动手教程：DIY一个OpenWRT的渗透工具
不知道你听说过Hak5的产品没有，它们可是黑客以及渗透测试人员的最爱。其中，有很多的PoC黑客工具都曾在热门美剧《黑客军团》中出现过。Hak5在PACKETSQUIRREL上架已经有好几个星期了，而在这篇文章中，我将会对这个价值59美金的“小玩意儿”进行分析，并以低成本制作一个类似的工具。 PACKET SQUIRREL为...
日志归档
2018年4月发布的文章
对Ralink-SDK中各项的解释
对各项的理解如下：RT2860v2相关：MBSSID：类似VLAN，隔离局域网内各设备，阻止各客户端相互访问。WDS：Wireless Distribution System（无线分布式系统），主要用作无线桥接WSC：Wifi Simple Config，同事说这个就是wps功能LLTD：Link Layer Topology Discovery（链接层拓扑...
MTK闭源wifi驱动使用方法
地址：https://github.com/Nossiac/mtk-openwrt-feeds上面有wiki教怎么使用，但是照顾到国外网友，使用的是英文，用google翻译去看就行了。下面简要说下流程：在源码目录下找到feeds.conf.default 在最下面添加src-git mtk https://github.com/Nossi...
OpenWRT：利用Image Builder编译生成自定义ROM
官方编译好的OpenWRT固件只包含了比较基本的包，而对于日常使用，至少能在刚刷完ROM后能直接登陆luci的网页管理页面，打开无线才比较方便；而且有人会购买增加了ROM容量的改版路由器；这些情况都需要我们生成自己的自定义ROM。一种方法是使用官方在SVN上发布的源码，修改配置后进行编译，不过这显然太麻烦了，而且不太懂的人很难跟着官方的文档一步步做下来。然而...
为OpenWrt/LEDE编译rpcapd 用于Wireshark远程抓包
rpcapd是winpcap带的专门用来远程抓包的小工具，但是winpcap是给Windows用的，Linux下需要自己编译，如果要放到路由器上用，就要交叉编译了。以前编译都是直接在OpenWrt/LEDE的menuconfig里面选，现在不能选了，需要直接用toolchain手动编译。步骤如下：# 首先要把OpenWrt/LEDE的SDK下载或者...
OpenWrt端口转发设置
端口转发（port forwarding），也叫端口映射（port mapping），就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。我们是通过OpenWrt路由器连接外网的，如果希望能从外网IP访问内部主机，就需要在OpenWrt里设置端口转发。如果安装了L...
