使用傳真線路先攻陷傳真機 再用永恆之藍打下內網Windows"
這是非常好的iOT攻擊技巧
https://research.checkpoint.com/sending-fax-back-to-the-da…/
OSSLab Geek Lab 原創分析
1.OS：ThreadX,CPU ARM 32位 Big Endian模式運行
2.IDA Pro 靜態分析不夠 因此要做動態即時分析
3.使用了Jtag盲掃JTAGULATOR設備
4.掛上JTAG 後 發現JTAG指令已經被關閉
5.使用了CVE 2017-9765 ，又名“Devil's Ivy”
這是觸發基於堆棧的緩衝區溢出。利用此漏洞可完全控制印表機，可以將其用作調試漏洞。
6.接收的數據包將存儲在數據高速緩存（D-Cache）中，而指令則從指令高速緩存（I-Cache）執行。
7.Scout Debugger調試器是一個基於指令的網絡調試器。它支持基本的內存讀/寫請求
8.攻擊媒介 Payload 用TIFF 都不行 因為有壓縮法...會破壞Payload.
9.ITU T.81（JPEG）彩色傳真保留100%數據.
10.當受害印表機收到彩色傳真時候開始打印....
11.JPEG解析器
檢查文件是否以圖像起始（SOI）標記開始：0xFFD8
在循環中運行並解析每個支持的標記
完成後，將相關數據返回給調用者
12.這團隊發現了二個漏洞
CVE-2018-5925 - 解析COM標記時的緩衝區溢出
CVE-2018-5924 - 解析DHT標記時基於堆棧的緩衝區溢出
13.真正攻擊用CVE-2018-5924
14.接管印表機的液晶顯示屏 - 顯示對印表機本身的完全控制。
15檢查印表機的網絡線是否已連接。
使用Eternal Blue和Double Pulsar攻擊跟印表機內往網絡中的受害電腦，完全控制它。

原作者不會公開這攻擊原始碼.

#OSSLab
#20年前盲掃080電話
#25年前幹死台灣沒有大量佈署AMPS系統
#AMPS竊聽很好玩
#iOT資安不是辦家家酒
#請關注OSSLab粉專

我是JC老師
電腦相關課程授課超過6000小時的一位 Revit 課程講師
由於實在太多同學向JC老師反映，希望可以有線上課程學習，所以就決定錄製一系列的 Revit 線上影片教學
而且不加密、不設限、不販售，就是純分享，希望可以幫助到有需要的朋友們
如果這部 3ds Max 教學影片對你有幫助的話，請幫我按個讚，給我點鼓勵，也多分享給需要的朋友們喔~

---------------------------------------------------------------------------------------------------------
儲存日光設定結果。(單張圖)
● 在「專案瀏覽器」中，按兩下已為其建立日光設定的視圖。
● 在繪圖區域中調整視圖，使視圖顯示為您要將其儲存的樣子。
　◆ 例如，確定已打開日光與陰影，並依需要調整視圖方位。
　◆ 使用日光設定動畫時，請使用動畫控制按鈕來顯示您要另存成影像的畫面。
● 在專案瀏覽器中，於作用中視圖上按一下右鍵，然後按一下「儲存到專案做為影像」。
● 在「儲存到專案做為影像」對話方塊中，對於「命名視圖」，為影像輸入唯一名稱。
● 依需要修改影像設定，然後按一下「確定」。影像即會儲存在專案瀏覽器中的「彩現」節點下。
---------------------------------------------------------------------------------------------------------
匯出日光設定結果。(動畫)
● 匯出檔案類型包括 AVI、JPEG、TIFF、TARGA、BMP 和 PNG。AVI 檔案是獨立的視訊檔案。所有其他匯出檔案類型均有單畫面格式，允許您將動畫的指定畫面存成個別的影像檔案。
● 確定目前作用中的視圖已打開「陰影」，而在「日光設定」對話方塊中的「日光設定」選項設定為「一天」或「多天」。如果未設定這些選項，「日光設定」選項在 /「匯出」/「影像與動畫」功能表中會灰顯。
● 在「專案瀏覽器」中，按兩下已為其建立日光設定的視圖。
● 如果打算匯出使用彩現影像的日光設定 (而非描影視圖或隱藏線視圖)，請依需要調整 3D 視圖的彩現設定。
● 按一下 / 「匯出」/「影像與動畫」/「日光設定」。
● 在「長度/格式」對話方塊中的「輸出長度」下，選取「全部畫面」來匯出整個動畫，或選取「畫面範圍」，然後指定範圍中的開始和結束畫面。
● 若要匯出成 AVI 檔案，請輸入每秒的畫面數。
● 依據指定的間隔，軟體將計算輸出長度，並將其顯示在「總計時間」下。
● 在「格式」下，對於「視覺型式」，選取下列其中之一：
　◆ 隱藏線。以所有已繪製的邊緣和線 (表面遮住的邊緣和線除外) 顯示影像。
　◆ 描影。以根據表面材料設定和投影燈光位置進行描影的所有表面顯示影像。
　◆ 擬真。在即時彩現視圖 (可編輯視圖中的相片擬真彩現) 中顯示影像。
　◆ 彩現。使用定義的彩現設定，為日光設定中的每個畫面建立相片擬真的影像。
● 輸入標註 (像素) 或縮放百分比，以指定匯出檔案中的畫面大小。
● 在「匯出日照動態模擬」對話方塊中的「儲存於」下，導覽至目標資料夾。
　◆ 對於「檔案名稱」，輸入一個檔案名稱。
　◆ 對於「檔案類型」，選取匯出檔案類型。
　◆ 按一下「儲存」。
● 如果是匯出成 AVI 檔案，請執行下列操作：
　◆ 在「視訊壓縮」對話方塊中，選取「全畫面 (未壓縮)」，或選取其中一種壓縮視訊類型。
　◆ 如果啟用「壓縮品質」，請使用滑棒來指定壓縮品質。
　◆ 按一下「確定」。

---------------------------------------------------------------------------------------------------------

Revit 2016 線上教學影片目錄：http://bit.ly/2vR6fgW
Revit 2016 線上教學影片範例下載：http://bit.ly/2vR0b7X
3ds Max 2015 線上教學影片目錄：http://bitly.com/2dUGqn3
AutoCAD 2015 2D 線上教學影片目錄：http://bitly.com/2dUGm6Y
TQC AutoCAD 2008 2D 線上教學影片目錄：http://bitly.com/2dUGQtB
JC-Design網站：http://jc-d.net/
JC-Design粉絲團：https://www.facebook.com/jcdesigntw/
JC-Design LINE ID：@umd7274k
JC電子信箱：[email protected]

我是JC老師
電腦相關課程授課超過6000小時的一位 Revit 課程講師
由於實在太多同學向JC老師反映，希望可以有線上課程學習，所以就決定錄製一系列的 Revit 線上影片教學
而且不加密、不設限、不販售，就是純分享，希望可以幫助到有需要的朋友們
如果這部 3ds Max 教學影片對你有幫助的話，請幫我按個讚，給我點鼓勵，也多分享給需要的朋友們喔~

---------------------------------------------------------------------------------------------------------
匯出穿越
● 開啟穿越視圖。
● 按一下「匯出」/「影像與動畫」/「穿越」。
● 在「輸出長度」下，指定：
　◆ 「全部畫面」，可在輸出檔中包含所有畫面。
　◆ 僅匯出特定範圍畫面的畫面範圍。對於此選項，請在輸入框中輸入畫面範圍。
　◆ 畫面/秒。變更每秒的畫面數時，總計時間將自動更新。
● 在「格式」下，指定視覺型式、標註，並縮放至所需的值。
● 按一下「確定」。
● 接受預設輸出檔名稱和路徑，或瀏覽至新位置並輸入新名稱。
● 選取檔案類型，可以是 AVI 或影像檔案 (JPEG、TIFF、BMP 或 PNG)。
● 按一下「儲存」。
● 在「視訊壓縮」對話方塊中，從電腦上已安裝的壓縮程式清單中選擇視訊壓縮程式。
● 若要停止記錄 AVI 檔案，請按一下位於螢幕底部進度列旁的「取消」或按 Esc。

---------------------------------------------------------------------------------------------------------

Revit 2016 線上教學影片目錄：http://bit.ly/2vR6fgW
Revit 2016 線上教學影片範例下載：http://bit.ly/2vR0b7X
3ds Max 2015 線上教學影片目錄：http://bitly.com/2dUGqn3
AutoCAD 2015 2D 線上教學影片目錄：http://bitly.com/2dUGm6Y
TQC AutoCAD 2008 2D 線上教學影片目錄：http://bitly.com/2dUGQtB
JC-Design網站：http://jc-d.net/
JC-Design粉絲團：https://www.facebook.com/jcdesigntw/
JC-Design LINE ID：@umd7274k
JC電子信箱：[email protected]