[電影] 潘朵拉

核電廠出事的時候是很可怕，但是胡搞蝦搞的政客與官僚系統更可怕，因為他們可以把原本的天災轉換成人禍，然後再把人禍包裝成天災或其他的東西轉出口來創造自己想要的好處，製造出來的問題責任都推由他人去承受，搞不好依所有安全規範使用下的核電還比這票人穩定多了。

ASUS RT-N53 改刷 Tomato

拿到一台 ASUS RT-N53 想說來改刷第三方韌體玩玩看，網上查了一下發現 DD-WRT 的版本好像 5G 會有問題，因此決定就刷 Tomato 版本。



首先到 Tomato Shibby 網站下載版號為 tomato-K26USB-1.28.RT-N5x-MIPSR2-132-RT-N53.trx 的軟體，然後上華碩官網下載供 RT-N53 使用的救援軟體並安裝好，接著按以下步驟進行刷機：

1. 設定電腦為固定 IP 192.168.1.10 / 255.255.255.0。
2. 將電腦以網路線連接到 RT-N53 的 LAN Port。
3. 把 RT-N53 Reset 一次後關閉電源。
4. 按住 RT-N53 Reset 鍵後接上電源直到 Power 燈呈現緩慢閃爍後放開。
5. 使用華碩 Firmware Restoration 軟體上傳 Tomato 韌體進行刷機。

韌體上傳完成再等待幾分鐘後就順利安裝成功了，此時登入設定頁面會發現沒有 5G 的設定頁，沒關系，只需進到 Administration – Configuration 頁面做一次 Reset 之後 5G 設定頁就會出現了，略玩了一下，除了燈號有點異常，無線某些情況下需設定為 WPA+WPA2 加密才能使用外基本網路功能應該都正常。

只願和妳相愛

永遠再遠只要有妳陪伴我沒什麼不敢。

聖母峰：眾神的山嶺

雖然不像片中主角那麼狂的態度下去爬聖母峰也不見得回的來，但如果爬山的想法像主角那麼狂去爬山只會更快被山神收走而以的吧我想，而且實在不太明白把老婆家的項鍊寄給前女朋好好保存是什麼意思耶。

湄公河行動

根據真實事件改編的電影，感覺是要搞一個大製作的電影，飛車追逐、爆破特效、槍戰肉搏...加入了許許多多動作片會有的元素，相形之下劇情鋪陳的不是很好，許多地方看起來怪怪卡卡的。

攻殼機動隊

在沒看過漫畫和動畫版本攻殼機動隊的前提下看起來，真人版的攻殼機動隊透過現代科技將原本想像的世界真實的呈現了出來，女神拍的好正，未來的世界感覺好可怕，事後惡補了一下先前的作品後對於原著作者在網路尚未發達的年代就想像出此作品真是深感佩服，另一方面就會發現真人版的內在描寫與原著有落差，但更確定可怕的是我們竟一步步往他想像中的世界前進著，最後在所有真實場景中最有興趣的就是圓形設計的勵德邨住宅了，也許下回到香港可安排一訪。



2017.04.04 21:20 新月豪華 1 廳 D 排

謝謝妳愛我

我想我已經習慣靜靜的躺在妳的懷中變勇敢。

[電影] 分歧者 3：赤誠者

弄了一堆看起來很炫的畫面，但劇情...，花了不少耐性才看完，然後令人驚奇的是聽說這是此系列電影最後一集的上半部，只能說還好只是看 MOD 播出。

無人區

無人區給我們的啟發就是也許讓一些跟被害者活在平行空間的習法之人跟一群牛鬼蛇神生活在同一空間幾天後也許就能激發出心中真正的人性與正義感，然後開始會跟被害人的世界產生交集，做出來的決定也許就不會那麼不食人間煙火了。

I Do

有妳的陪伴日子過得燦爛。

特工爺爺

表面上看來是一部我雖然失憶但還是可以把你打殘的武打電影，骨子裡卻是在描寫一位老爺爺和一位小女孩之間所發展出來的溫馨故事。

分裂

看這部片時一直聯想到 24 個比利的故事，但是 24 個比利的主角並沒有變成超人類還被抓起來治療，而這電影裡的主角變成超人類逃掉後可能正在忙著為續集做準備吧。



2017.02.18 11:10 新月豪華 1 廳 D 排

小旅行

我有妳就足夠。

惡靈古堡 6：最終章

聽說好不容易搶來的解藥擴散到全世界還需要好幾年的時間，這段時間裡難保不會發生什麼意外...



2017.01.31 14:20 新月豪華 1 廳 C 排

Kali Linux 上使用 httprint

Kali Linux 上沒有預裝 httprint，用以下指令自行安裝

# apt-get install httprint



試著掃掃看目標網站的訊息

# cd /usr/share/httprint
# httprint -h [ DDNS or IP ] -s signatures.txt

因為妳

因為妳，讓我看見我心中殘存的完整的熱情。

在 TOYOTA 學到的只要「紙一張」的整理技術

教你先用很多張紙整理思緒最後把想法濃縮在一張紙上一目了然的方法。

http://asadasuguru.com

Kali Linux 2 上的字典檔

密碼字典檔可用來檢查是否有人使用了一些常見的簡易密碼，想了解那些密碼為常見的簡易密碼可以網路搜尋 Worst Passwords 關鍵字就可以略知一二，最好避免使用這些人家首先會猜的密碼，此外，網路上也下載的到許多的字典檔，這邊只記錄一下在 Kali Linux 有的字典檔與生成字典檔工具。



Kali Linux 本身就有一包名為 rockyou 的字典檔放在 /usr/share/wordlists 路徑下，可用以下指令解壓縮後就可以使用。

# gunzip rockyou.txt.gz



如果想知道這個字典檔裡面有多少密碼組數的話可使用以下指令，哇，有一千多萬組呢。

# wc -l rockyou.txt



不過有時候並不需要使用到一整包的字典檔，只是要符合某些規則長度的話可用以下指令過濾出字典檔內特定長度的密碼輸出成另一個字典檔，這裡是將 rockyou.txt 裡大於五個字元但小於六個字元長度的密碼過濾出來輸出到 /root 下的 ps.txt。

# cat rockyou.txt | sort | uniq | pw-inspector -m 5 -M 6 > /root/ps.txt



如果想依自定條件生成自製字典檔的話可使用 crunch 這隻程式，以下為生成最裋為七最長為八包含 123abc,./ 等字元各種組合的字典檔，很快的就生成了一包四千多萬組密碼的字典檔了。

# crunch 7 8 123abc,./ -o ps.txt

失控隧道

一點多公里的隧道崩塌後都那麼難救了，那條十二點五公里的發生狀況的話不就...死定了! 只希望我們政府在強化隧道內科技執法設備的同時也可以更新隧道監測技術與設備以便提前預警。

Kali Linux 2 安裝 OpenVAS

OpenVAS 是一套開放源碼授權的弱點掃描軟體，可用來做系統的漏洞檢測評估，以下就在 Kali Linux 2 Kernal 4.6.0 環境上安裝看看。



依序使用以下指令進行安裝設定並建立帳號、密碼，安裝過程中需確保網路順暢。

# apt-get install openvas
# openvas-setup
# openvasmd --user=admin --new-password=admin ( 設定帳號、密碼 )



完成後透過以下指令檢查安裝是否成功，可以看到畫面上出現 OpenVAS-8 安裝成功的訊息。

# openvas-check-setup



最後在使用前需先用以下指令將 OpenVAS 啟用，若電腦有重開機就要再做一次，啟用 OpenVAS 後就可以透過瀏覽器以 https://127.0.0.1:9392/ 連到 OpenVAS 登入畫面了。

# openvas-start



用先前建立的帳密登入後只需輸入目標系統的 IP 或 Hostname 按下 Start Scan 就可以開始掃描系統弱點了，之後就記得定期用以下指令將 Plugin 保持在最新狀態就行了。

# openvas-nvt-sync
# openvassd restart
# openvasmd --rebuild