阳光明媚

     几个月前拿到一个TCL-P318L手机，看参数还凑合，1G运存，8G存储，4核处理器，然而参数并没有什么卵用，这个手机只用了很短一段时间就开始无限变慢。。。悲催的是拿到手我就给手机ROOT了，当我准备给手机OTG升级固件时，发现不能执行，升级程序会检测手机是否有ROOT，如果有就拒绝升级。

      前段时间磊科受固件后门漏洞影响，更新了大量路由器固件，具体受影响的路由器网上有可以查询的地方，这里不放了。磊科有一款NR285P路由器，由于其优秀的性能和功能，在山寨硬改路由器市场上非常常见，很多路由器都可以通过刷固件的方式变身为NR285P，并且在淘宝上有大量硬改山寨NR285P出售，可以说是磊科最火爆的有线路由器之一。但该路由器由于推出年代较早，而且企业路由器的固件更新策略问题，该路由器网上能找到的最新固件是CN-V1.3.1209133，这个版本也是大量山寨路由器最常用的固件。但看版本就看得出来，这已经是2012年的固件了。

      近日在磊科网站上闲逛，随手搜了一下NR285P，没想到居然发现更新了新版本固件。CN-V1.3.160401，2016年的新版。但从更新日志看，仅仅是修正了一个无关痛痒的地方。因为是近期发布，个人认为应该也有关注前期爆料的安全漏洞问题。

      磊科官网地址：http://www.netcoretec.com/software_detail/&downloadsId=412.html

    淘宝上有卖各式各样的硬盘复制机、对拷机，或者叫脱机复制机，很多政府强力部门，比如检察院之类会有专门的厂家提供取证专用的硬盘复制机，其实从原理上和淘宝的那种区别不大，只是在质量上更有保证。但是也就贵了很多……

    很多人从淘宝上买了硬盘复制机后用来做电影资料的对拷，说真的，这不算是硬盘复制机的本职工作。硬盘复制机是以磁道和簇为单位复制的，可以作出1:1的复制硬盘，正因为这样的原理，这种复制机主要作用是用来制作原硬盘的镜像备份，每一个细节都被复制下来，包括被删除的文件所占用的磁盘都会原样保留，所以才会有大量数据恢复公司、政府部门用这种硬盘复制机来协助工作。而且正因为这样的工作原理，其复制速度并不是很快，即使一块空硬盘，对拷也可能会花一整天时间。很多淘宝买家在不了解原理的情况下购买了这种复制机，又发现花费时间超过预期，自然非常不满。。。不过。。。

    自从年初琢磨着开始捣鼓彩虹表，直到最近才把最主要的彩虹表收集齐，包括LM和NTLM。其实LM表不大，64G左右，用跑表工具差不多几分钟就可以把XP这些老系统的LM HASH跑出来，但到了VISTA以后的系统不行了，系统默认不再用LM，而是改用NTLM，所以必须要有NTLM彩虹表，这些表都巨大哦。。。目前只拿到Ophcrack的几个付费表，有200多G，最大的一个Vista eight XL和Vista special XL，一个表都上TB。。。而且还找不上下载。其实存储不是问题，关键是搞不到。

    目前就只能先拿现有的玩了。

    2014年苹果曾在WWDC上透漏iOS 8系统内加入了一个旨在保护用户隐私的新功能，即iOS 8以上版本的苹果手机，会使用随机MAC地址，从而帮助保护用户隐私，防止基于WIFI MAC的用户追踪行为。后来也有一些针对这一功能较为深入的分析，简单地说这个功能只在手机待机（休眠）状态下起作用，当手机解锁并连接WIFI后，这个保护将不起作用。

    我家掌柜的就职单位现在经过几次股东改选，前后折腾一年多，原来的分公司经理、大股东成功上位成了董事长，这么折腾下来，原先的分公司一下子变成了总公司，我家掌柜的原来是分公司的人，现在变成了总部的人。办公地点一下子塞进好几个部门多出来好多人，原来容纳十来个人的办公室，现在有时候坐二十多人，单位人口密度大增，空气质量也下降、办公效率也下降，最关键是原来的网络一下子承受不了了。总有几个人的手机会连不上WIFI。老总决定换新办公地点，用来容纳目前变化的新局势。

    周末从亲戚家电脑上卸下一个SMART告警的500G硬盘，卸下之前里面的XP系统已经卡成一坨了，检测后发现SMART项目05-当前待映射扇区数居然有3447个。。。HDTune这一项直接红了。

    最近比较迷恋Windows密码破解和还原，之前用过Saminside，这个工具用来跑LM Hash还是比较快的，在一台不算差劲的机器上，差不多一天就可以破解大部分LM Hash。而彩虹表破解（查表破解）的方式速度更快，我手头有一个64GB LM彩虹表，基本上只需要几分钟时间，就可以把密码明文跑出来。但是现在都知道NTLM修正了LM的弱点，所以VISTA、Win7、Win8、Win10之类的系统都不能直接通过LM Hash来还原密码明文。而目前针对NTLM的彩虹表又特别巨大，仅仅9位的字母数字混合密码，彩虹表就有690GB大，仅仅9位这还不包括特殊字符。如果要包括全部ASCII字符的话，15密码估计翻个十来倍大小应该没问题。几十个TB就用来准备彩虹表，对任何一般意义上的破解者来说都是无法想象的代价。RainbowCrack哈希表下载：http://project-rainbowcrack.com/

    2011年MOTO Atrix 4G刚发布的时候我兴冲冲的第一批入手ATT版水货MB860，当时水货售价5400，堪比现在iPhone6SP的售价，但是他的配置在当时也算绝顶，1G运存16G内置存储放在今天仍然不算落伍。然而我最吐血的是刚入手一个月，国内行货发布了，售价基本一致，但水货售价立马下跌1000块。。。当时心里就在滴血！

很多人询问如何根据一个基站的lac和cellid区分这个基站是2G,3G还是4G基站，这里做一下总结。