2015年

Linode CentOS 配置 ocserv

最近发现在电信网络上用 Vultr 的日本线路丢包量惊人,体验也越来越糟糕。无奈之下准备关闭 Vultr 的日本节点 VPS 并转到 Linode 的新加坡节点。坊间传闻用 360 之类的国产全家桶和 PPTP 方式会加速梯子的消亡,所以准备关闭 pptp 支持,只留用 ss、反代和 Anyconnect。因为 iphone 不越狱的情况下最好的科学上网工具应该就是 Anyconnect 了...

继续阅读 »

控制微信浏览器缓存

做微信公众号和调试手机页面的时候,避免不了页面要跳转到微信浏览器打开,调试阶段,android版微信浏览器一直都默认缓存html静态资源,每次静态资源变化甚至新内容发布的时候在微信浏览器上都极有可能不能更新,很多时候要清理微信缓存才能看到效果,很是烦人。部分客户装了QQ浏览器,微信实际调用的是QQ浏览器,有时候甚至光清理微信缓存都无效,QQ浏览器的缓存也要清。经过一番探索微信浏览器确实是在w...

继续阅读 »

GSM Sniffing移动作战-编译内核增加驱动

之前用osmocom玩GSM Sniffing的时候都是用Archlinux的笔记本,然而本着走捷径的初衷却走了一条很大的弯路。发现我最近无论是做事还是玩都这样……挺”作死“的。这次在安卓设备上跑起GSM Sniffing也是一波N折,对很多细节领会不透加上想当然的思路绕了很大的一圈,不过最终终究成功达到了目标同时夯实了下许久没用的各种技能和解题思路。这次Osmocom是放在Nexus7上,...

继续阅读 »

Linux非root用户使用特权端口

更新:新版本的shadowsocks原生支持切换运行用户,解决我这个需求只要添加-a参数即可: /usr/local/bin/ss-server -a shadowsocks -s 0.0.0.0 -t 1800 -d 8.8.8.8 -u -p 80 -k yourpassword -m rc4-md5 -f /var/run/ss.pid以下为原文:Linux下默认普通用户是不能占...

继续阅读 »

我的Vultr VPS设置

之前都是用美国的VPS,这次换了相对物美价廉的Vultr,体验了一番日本数据中心的低延迟。V2上关于锐速展开了一番讨论,站在相对公平和相对安全的角度,还是弃用锐速了。PS:如果有TX也准备用vultrl的VPS,不妨用我的优惠连接,你和我都会得到相应的优惠~我新用户$20的优惠貌似是一个月有效,我开了个最低配的CentOS6 i686的,简单记录一下初始化完成之后做的工作:Shadowsoc...

继续阅读 »

GSM SMS Sniffing学习笔记

其实GSM网络不安全的事实早就已经在国内外安全圈子里家喻户晓了,早几年我也关注了一下,不过那时候主要还是很原理性的了解上,那时以为GSM Sniffing需要非常昂贵的设备。事实上10年左右这一块技术就已经比较成熟了,国外到了12年就已经有了完整的开源方案实现(osmocom项目),国内的大神在13年就非常详细地公开了如何实现GSM SMS Sniffing,所以现在个人要做到GSM SMS...

继续阅读 »