大土豆安全笔记

昨晚折腾了一下树莓派4B搭建家庭影院,用的是KODI,也没有研究多深入,现在是可以使用了,以后家里装修的时候,我要单独弄一间小房间,上面挂个牌子:逗猫阁,里面配置各种我定制的设备,装有履带的瓦力机器人,大土豆智能家居助手,树莓派定制的家庭影院……,想想就……伤心,要是有钱买好的产品谁搞这么麻烦:(

大概讲一下流程,有兴趣的同学可以自己研究细节,其中我省略了部分系统配置操作

从官网下载Raspbian系统,因为我们不需要界面,只需要命令行即可,下载LITE版本

  • raspberrypi.org/downloads/raspbian/

刷入镜像,完成后首先是配置系统WiFi连接,这一步先不着急插卡启动,刷完系统后拔出卡片再次插入读卡器,在根目录添加一个配置文件wpa_supplicant.conf

country=CN
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
network={
    ssid="WiFi SSID"
    psk="password"
    priority=5
}

插卡,上电,安装KODI

$ sudo apt update
$ sudo apt install kodi

启动KODI

$ sudo service kodi start

配置完之后,可以修改系统语言,如果HDMI输出没声音,可以在raspi-config里进行强行HDMI输出声音,数据源有两种模式,一种是NAS,一种是外接硬盘,NAS我感觉速度不是很够,我暂时是用的外接硬盘,在/etc/fstab里添加自动挂载即可开机自动挂载硬盘

还有一些插件,脚本可以安装,我还没有研究到这一层次,等我体验一段时间,可以写一篇文章仔细讲讲,有兴趣的同学可以参考

遥控器的话,我目前打算用红外线模式,还有一个是蓝牙,不过我目前只搜到了红外线的方案,蓝牙的方案还没搜到,但是根据我薄弱的硬件知识,蓝牙肯定是可行的,只是我想要一个酷炫一点的遥控器,不想每次还要拿出手机匹配一下蓝牙,那真的太弱了,直接买现成的电视机,流畅的体验难道不香吗?

《Getting Started in Android Apps Pen-testing (Part-1)》:安卓应用漏洞挖掘教程,这一篇主要是讲环境搭建,这种文章中文版本的一大把,关注一下看看后续有没有好玩的思路,我个人建议真机运行,有一些应用只编译了ARM指令的SO,很多基于X86的模拟器是运行不了这种APP的,而且有价值研究的APP,怎么会不检测模拟器呢?胖友,用真机,少踩坑

  • https://blog.securitybreached.org/2020/03/17/getting-started-in-android-apps-pentesting/

《Stantinko’s new cryptominer features unique obfuscation techniques》:一个挖矿病毒的字符串混淆

  • https://www.welivesecurity.com/2020/03/19/stantinko-new-cryptominer-unique-obfuscation-techniques/

眼熟不?搞过OLLVM的看到这个都不在怕的,手持IDA脚本,扛上angr走一波符号执行,妥妥的

IMAGE

我唯一的担心就是,上这种混淆万一不稳定崩溃了,岂不是很尴尬

《Evasions: Generic OS queries》:若干虚拟机环境检测技术,多学学,把没掌握的思路补上,以后万一有业务需求,不至于临时学手忙脚乱的

  • https://evasions.checkpoint.com/techniques/generic-os-queries.html

IMAGE