Saturday, December 17, 2016

Kali Linux 2 上的字典檔

密碼字典檔可用來檢查是否有人使用了一些常見的簡易密碼,想了解那些密碼為常見的簡易密碼可以網路搜尋 Worst Passwords 關鍵字就可以略知一二,最好避免使用這些人家首先會猜的密碼,此外,網路上也下載的到許多的字典檔,這邊只記錄一下在 Kali Linux 有的字典檔與生成字典檔工具。



Kali Linux 本身就有一包名為 rockyou 的字典檔放在 /usr/share/wordlists 路徑下,可用以下指令解壓縮後就可以使用。

# gunzip rockyou.txt.gz



如果想知道這個字典檔裡面有多少密碼組數的話可使用以下指令,哇,有一千多萬組呢。

# wc -l rockyou.txt



不過有時候並不需要使用到一整包的字典檔,只是要符合某些規則長度的話可用以下指令過濾出字典檔內特定長度的密碼輸出成另一個字典檔,這裡是將 rockyou.txt 裡大於五個字元但小於六個字元長度的密碼過濾出來輸出到 /root 下的 ps.txt。

# cat rockyou.txt | sort | uniq | pw-inspector -m 5 -M 6 > /root/ps.txt



如果想依自定條件生成自製字典檔的話可使用 crunch 這隻程式,以下為生成最裋為七最長為八包含 123abc,./ 等字元各種組合的字典檔,很快的就生成了一包四千多萬組密碼的字典檔了。

# crunch 7 8 123abc,./ -o ps.txt

Wednesday, December 14, 2016

失控隧道



一點多公里的隧道崩塌後都那麼難救了,那條十二點五公里的發生狀況的話不就...死定了! 只希望我們政府在強化隧道內科技執法設備的同時也可以更新隧道監測技術與設備以便提前預警。



Sunday, December 11, 2016

Kali Linux 2 安裝 OpenVAS

OpenVAS 是一套開放源碼授權的弱點掃描軟體,可用來做系統的漏洞檢測評估,以下就在 Kali Linux 2 Kernal 4.6.0 環境上安裝看看。



依序使用以下指令進行安裝設定並建立帳號、密碼,安裝過程中需確保網路順暢。

# apt-get install openvas
# openvas-setup
# openvasmd --user=admin --new-password=admin ( 設定帳號、密碼 )



完成後透過以下指令檢查安裝是否成功,可以看到畫面上出現 OpenVAS-8 安裝成功的訊息。

# openvas-check-setup



最後在使用前需先用以下指令將 OpenVAS 啟用,若電腦有重開機就要再做一次,啟用 OpenVAS 後就可以透過瀏覽器以 https://127.0.0.1:9392/ 連到 OpenVAS 登入畫面了。

# openvas-start



用先前建立的帳密登入後只需輸入目標系統的 IP 或 Hostname 按下 Start Scan 就可以開始掃描系統弱點了,之後就記得定期用以下指令將 Plugin 保持在最新狀態就行了。

# openvas-nvt-sync
# openvassd restart
# openvasmd --rebuild

Saturday, December 10, 2016

如果 PLUS 演唱會



如果田馥甄再回到小巨蛋開演唱會我就要去參加,而且一定要坐在特區,愈靠近舞台愈好的位子。



抱持的這種信念最後真的如願以償的坐在特二區第一排不錯的位置觀賞表演,雖然不在小舞台的正前方,但也因此少了許多拍攝的工作人員在眼前晃來晃去造成視覺障礙的狀況,跟以前比起來 Hebe 變的愈來愈有女人味,台風幽默風趣,歌聲好聽,整場看下來怎麼說呢,是有一微醺的感覺。



2016.12.09

Thursday, December 01, 2016

永遠都在



感謝世界變了這麼多妳一直都還在,從來沒離開。

Wednesday, November 16, 2016

代號:鐵鉻行動



有人說多虧當年這場戰役麥克阿瑟打過了頭,才迫使原本巳集結軍隊準備進犯台灣的共軍轉而執行抗美援朝行動,最終錯失了解放台灣的良機,那可真要感謝那些在戰爭中犧牲的性命,畢竟若當年跟美國拖了兩三年的戰力全移來解放台灣的話,恐怕現在還不能天天在那邊搞內耗的遊戲。



Sunday, November 13, 2016

奇異博士



又一威漫人物登場,還蠻適合看 3D 的一部電影,只不過奇怪的是在神秘東方世界修行的大師怎都是外國人...



2016.11.12 22:10 新月豪華 9 廳 D 排

Tuesday, November 01, 2016

有星星的晚上



每顆星星都有個伴再遠也不孤單,就像我們永遠在一起一樣。

Sunday, October 16, 2016

洛基:勇者無懼



電影裡有段洛基對他兒子的談話,大意如下:

「這世界並不總是充滿陽光和彩虹,它非常險惡無情,而且不管你有多強悍它都會打擊你令你跪倒在地,如果你屈服的話它會讓你永遠站不起來。沒有任何人可以像生活一樣重重打擊你,但重點不是你能出擊的多用力,而是你能承受多少打擊還繼續前進,能夠承擔多少並繼續向前邁進,那才是勝利之道呀!

所以,如果你知道自己的價值就去爭取你應得的,但你必須願意承受打擊,而不是指著別人說是因為他或是她或是任何人讓你無法做自己! 懦夫才那麼做,但那不是你,你比那好多了。」

簡而言之是別再抱怨了,成功是留給堅持到最後的人。



Sunday, October 09, 2016

神探



這位神探辦案手法是要找到被埋的人先跑到事發現場把自己給埋了,可說是完全體現了現地現物與使用者體驗的精神難怪案無不破,此外,電影使用多重角色來將一個人的不同人格具像化出來也蠻有意思的。



Saturday, October 01, 2016

手牽手



感謝有妳在我的身旁天堂才有了模樣。

Saturday, September 17, 2016

真實魔鬼遊戲 2015



電影以一陣怪風把全車人斬成血噴泉的方式來開場,感覺非常的震憾有氣勢,沒想到這一切原來是一位老宅宅用心儀對向 DNA 所開發出來的真實人體遊戲,哇賽,如果真的能開發出這種遊戲那現在熱門的 VR 就變垃圾成人產業可以再上層樓,變的更血腥、更暴力、更情色、更變態...,幻想結束回到現實,如果你也覺得自己生活如同片中主角一樣是被某種無形的東西所操控著的話那就做點異於平常的行為來逃脫吧。



Sunday, September 11, 2016

屍速列車



一部加入了現實生活中血淋淋人性寫照的活屍電影,看這電影時想起幾年前以藝術為名被創造出來的螢光免子 Abla,人類不斷挑戰生物演化的規則與進程也許有一天真的會成功造出活死人。



2016.09.10 11:10 新月豪華 1 廳 D 排

Thursday, September 01, 2016

Saturday, August 20, 2016

閣樓殺機



整部電影的懸疑性舖陳的還蠻好的,只是搞不懂這樣一個神祕的小房間幹嘛要和一群人共享,這麼私密的活動還是別跟一群人一塊進行的好。

Tuesday, August 09, 2016

哪啊哪啊~神去村



透過一位落榜高中生偶然的選擇帶我們進入了以一百年為循環週期的林業生活,巳習於生活在分秒必爭、科技高速發展且每年還要固定考核兩次環境裡的我從沒想過原來還有這種工作表現要到下輩子才能驗收的行業,真是太奇妙了。



Sunday, July 31, 2016

蝙蝠俠對超人:正義曙光



一開始以為是英雄對戰的戲碼,看完後覺得大概是看到復仇者聯盟那邊好像賺了不少,正義聯盟這邊也想有樣學樣,然後就迫不及待把所有聯盟成員硬塞入片中的任何角落這樣,而且萬萬沒想到的還有原來超人跟蝙輻俠的媽媽竟然同名呀,真是長知識了。



Tuesday, July 19, 2016

血色海灣



太地町的居民表示獵殺海豚是他們的習俗,讓我想起台灣原住民也曾有獵人頭的習俗,不過獵人頭習俗現在巳不復見,所以習俗並不是不能改變,繼續補殺海豚可能還是與經濟活動有關,至於什麼能殺什麼不能殺,什麼能抓來買賣什麼不能也都是人在講,孰是孰非又該由誰來判定呢?

不過幾件事倒是挺搞笑的,其一是說補海豚是為了防治魚害,因為海豚吃了太多的魚,事實上根據研究過度補撈漁貨的凶手其實是人類。其二是透過參與國際組織來制定自己想要的遊戲規則,其實這行為蠻正常的,只是看一票搞不清楚狀況人在制定遊規則感覺就很蠢。



Friday, July 01, 2016

Sunday, June 19, 2016

別跟山過不去



當你覺得生活無趣沒有目標時可以考慮去爬座有點挑戰性的山,在準備與爬登的過程中除了可以欣賞到平時不易見得的風景外將會有許多想法湧現,這過程中會得到許多學習,包括在努力過後仍然有爬不上的山頭時就放下執念轉頭回家吧,山永遠都在沒必要逼死自己。


Sunday, June 12, 2016

墊底辣妹



無意間看到 iTunes 特價 15 元而租來看的片子,沒想到還蠻好看的,讓人想起地球上的星星,只不過本片的女主角除了遇上了一位合適的老師之外主要在家裡還有位堅強的母親支持可說是幸運多了。



Wednesday, June 01, 2016

Friday, May 27, 2016

Kali Linux 2 安裝 gcin 輸入法



Kali Linux 2 直接安裝 gcin 後會一直跳出錯誤訊息,筆記一下安裝順序。

# apt-get update
# apt-get install libappindicator1
# apt-get install gcin



可以快樂使用了。

Saturday, May 14, 2016

換命法則



看完了換腦行動接著看換命法則,這次是把將死之人的意識轉移到另一位年輕生命身上然後取而代之的活著,我可以相信這種意識轉換技術可能發展的出來,也相信為了存活人可以突破道德的界限,各種非法的勾當不怕沒有人做,比較難以想像的是有錢有勢的人最後會良心發現把到手的東西還給人家...



Monday, May 09, 2016

[台中] 佳陽沖積扇

幾年前踏查梨山到德基水庫這段路時注意到對岸有塊很大的沖積扇地型,觀察四周似乎只有一條吊橋可通往沖積扇,雖然如此,上面竟仍有人居住,有點遺世獨居的感覺,當時雖然有非常大的興趣前往一探究竟不過沒有足夠的時間找尋入口,回家一查才知道這個地方叫佳陽沖積扇,是由佳陽大山沖刷下來的沖積物所型成的地型景觀,屬於冰河時期的產物,今天就是要來拜訪這個世外桃源。



根據地圖資料估算和現場評估後決定從台八線 73~73.5 K 處附近叉路口開始下切,從高處看過去,沖積扇的前方是水庫集水區後方則是雪霸國家公園的範圍。



叉路一進來後就是果園,有的巳經在開花了。



基本上就是沿著水泥路面在眾多的桃樹梨樹間穿梭,許多果樹有鐵絲固定,有的有點低需小心撞頭。



約十分鐘後開始穿過一段茂密的樹林。



穿過茂密樹林後出現了茶園,沒想到這段路到吊橋間也還有幾戶人家住著。



好鮮紅的孤挺花。



下切約三十分鐘後來到新佳陽吊橋,過了這吊橋就是佳陽沖積扇了,吊橋比想像中還長,至少有兩百公尺。



橫渡大甲溪中,橋下就是供應大台中居民使用的水源,橋上的風還蠻大的,偶兒會有居民騎機車經過,沒有其他遊客非常幽靜。



吊橋上看往梨山方向。



吊橋上看往德基水庫方向。



佳陽沖積扇上住有一群小農在開墾耕作,作物有蕃茄、甜柿等,原本是計劃在甜柿熟成時過來拜訪,看看是否可以現場採果或購買,不過現在不是甜柿產季,就帶了些食物過來探路郊遊。



佳陽沖積扇高出大甲溪河床數十公尺,試著往下朝溪邊走一陣子後發現幾艘膠筏,曾經看過電視節目在當地人協助下搭著膠筏在這個水域上擺渡的畫面感覺風景好棒好愜意,害我有一股想把船解開出去划一圈的衝動。



待到接近下午三點時感覺天色有點在變化才開始往回走,來時是陡下回去就要陡上了,不過以上是以三歲小朋友的步程來估算的,所以整個來說應該算是個輕鬆的行程。

2016.04.22

Saturday, May 07, 2016

換腦行動



看這部片時讓我想起以前有個老師曾說過未來知識愈來愈多,人用現在唸書的方式吸收太慢了,可能會發明一種直接將知識灌入腦內的方法,看來這事就快要成真了。



2016.05.02 12:40 新月豪華 8 廳 D 排

[日本] 關西賞櫻 D8-9 蹴上鐵道、無鄰菴、南禪寺、銀閣寺

行程來到了尾聲,最後就再安排一條大眾化賞櫻路線,這條路線以蹴上鐵道為起點最後走到銀閣寺結束,依照過去的時間推算這個時間應該可以看的到花。



蹴上鐵道就在地鐵蹴上站,出了站向旁邊走一小段路過個涵洞就到了,還沒走到就可以看到有不少櫻花開著,有新人正在鐵道上拍婚紗。



這條蹴上傾斜鐵道古時用途也很特殊,由於當年京都引琵琶湖水來做運河時在蹴上和南禪寺之間高低落差過大無法行船,因此興建此鐵路來運送船往返這兩個點,如今鐵道運輸的功能巳不存在,全長五百多公尺的蹴上鐵道遺跡巳變成一處賞櫻的勝地。



看到花開的不錯覺得很開心,就在鐵道旁邊山丘上找了塊空地鋪了野餐墊小小野餐了一下,原來在櫻花樹下野餐真的很有氣氛呀,後來也有不少日本人攜家帶眷的在旁邊野餐,找不到空地的連石椅上鋪一下也好。



野餐完後沿著鐵道邊拍邊往南禪寺方向先來到無鄰菴,無鄰菴是座名勝庭園,是明治大正時期日本政界大老山縣有朋的別墅,也是一處賞楓地點,脫了鞋後可以進到母屋裡,坐在榻榻米上觀賞整個庭園景象,很寧靜,感覺還蠻棒的。



離開無鄰菴後先參觀了一下琵琶湖疏水紀念館,此時對岸的岡崎疏水有推出搭遊船賞櫻的行程。



來到南禪寺後先稍坐休息,吃了點行動糧後登上了宏偉的三門,三門又稱天下龍門,是日本三大門之一,登上三門的樓梯又高又陡,梯旁設有繩索供大家輔助上下,爬上後可在迴廊上居高臨下的觀賞四周風景,個人覺得是還蠻值得上來的。



參觀完南禪寺後位在附近的日出烏龍麵巳完售,就隨意找了間還有空位的餐館用了一頓湯豆腐套餐,順便再稍作休息。



走來哲學之道時手上巳多了一個睡著的小娃兒,來玩這麼多天才終於抱到一次算是很厲害了。我們準備沿著哲學之道走往銀閣寺,沿路有許多的櫻花正盛開,往來的遊客也很多,距離有點長可以走上一陣子。



來參觀銀閣寺的狀況跟前幾天去金閣寺差不多,一開始就排隊進場,進場後前半段被人潮擁著前進,雖然一進門看到枯山水感覺很壯觀,但人太多也無法細細品味其意境,不過在熱門的時間到熱門的景點就是這樣,大家都互相將就將就吧。離開的時候公車也一樣塞爆,一樣在靠近地鐵站時就速速下車換地鐵回飯店。

這趟來日本玩走的還蠻順利的,早餐吃的好,晚上睡飽飽,天天有溫泉泡,該看的想去的都有去成,包括了懸在夢想清單上許久的天橋立,而且只遇到一天的陣陣小雨,真的是非常的美好。

2016.04.02-03

Friday, May 06, 2016

[日本] 關西賞櫻 D7 伏見稻荷大社、清水寺、高台寺

終於還是遇到下雨天了,雖然雨不大,但是下雨就是比較不方便,不過既來之則安之,行程還是照走,早餐後到京都站搭上了 JR 奈良線準備前往伏見稻荷大社,整台列車塞滿人,幾乎沒什麼站立空間,好在只需幾分鐘的車程就到了。



伏見稻荷大社就在 JR 稻荷站外,出了站過個馬路就到了,社內主要供奉掌管農業與商業的神,這邊繪馬、御守的商品還不少,本殿的繪馬做成大紅鳥居型,再往裡走到奧社奉拜所繪馬變成了狐狸臉型,很多人都買了一塊畫成了各式各樣的臉型,創意十足。



看完狐狸繪馬後發現奧社奉拜所旁邊放著兩顆重輕石,不少人排隊在石燈籠前許願後將石頭舉起,據說如果舉起石頭時覺得比預想的輕的話那許的願就能實現,否則就不能實現,雖然那石頭看起來都很重不過如果要去許願的話就先催眠自己力大無窮就行了。



不過伏見稻荷大社最知名的大概就是有著數量龐大的鳥居了,因為自古來此許願的人會捐款在神社境內豎立一座鳥居來表達對神明的敬意,長年下來就形成的如今千本鳥居的壯觀的景象。



千本鳥居走到一半轉上叉路小山丘來到神寶神社,在這邊欣賞了一下神社前的櫻花。



最後走來了荒木神社,這邊遊客少了,多了點清幽之感,荒木神社主司緣結,特別的是在這邊信徒供奉的不是祭品,而是各種人型的狐狸土偶,另有販售狐狸陶籤,其實神社內可燒錢的活動不止這些,還好此行巳打定主意不買神社內的東西,就在旁邊靜靜觀賞就好。



回到京都站改搭公車來到清水寺,這邊上回來過了,純導遊行程,帶大家繞了一圈後轉往高台寺方向前進。



其他人累了在外面的茶屋休息,就獨自進來高台寺參觀,高台寺是豐臣秀吉夫人寧寧為思念亡夫而修建的寺院,巳有四百餘年歷史,在這裡欣賞完櫻花和枯山水庭園後往山上走,繼續參觀靈屋、傘亭、時雨亭等名勝,最後穿過一段竹林路下來結束。



繼續走走走,穿過了八坂神社和花見小路來到了白川,原本安排這個點是看了袛園白川夜櫻這網站後想來看夜櫻的,不過這時天還沒夜,就這樣順走而過吧。



雖然今天的步程有點長,雖然微小的細雨又開始下了,不過我想去菊一文字買東西,只好繼續沿著鴨川岸邊走往三条通,非常不幸的是走到菊一文字門口才發現沒開,只好怒吃隔壁的牛角燒肉,而且它還不是一天沒開,是兩天都沒開,也因此菊一文字就成了此行唯一的遺憾了。

2016.04.01