显的了，谁会将一个莫明奇妙的线路板(例如digispark)插在电脑上。随着安全知识的普及，U盘这种伪装也越来越不可行了。所以“数据线”就成了一个好思路，伪装成数据线的badusb工具有很多，那些都是有蓝牙远程注入的功能，功能很强，成本稍高，价格也就稍高了些。如果不需要远程的功能，那就自己DIY一个超级小的digispark安装到数据线里吧！
随着国内网络安全制度的不断完善，网络管理人员安全意识也逐步提高，大部分公司的内部网络出网有着严格的管控限制，从外网入侵难度变得极高，因此攻击者也在不停的改变攻击手段。如今，使用USB设备进行攻击的案例也屡见不鲜。本文将介绍常见的利用USB设备进行钓鱼攻击的手段。
如今市面上出现了许多优秀的硬件黑客工具，但缺点是这些工具的价格往往非常的高昂。因此，许多黑客更愿意自己动手打造更为廉价的专属版本。本文我将教大家使用Digispark（一款类似于Arduino Uno基于Attiny85的微控制器开发板，相比之下它更便宜小巧。）和Duck2Spark，花3美元的价格打造一个廉价的USB橡皮鸭。廉价硬件除了价格上的优势外，还体现在它的安全性上。由于大部分这些硬件都是一次性的，因此它们也几乎不可能被追踪到。
Digispark USB Development Board是一块基于ATTiny85微控制器的开发板。2012年底主创团队在kickstar上发起了众筹，并且成功筹集到了30万美元左右的资金。众筹时这块板子要12刀，按现在的汇率折合下来差不多是70r，并且还不包邮；在9102年的今天，这块板子只要不到10r就能从某宝上买到，总的来说是非常划算了。
我们也可以看看这个ISP就是烧写AVR芯片进Bootloader,出现了这个Arduino.h的头文件.我们来研究一下(之后重点研究)
今天我又给大家带来了新的一篇打造一个属于自己的渗透神器，之前在浏览视频的时候看到一部视频就是讲这个的今天我们就一起试一下。
参考维基百科：“智能平台管理接口（IPMI）是一组计算机接口规范，用于自主计算机子系统，提供独立于主机系统的CPU，固件（BIOS或UEFI）和操作系统的管理和监视功能。”框图还显示了可能的路径如下：
作为一个安全人员，听过许多社工APT案例，钓鱼邮件、水坑攻击、丢个u盘等等。前段时间在一次培训中了解到BadUSB的攻击方式，可以通过U盘达到控制服务器的效果，在著名的美剧《黑客军团》中也出现了在停车场扔BadUSB来进行钓鱼的场景。
一个AVR单片机ATtiny10微控制器（只有6个脚，Digikey上0.3美元一颗）
https://www.arduino.cc/en/Main/Software
往期周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 更新1期视频教程：
乐高真可谓是成年人的快乐源泉，不仅可以发挥想象力用乐高搭建自己喜欢的房子和建筑，它还可以助力精密仪器的制作，是无数geek的心头好！
个人在早年初学Arduino时参考了很多的相关的书籍,但是让我记忆犹新的有本书是叫<<Arduino权威指南>>,是一个外国人写的书,翻译者是Arduino百度贴吧吧主,此书迄今为止一共出了两版.一直想买来收藏,但是由于种种原因都没有如愿,没有收藏.时值2020年的最后一个月,今年是我写文章的第一年,马上总数就超300篇,可能深度不够,但是自认为广度绝对有.在最后一个月想写几篇最用心的文章,送别2020.希望在这个系列的文章内有所体现.
无线的时代已经来临，是他让我们感受到了没有线的束缚的感觉，随之而来的安全问题就越来越多，如今主流的 WiFi 密码破解手法如：跑字典丶钓鱼 WiFi 他们都是有自己的优缺点，跑字典需要大量的字典数据和算力的设备进行跑，钓鱼 WiFi 需要长时间的等待。而这些破解手法还不一定能百分之百能破解目标 WiFi，接下来我们将使用一种非常简单的手法进行收集 WiFi 密码和 WiFi 名字。
PSRAM：pseudo SRAM，伪SRAM。它具有类SRAM的接口协议：给出地址、读、写命令，就可以实现存取，不像DRAM需要memory controller来控制内存单元定期数据刷新，因此结口简单；但它的内核是DRAM架构：1T1C一个晶体管一个电容构成存储cell，而传统SRAM需要6T即六个晶体管构成一个存储cell。由此结合，他可以实现类SRAM的接口有可实现较大的存储容量。（我们都知道大容量SRAM非常贵）
计算机的指令系统是一套控制计算机操作的代码，称之为机器语言。计算机只能识别和执行机器语言的指令。为了便于人们理解、记忆和使用，通常用汇编语言指令来描述计算机的指令系统。汇编语言指令可通过汇编器翻译成计算机能识别的机器语言。
其主要应用领域有LED全彩发光字灯串，全彩LED模组，LED像素屏，各种电子产品，电子设备跑马灯等。 WS2812最牛的地方除了内部包含了智能数字接口数据锁存信号整形放大驱动电路和高精度内部振荡器外，还采用了单线归零码的通讯方式：每个WS2812在上电复位以后，DIN端接收从控制器传输过来的数据，首先送过来的24bit数据被第一个WS2812提取后，送到其内部的数据锁存器，剩余的数据经过内部整形处理电路整形放大后通过DO端口开始转发输出给下一个级联的WS2812，每经过一个WS2812的传输，信号减少24bit。每个WS2812采用自动整形转发技术，使得该WS2812的级联个数不受信号传送的限制，仅仅受限信号传输速度要求。 采用这种通信方式的好处是大大节约了单片机管脚资源。例如做一个流水灯，如果采用传统的LED一般情况需要跟LED数量相同的单片机引脚（想想就心疼），但是使用WS2812就不一样了，一个单片机引脚就可以控制百级数量的灯带，而且还是全彩的，是不是感觉很神奇，很方便。由于WS2812采用单线的通信方式，其通过不同的脉冲长度来表示。
往期周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 视频教程更新： GUI
由于我的电脑 装Ubuntu 的时候电脑里只有一个Windows 系统，所以Ubuntu就自动将我Windows的启动项添加进取。
#include <stdio.h> int main() { //数组：用来存储同样一个类型的多个元素的结构 //定义一个数组 //int表示数组中元素的类型 //a数组的名字，用来访问数组中的内容元素 //定义时：[]中表示数组元素的个数 int a[10]; //对数组的第一个位置元素赋值 a[0] = 85; //1 a[1] = 85; //2 a[2] = 85; //3 a[3] = 85; //4 a[4] = 85; //5 a[5] = 85; //6
刷新目录过期时间 [root@docker ~]# date +%s ;curl http://127.0.0.1:2379/v2/keys/testdir -XPUT -d ttl=10 -d dir=true 1454394195 {"action":"set","node":{"key":"/testdir","dir":true,"expiration":"2016-02-02T06:23:25.962070512Z","ttl":10,"modifiedIndex":85,"createdInde
有时候我们希望可以看到，k8s 中 有状态应用、无状态应用和 pod 的所有关系，但是往往需要多条命令才可以实现，其实通过 kubectl-tree 插件，可以很轻松的做到。
ORA-02019 错误提示是未找到远程数据库的连接说明，通常发生在本地数据库无法连接到远程数据库。引发该问题的原因很多，比如网络连接，连接方式(tnsnames)，dblinkc的创建等等。而下面的描述的故障则比较奇特。
对于这个问题，我原来的理解也是：对象默认设置的大小是4M一个，存储下去的数据，如果小于4M，就会占用一个小于4M的对象，如果超过4M，那么存储的数据就会进行拆分成多个4M，这个地方其实是不严谨的
我有朋友问我，他准备买车，预算20-25万，他在考虑几个车，说现在很难做出决定，让我帮他参谋参谋，该买哪个？
腾讯云标准型实例是计算、内存和网络资源的均衡，InstanceTypes分享腾讯云标准型S3实例配置性能包括CPU、内存、使用场景及购买注意事项等信息：
package forktest; import java.util.*; import java.util.concurrent.RecursiveAction; import java.util.concurrent.ForkJoinPool; import java.util.concurrent.ForkJoinTask; import junit.*; public class SortTask extends RecursiveAction { final long[] array; final int hi; final int lo; private int THRESHOLD = 30; //构造函数 public SortTask(long[] array) { this.array = array; this.lo = 0; this.hi = array.length - 1; } //构造函数 public SortTask(long[] array,int lo,int hi) { this.array = array; this.lo = lo; this.hi = hi; } //implement RecusiveTask must protected void compute() { if(hi - lo < THRESHOLD) { sequentiallySort(array,lo,hi); } else { int pivot = partition(array,lo,hi); System.out.println("\npivot = " + pivot + ", low = " + lo + ", high = " + hi); System.out.println("array" + Arrays.toString(array)); //注意此处接口有变化，老版本是coInvake，已不支持该接口 invokeAll(new SortTask(array,lo,pivot-1),new SortTask(array,pivot+1,hi)); } } //任务分割 private int partition(long[] array,int lo,int hi){ long x = array[hi]; int i = lo - 1; for (int j = lo; j < hi; j++) { if (array[j] <= x) { i++; swap(array, i, j); } } swap(array, i + 1, hi); return i+1; } //执行排序 private void sequentiallySort(long[] array,int lo,int hi){ Arrays.sort(array,lo,hi+1); } //数值交换 private void swap(long[] array,int i,int j){ if(i !=j) { long tmp = array[i]; array[i] = array[j]; array[j] = tmp; } } }
Linux top命令用于实时显示 process 的动态，当我们在命令框中敲入top命令然后回车之后，可以看到如下输出：
在页面构建中，能明显提升页面显示质量的一些CSS小技巧。很多简洁美观的页面表现，可以使用CSS3代码即可实现，减少图片的使用。
可以看出在容器内由于没有kubernetes的DNS服务解析，容器是找不到service的IP地址，那么也就找不到后面的服务了，所以CoreDNS的解析服务是必须要安装好的。
在进行查询操作的性能测试或者 sql 优化时，我们经常需要在线下环境构建大量的基础数据供我们测试，模拟线上的真实环境。
三、小结 a、数组查询有精确和模糊之分，精确匹配需要指定数据元素的全部值 b、数组查询可以通过下标的方式进行查询 c、数组内嵌套文档可以通过.成员的方式进行查询 d、数组至少一个元素满足所有指定的匹配条件可以使用$elemMatch e、数组查询中返回元素的子集可以通过$slice以及占位符来实现f、占位符来实现 f、all满足所有指定的匹配条件，不考虑多出的元素以及元素顺序问题
之前我们用matplotlib绘制了雷达图，可能代码量会相对多一些，今天我想起了我们之前介绍过的pyecharts，这个绘图神器，也是支持绘制雷达图的，今天我们来看看实现起来会不会更简单。我们还是以买车的朋友选择来作为我们的数据进行绘制。
这是使用 USB 闪存驱动器的间谍攻击，也是针对全球各行业垂直领域的公共与私营部门的攻击行动。攻击者使用 USB 闪存驱动器加载 SOGU 恶意软件，来窃取主机的敏感信息。
DevTools 是开发和测试 Web 应用时最有用的工具之一。在Chrome 85 中，DevTools 做了一些改进，例如：
若出现故障，POD重生到其他的工作节点POD目录里的password.txt内容不会丢失。
统计各科成绩各分数段人数：课程编号，课程名称，[100-85]，[85-70]，[70-60]，[0-60]及所占百分比
机器学习是通过研究数据和统计信息使计算机学习的过程。机器学习是迈向人工智能（AI）的一步。机器学习是一个分析数据并学会预测结果的程序。
使用了三个CASE语句将不同科目的成绩转换为了列，并使用聚合函数MAX来获取每个学生在每门课程上的最高得分。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
