關於 root 權限 下載 ，我們在網路上蒐集到這些相關的討論、資訊與評價

雷蛇滑鼠是你最好的Windows 提權工具.😉
跟微軟深度合作硬體設備商會導入透過 Windows Update 自動安裝驅動與管理,這樣其實會有機可乘的...
由 @j0nh4t 發現此漏洞
https://twitter.com/j0nh4t/status/1429049506021138437
當插上雷蛇USB滑鼠時,Windows Update 會自動下載Razer Synapse ,安裝這軟體並且選目錄時候,莫名會有管理員權,此Shift + 滑鼠右鍵打開選單, Open PowerShell Here "，即可藉由 PowerShell 權限進行系統攻擊
此攻擊法不限制為雷蛇筆電oh...一般Windows 10應該都滿足其攻擊範圍內。

買不起雷蛇滑鼠嗎?
沒關係這邊有Android 模擬雷蛇USB裝置
程式碼,當你手機root後執行這程式 就可以偽裝雷蛇滑鼠..
https://gist.github.com/tothi/3cdec3aca80e08a406afe695d5448936 (現在Adroid手機難root)
當你做物理本地提權時候 你會隨身帶雷蛇滑鼠?還是手機?

#OSSLab #商業間諜 #雷蛇不是魯蛇 #千萬不要搞公共場所電腦
#資安

刑法第三百五十八條：「 無故輸入他人帳號密碼、破解使用電腦之保護措施或利用電腦系統之漏洞，而入侵他人之電腦或其相關設備者，處三年以下有期徒刑、拘役或科或併科十萬元以下罰金。 」

這是一個非常有趣的遠端手機漏洞
https://github.com/dorkerdevil/CVE-2019-11932

條件：WhatsApp 2.19.244之前的版本，OS 為 Android 8.1和9.0

攻擊者將包好的惡意GIF文件發送給受害方或群組內，
如果攻擊者在受害方的聯繫人列表中，則會自動下載惡意GIF。
之後若受害方打開Whatsapp內的圖片庫(Gallery)，不用點開圖片也會觸發這漏洞，攻擊方就可遠程接管受害方的系統，權限上沒root、不過一般權限下目錄資料就已經被看光光了

以色列 NSO最近剛好也被FB起訴，說是用了其他WhatsApp漏洞來做監控：
https://www.setn.com/News.aspx?NewsID=626857
NSO應用漏洞攻擊後再安裝木馬,收費一支是NT80萬.一次要10支起跳.

CVE-2019-11932 原理分析
https://paper.seebug.org/1061/

#OSSLab #實用性資安主義

這是一個非常有趣的遠端手機漏洞
https://github.com/dorkerdevil/CVE-2019-11932

條件：WhatsApp 2.19.244之前的版本，OS 為 Android 8.1和9.0

攻擊者將包好的惡意GIF文件發送給受害方或群組內，
如果攻擊者在受害方的聯繫人列表中，則會自動下載惡意GIF。
之後若受害方打開Whatsapp內的圖片庫(Gallery)，不用點開圖片也會觸發這漏洞，攻擊方就可遠程接管受害方的系統，權限上沒root、不過一般權限下目錄資料就已經被看光光了

以色列 NSO最近剛好也被FB起訴，說是用了其他WhatsApp漏洞來做監控：
https://www.setn.com/News.aspx?NewsID=626857
NSO應用漏洞攻擊後再安裝木馬,收費一支是NT80萬.一次要10支起跳.

CVE-2019-11932 原理分析
https://paper.seebug.org/1061/

#OSSLab #實用性資安主義

夜神模擬器下載（7.0.0.5 安卓7 版本可正常運行遊戲，其它不行）
https://tw.bignox.com/blog/tw-wonderplanet-fantasticdays_nox/
影片內容快轉連結／目錄（點左側時間數字就會快轉到該片段）：
00:00 無意義片頭
00:05 步驟1：先正常刷完一輪首抽，開啟ROOT，用文字編輯器把遊戲記錄刪除（夜神內建的檔案管理器有點毛病所以不使用）。
檔案位置/data/data/tw.wonderplanet.fantasticdays/shared_prefs
刪除這個→tw.wonderplanet.fantasticdays.v2.playerprefs.xml
01:06 步驟２. 關閉ROOT（不關無法進遊戲），複製ｎ個模擬器（數量隨意），然後啟動複製的模擬器同步操作刷首抽了。
02:38 步驟３.刷完一輪首抽後，刪除剛才複製的模擬器，重新再複製ｎ個模擬器就可以繼續多開刷首抽。
03:37 下載及安裝夜神模擬器7.0.0.5 安卓7 版本(其它不行！)
04:38 安裝美好世界FD
05:00 安裝文字編輯器(使用時要開ＲＯＯＴ超級管理員權限)
05:17 設定連點（不然按到累死你）
06:24 經常刷到暗刺（四星梅麗莎）設引繼碼送人的步驟
【純錄影】首抽一小時刷出三隻暗刺~台服:為美好世界FD
https://youtu.be/sjUcdfJPT4k

台服目前不能用BS模擬器玩！請改用夜神模擬器刷首抽，教學影片：
https://youtu.be/2Ktz0JLig0w

BlueStacks模擬器下載：https://bstk.me/srcass2k0
日服實機遊玩3小時，使用四星梅麗莎、愛麗絲及3星榭羅開局，一路戰到競技場
https://youtu.be/Ogi-FW61nuc?t=45
影片內容快轉連結／目錄（點左側時間數字就會快轉到該片段）：
00:00 無意義片頭
===免重新下載資料的刷首抽步驟===
00:15 Root權限打勾（一定要勾！）
00:23 啟動文字編輯器，刪除遊戲記錄
00:40 啟動遊戲，重新刷首抽
01:07 下載文字編輯器
===多開+同步操作，效率化刷首抽===
01:14 基本設定及複製多開引擎
02:03 啟動同步操作
===完整進行一輪刷首抽全程解說===
02:51 啟動Japan VPN（日服鎖國）
04:37 進入遊戲後，關閉新手教學
05:05 免費十連抽&按鍵連點功能設置
06:52 領取新手鑽石及4星角色轉蛋券
07:01 使用4星角色轉蛋券及新手鑽石
10:35 將抽來的角色編成隊伍
11:08 製作及使用「引繼碼」

目前創角會收到官方送的300寶玉在遊戲信箱裡，所以可以狂刷十連抽，9月17號以後就沒有了哦～

步驟：

首先你的夜神模擬器要能正常安裝更新及運行遊戲！（廢話）

之後把模擬器的Root權限打開（我是用V_5.1.0.0版本）

要想洗首抽或多開輸入邀請碼，必須先把遊戲的apk跟更新檔存在共用資料夾裡，方便你快速安裝。
（你願意每洗一次就重新下載安裝跟更新的話，就不用看這教學了）。

龜龜毛毛但其實很簡單的步驟如下：

運行「ES檔案瀏覽器」，Root工具箱設定為開啟，另外檢查「設定」項目裡顯示設定，
看是不是有把顯示隱藏檔案打勾，沒勾的話他會把檔案隱藏起來，你一輩子都看不到。

複製遊戲apk檔案到共用資料夾：影片00:54

apk檔案可以自製或到根目錄data/app裡面找com.gamedreamer.sgbpgtw-1.apk（遊戲安裝後會自己生成一個apk在這）
把apk檔案複制到共用資料夾，路徑：根目錄mnt/shared/app

複製遊戲更新檔到共用資料夾：影片01:32

更新檔預設的存放位置是根目錄mnt/sdcard/Android/data
三國檔案資料夾名稱com.gamedreamer.sgbpgtw
把它整個複制到共用資料夾，路徑：根目錄mnt/shared/app

～～步驟B～～

模擬器多開洗首刷或輸入邀請碼：影片02:46

運行MultiPlayerManager.exe，點擊「添加模擬器→全新模擬器」，然後啟動。

影片03:53
把新的模擬器的Root權限打開，從共用資料夾裡運行com.gamedreamer.sgbpgtw-1.apk，把遊戲安裝好後，點完成。
把com.gamedreamer.sgbpgtw資料夾（更新檔），整個複制到根目錄mnt/sdcard/Android/data裡面。


影片06:16
進遊戲創一個主公，按SKIP跑完教學任務後，遊戲信箱裡的東西領一領就可以開始洗了。（同時間多開幾隻比較有效率）

影片14:30
輸入邀請碼（有正式要玩的帳號再用多開輸入）。

～～～打算猛洗二十次的就重覆步驟B就好了～～～

不知道哪個武將好？建議你看這篇文章：

【情報】(分享)目前韓版實用性op角分享 (9/9更新全武將總分大表!!!)／赤羽寰軒 tn00028013
https://forum.gamer.com.tw/C.php?bsn=29422&snA=127&tnum=93