我是熊猫哥's Blog

拯救了一只卡在柱子里的小猫咪

2020-10-29 panda 我的日记

      如果你想饲养整个宠物你就得对它终生负责，你的世界里不仅仅只有它，但它的世界里只有你。 你是它的全部，而你不仅仅只拥有它。 你是你是宠物的全部，而你不仅仅拥有宠物。 我制作成了视频，非常详细。B站很多东西不让放，以后会同步到youtube更新。 https://www.bilibili.com/video/BV1CC4y1a7iu

阅读全文>>

评论(0) 浏览(291)

学五笔输入法，到底怎么学

2020-10-29 panda 我的日记

我制作成了视频，非常详细。B站很多东西不让放，以后会同步到youtube更新。 https://www.bilibili.com/video/BV1pv411B7R7

阅读全文>>

评论(0) 浏览(189)

跨省传销窝点救人，全过程视频

2020-10-29 panda 社会工程

都过去几年了为什么要写出来呢，因为这件事情基本没有人知道，当然这件事情并没有什么高大尚的，没那么想像中的离奇，在这个世界上每个人都有非常有趣的人生经历，我想把事情原原本本的分享给大家，这件事情我没有拿一分钱，单纯是朋友之间的情谊，为人的人品相当好的。 要做事情首先成立小组，简单的小组就这样成立了。 成立了专班小组：成员共3人，我熊猫哥、一个共同要好的朋友、他父亲。 准备物品：充电宝、数据电源线、学员证、换洗衣服 实际情况：在陕西待了一个周左右。 事情发生于2017年7月份左右，当时那个时间点我正在家休息，事情发生的挺突然的，一天中午朋友的父亲找到我，说自己的孩子消失了，孩子那边发消息说，自己人在急诊室抢救人在帝都某医院抢救。。。。。 不想看文字的，可以直接跳到视频链接，具体详情看视频 跨省传销救人全过程视频 - YouTube 后期视频我会同步上传Youtube，B站很多不让上传。 只有自己才能拯救自己，生活中的很多事情同理！

阅读全文>>

评论(0) 浏览(832)

Jxbrowser破解

2020-10-29 panda 社会工程

  无需编写反射代码，也不需要设置代理类，直接生成单独一个jar包，已整合license证书，支持7.0以下版本。 链接: https://pan.baidu.com/s/1IrM7xnySV0iC4lFnfkk1eA 提取码: yapw 作者：https://googlewellblog.wordpress.com/

阅读全文>>

评论(0) 浏览(630)

安卓QQ聊天记录查看器

2020-10-29 panda 社会工程

安卓QQ数据库助手 可以浏览任意SQLite数据库，支持手机QQ数据库的查看及解密。 系统会尝试自动解密IMEI，测试可支持到2013年手机QQ，解密失败时可自己设置IMEI。 支持非标准IMEI解密，也就是使用设备ID等其他情况，解密密钥非纯数字，包含英文字母的情况。 内置解密模板，保存每个表的解密方式，一般不需要手工指定，如有乱码表，可右键选中列设置该列的解密类型。 cache.dat为解密模板，为防止修改造成无法打开个别表，可以提前备份，或者在菜单里清除缓存，删除打不开的表的缓存。 本软件可用于研究使用，非授权不能用于任何商业用途，有问题可留言。   下载链接:https://pan.baidu.com/s/1geFqg4j 密码:hphw 作者：https://googlewellblog.wordpress.com/

阅读全文>>

评论(0) 浏览(473)

RFID安全如何破解某地IC安全

2020-10-29 panda 无线安全

警告： 原创文章转载请注明来源！ 作者做本次安全测试之前已联系过相关厂商。 请不要做非授权安全测试。 清明时节雨纷纷 路上行人欲断魂 清明补课所以星期六没发教程 先上效果图 99.26 经过对比我发现4 扇区就是金额的存放位置， 发现 1区块:059000006FFAFFFF9005000011EE11EE 2区块:059000006FFAFFFF9005000012ED12ED 1区块:C703000038FCFFFFC703000011EE11EE 2区块:C703000038FCFFFFC703000012ED12ED 前8位是金额，后面也有一模一样的数字，对比发现后面8位应该可以不变。 那变的只有中间那一段。 6FFAFFFF应该是由90050000转换而来的。 0590换位一下9005 ...

阅读全文>>

评论(0) 浏览(437)

分析一张加密rfid ic

2020-10-29 panda 无线安全

分析一张IC加密 用的是工具： 名称：pm3 全名：proxmark3 easy 独妙匠人小铺 首先得声明，这次并非完全破解了扇区里面真正的算法规律。而是对一些特殊金额数据的总结。 首先我们先观察数据，准备的分别是：10元、20元、30元的扇区数据。如下图： 接着我们对数据进行初步的划分，分析。 差异数据我们把它分为了四个区块。 对于数据分析的思路，我们一般都是从金额位下手。所以，我们对金额进行数据转换，（因为扇区存储的都是16进制的数据，所以我们的转换也同样如此。） 10.00 → 03E8 20.00 → 07D0 40.00 → 0FA0 转换结束，我们立马就能发现金额位在我们的第2块区域，唯一的差异就是扇区里的数据用高低位存储了，所以我们将区域2标的为金额位...

阅读全文>>

评论(0) 浏览(397)

物理方法破解电磁锁的门禁系统

2020-10-29 panda 无线安全

物理方法破解电磁锁的门禁系统 无聊逛到宿舍楼顶，发现楼顶有新做的电磁锁，以前可以跑到楼顶晒衣服的，现在不行了，就突发想办法弄掉它。这个读卡器应该是5位数密码，按第5个密码的时候蜂鸣器会响，穷举是不可能的了，没有那么笨的方法啦。 首先要了解它是什么原理的，百度了半天啥都没，就上万能的某宝。查到了相关的资料。 很简单，我了解到这锁是12v的安全电压，我猜断电应该就开了，为了安全起见，还是需要想一想怎么弄，突破点就是接线说明，很清楚我们要模拟那个出门开关就行了，开关控制读卡器的PUSH和GND两点的闭合与断开,读卡器和开关是并联的。我们就直接用导线连接PUSH和GND。 ...

阅读全文>>

评论(0) 浏览(508)

记一次对RFID安全破解测试

2020-10-29 panda 无线安全

记一次对RFID卡的破解测试 警告： 原创文章转载请注明来源！ 作者做本次安全测试之前已联系过相关厂商。 请不要做非授权安全测试。 在论坛混了好久，最近入手了一台acr-122U-a9 ， 看了下资料好像一般的不全加密IC卡还是很好破解的。先拿我的水卡来测试一下、 1首先电脑安装对应的122u 驱动 2然后连接读卡器，重启电脑 3打开破解软件 把卡放上去（红灯变绿） 点击开始破解，破解完成后有提示。 好吧 这卡也太弱了 破解成功 这时在文件夹下会生成一个dump文件 二 我们来复制 拿张uid白卡 放到读卡器上 最后，打开UID写卡工具 点击导入--选择DUMP文件-把新卡放上去（红灯变绿）...

阅读全文>>

评论(0) 浏览(424)

这次泄露共约5亿数据、华住旗下酒店开房数据

2020-10-29 panda 神奇工具

作者：我是熊猫哥 链接：https://zhuanlan.zhihu.com/p/43160678 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 华住旗下酒店开房数据 （汉庭，桔子，全季等） 暗网发了一条爆炸性的信息泄露帖子。 统计数据为4.93亿，一共泄露约为5亿数据，141.5GB 贴主的原贴为： crm.txt为华住官网注册资料，包括姓名，手机号，游行，身份证号，登陆密码等信息。 全部资料共53G，大约1.23亿条记录 cusinfo为酒店入住时登记的身份信息，主要为身份证信息，包括姓名，身份证号，家庭住址，生日，内部id号。全部资料共22.3G，大约1.3亿人身份证信息 ...

阅读全文>>

评论(0) 浏览(1357)