Tuesday, December 20, 2016
Saturday, December 17, 2016
Kali Linux 2 上的字典檔
密碼字典檔可用來檢查是否有人使用了一些常見的簡易密碼,想了解那些密碼為常見的簡易密碼可以網路搜尋 Worst Passwords 關鍵字就可以略知一二,最好避免使用這些人家首先會猜的密碼,此外,網路上也下載的到許多的字典檔,這邊只記錄一下在 Kali Linux 有的字典檔與生成字典檔工具。
Kali Linux 本身就有一包名為 rockyou 的字典檔放在 /usr/share/wordlists 路徑下,可用以下指令解壓縮後就可以使用。
# gunzip rockyou.txt.gz
如果想知道這個字典檔裡面有多少密碼組數的話可使用以下指令,哇,有一千多萬組呢。
# wc -l rockyou.txt
不過有時候並不需要使用到一整包的字典檔,只是要符合某些規則長度的話可用以下指令過濾出字典檔內特定長度的密碼輸出成另一個字典檔,這裡是將 rockyou.txt 裡大於五個字元但小於六個字元長度的密碼過濾出來輸出到 /root 下的 ps.txt。
# cat rockyou.txt | sort | uniq | pw-inspector -m 5 -M 6 > /root/ps.txt
如果想依自定條件生成自製字典檔的話可使用 crunch 這隻程式,以下為生成最裋為七最長為八包含 123abc,./ 等字元各種組合的字典檔,很快的就生成了一包四千多萬組密碼的字典檔了。
# crunch 7 8 123abc,./ -o ps.txt
Kali Linux 本身就有一包名為 rockyou 的字典檔放在 /usr/share/wordlists 路徑下,可用以下指令解壓縮後就可以使用。
# gunzip rockyou.txt.gz
如果想知道這個字典檔裡面有多少密碼組數的話可使用以下指令,哇,有一千多萬組呢。
# wc -l rockyou.txt
不過有時候並不需要使用到一整包的字典檔,只是要符合某些規則長度的話可用以下指令過濾出字典檔內特定長度的密碼輸出成另一個字典檔,這裡是將 rockyou.txt 裡大於五個字元但小於六個字元長度的密碼過濾出來輸出到 /root 下的 ps.txt。
# cat rockyou.txt | sort | uniq | pw-inspector -m 5 -M 6 > /root/ps.txt
如果想依自定條件生成自製字典檔的話可使用 crunch 這隻程式,以下為生成最裋為七最長為八包含 123abc,./ 等字元各種組合的字典檔,很快的就生成了一包四千多萬組密碼的字典檔了。
# crunch 7 8 123abc,./ -o ps.txt
Wednesday, December 14, 2016
Sunday, December 11, 2016
Kali Linux 2 安裝 OpenVAS
OpenVAS 是一套開放源碼授權的弱點掃描軟體,可用來做系統的漏洞檢測評估,以下就在 Kali Linux 2 Kernal 4.6.0 環境上安裝看看。
依序使用以下指令進行安裝設定並建立帳號、密碼,安裝過程中需確保網路順暢。
# apt-get install openvas
# openvas-setup
# openvasmd --user=admin --new-password=admin ( 設定帳號、密碼 )
完成後透過以下指令檢查安裝是否成功,可以看到畫面上出現 OpenVAS-8 安裝成功的訊息。
# openvas-check-setup
最後在使用前需先用以下指令將 OpenVAS 啟用,若電腦有重開機就要再做一次,啟用 OpenVAS 後就可以透過瀏覽器以 https://127.0.0.1:9392/ 連到 OpenVAS 登入畫面了。
# openvas-start
用先前建立的帳密登入後只需輸入目標系統的 IP 或 Hostname 按下 Start Scan 就可以開始掃描系統弱點了,之後就記得定期用以下指令將 Plugin 保持在最新狀態就行了。
# openvas-nvt-sync
# openvassd restart
# openvasmd --rebuild
依序使用以下指令進行安裝設定並建立帳號、密碼,安裝過程中需確保網路順暢。
# apt-get install openvas
# openvas-setup
# openvasmd --user=admin --new-password=admin ( 設定帳號、密碼 )
完成後透過以下指令檢查安裝是否成功,可以看到畫面上出現 OpenVAS-8 安裝成功的訊息。
# openvas-check-setup
最後在使用前需先用以下指令將 OpenVAS 啟用,若電腦有重開機就要再做一次,啟用 OpenVAS 後就可以透過瀏覽器以 https://127.0.0.1:9392/ 連到 OpenVAS 登入畫面了。
# openvas-start
用先前建立的帳密登入後只需輸入目標系統的 IP 或 Hostname 按下 Start Scan 就可以開始掃描系統弱點了,之後就記得定期用以下指令將 Plugin 保持在最新狀態就行了。
# openvas-nvt-sync
# openvassd restart
# openvasmd --rebuild
Saturday, December 10, 2016
如果 PLUS 演唱會
Thursday, December 01, 2016
Wednesday, November 16, 2016
代號:鐵鉻行動
Sunday, November 13, 2016
Tuesday, November 01, 2016
Sunday, October 16, 2016
洛基:勇者無懼
Sunday, October 09, 2016
Saturday, October 01, 2016
Saturday, September 17, 2016
真實魔鬼遊戲 2015
Sunday, September 11, 2016
Thursday, September 01, 2016
Saturday, August 20, 2016
Tuesday, August 09, 2016
哪啊哪啊~神去村
Monday, August 01, 2016
Sunday, July 31, 2016
蝙蝠俠對超人:正義曙光
Tuesday, July 19, 2016
血色海灣
Friday, July 01, 2016
Sunday, June 19, 2016
別跟山過不去
Sunday, June 12, 2016
Wednesday, June 01, 2016
Friday, May 27, 2016
Kali Linux 2 安裝 gcin 輸入法
Saturday, May 14, 2016
換命法則
Monday, May 09, 2016
[台中] 佳陽沖積扇
幾年前踏查梨山到德基水庫這段路時注意到對岸有塊很大的沖積扇地型,觀察四周似乎只有一條吊橋可通往沖積扇,雖然如此,上面竟仍有人居住,有點遺世獨居的感覺,當時雖然有非常大的興趣前往一探究竟不過沒有足夠的時間找尋入口,回家一查才知道這個地方叫佳陽沖積扇,是由佳陽大山沖刷下來的沖積物所型成的地型景觀,屬於冰河時期的產物,今天就是要來拜訪這個世外桃源。
根據地圖資料估算和現場評估後決定從台八線 73~73.5 K 處附近叉路口開始下切,從高處看過去,沖積扇的前方是水庫集水區後方則是雪霸國家公園的範圍。
叉路一進來後就是果園,有的巳經在開花了。
基本上就是沿著水泥路面在眾多的桃樹梨樹間穿梭,許多果樹有鐵絲固定,有的有點低需小心撞頭。
約十分鐘後開始穿過一段茂密的樹林。
穿過茂密樹林後出現了茶園,沒想到這段路到吊橋間也還有幾戶人家住著。
好鮮紅的孤挺花。
下切約三十分鐘後來到新佳陽吊橋,過了這吊橋就是佳陽沖積扇了,吊橋比想像中還長,至少有兩百公尺。
橫渡大甲溪中,橋下就是供應大台中居民使用的水源,橋上的風還蠻大的,偶兒會有居民騎機車經過,沒有其他遊客非常幽靜。
吊橋上看往梨山方向。
吊橋上看往德基水庫方向。
佳陽沖積扇上住有一群小農在開墾耕作,作物有蕃茄、甜柿等,原本是計劃在甜柿熟成時過來拜訪,看看是否可以現場採果或購買,不過現在不是甜柿產季,就帶了些食物過來探路郊遊。
佳陽沖積扇高出大甲溪河床數十公尺,試著往下朝溪邊走一陣子後發現幾艘膠筏,曾經看過電視節目在當地人協助下搭著膠筏在這個水域上擺渡的畫面感覺風景好棒好愜意,害我有一股想把船解開出去划一圈的衝動。
待到接近下午三點時感覺天色有點在變化才開始往回走,來時是陡下回去就要陡上了,不過以上是以三歲小朋友的步程來估算的,所以整個來說應該算是個輕鬆的行程。
2016.04.22
根據地圖資料估算和現場評估後決定從台八線 73~73.5 K 處附近叉路口開始下切,從高處看過去,沖積扇的前方是水庫集水區後方則是雪霸國家公園的範圍。
叉路一進來後就是果園,有的巳經在開花了。
基本上就是沿著水泥路面在眾多的桃樹梨樹間穿梭,許多果樹有鐵絲固定,有的有點低需小心撞頭。
約十分鐘後開始穿過一段茂密的樹林。
穿過茂密樹林後出現了茶園,沒想到這段路到吊橋間也還有幾戶人家住著。
好鮮紅的孤挺花。
下切約三十分鐘後來到新佳陽吊橋,過了這吊橋就是佳陽沖積扇了,吊橋比想像中還長,至少有兩百公尺。
橫渡大甲溪中,橋下就是供應大台中居民使用的水源,橋上的風還蠻大的,偶兒會有居民騎機車經過,沒有其他遊客非常幽靜。
吊橋上看往梨山方向。
吊橋上看往德基水庫方向。
佳陽沖積扇上住有一群小農在開墾耕作,作物有蕃茄、甜柿等,原本是計劃在甜柿熟成時過來拜訪,看看是否可以現場採果或購買,不過現在不是甜柿產季,就帶了些食物過來探路郊遊。
佳陽沖積扇高出大甲溪河床數十公尺,試著往下朝溪邊走一陣子後發現幾艘膠筏,曾經看過電視節目在當地人協助下搭著膠筏在這個水域上擺渡的畫面感覺風景好棒好愜意,害我有一股想把船解開出去划一圈的衝動。
待到接近下午三點時感覺天色有點在變化才開始往回走,來時是陡下回去就要陡上了,不過以上是以三歲小朋友的步程來估算的,所以整個來說應該算是個輕鬆的行程。
2016.04.22
Saturday, May 07, 2016
換腦行動
[日本] 關西賞櫻 D8-9 蹴上鐵道、無鄰菴、南禪寺、銀閣寺
行程來到了尾聲,最後就再安排一條大眾化賞櫻路線,這條路線以蹴上鐵道為起點最後走到銀閣寺結束,依照過去的時間推算這個時間應該可以看的到花。
蹴上鐵道就在地鐵蹴上站,出了站向旁邊走一小段路過個涵洞就到了,還沒走到就可以看到有不少櫻花開著,有新人正在鐵道上拍婚紗。
這條蹴上傾斜鐵道古時用途也很特殊,由於當年京都引琵琶湖水來做運河時在蹴上和南禪寺之間高低落差過大無法行船,因此興建此鐵路來運送船往返這兩個點,如今鐵道運輸的功能巳不存在,全長五百多公尺的蹴上鐵道遺跡巳變成一處賞櫻的勝地。
看到花開的不錯覺得很開心,就在鐵道旁邊山丘上找了塊空地鋪了野餐墊小小野餐了一下,原來在櫻花樹下野餐真的很有氣氛呀,後來也有不少日本人攜家帶眷的在旁邊野餐,找不到空地的連石椅上鋪一下也好。
野餐完後沿著鐵道邊拍邊往南禪寺方向先來到無鄰菴,無鄰菴是座名勝庭園,是明治大正時期日本政界大老山縣有朋的別墅,也是一處賞楓地點,脫了鞋後可以進到母屋裡,坐在榻榻米上觀賞整個庭園景象,很寧靜,感覺還蠻棒的。
離開無鄰菴後先參觀了一下琵琶湖疏水紀念館,此時對岸的岡崎疏水有推出搭遊船賞櫻的行程。
來到南禪寺後先稍坐休息,吃了點行動糧後登上了宏偉的三門,三門又稱天下龍門,是日本三大門之一,登上三門的樓梯又高又陡,梯旁設有繩索供大家輔助上下,爬上後可在迴廊上居高臨下的觀賞四周風景,個人覺得是還蠻值得上來的。
參觀完南禪寺後位在附近的日出烏龍麵巳完售,就隨意找了間還有空位的餐館用了一頓湯豆腐套餐,順便再稍作休息。
走來哲學之道時手上巳多了一個睡著的小娃兒,來玩這麼多天才終於抱到一次算是很厲害了。我們準備沿著哲學之道走往銀閣寺,沿路有許多的櫻花正盛開,往來的遊客也很多,距離有點長可以走上一陣子。
來參觀銀閣寺的狀況跟前幾天去金閣寺差不多,一開始就排隊進場,進場後前半段被人潮擁著前進,雖然一進門看到枯山水感覺很壯觀,但人太多也無法細細品味其意境,不過在熱門的時間到熱門的景點就是這樣,大家都互相將就將就吧。離開的時候公車也一樣塞爆,一樣在靠近地鐵站時就速速下車換地鐵回飯店。
這趟來日本玩走的還蠻順利的,早餐吃的好,晚上睡飽飽,天天有溫泉泡,該看的想去的都有去成,包括了懸在夢想清單上許久的天橋立,而且只遇到一天的陣陣小雨,真的是非常的美好。
2016.04.02-03
蹴上鐵道就在地鐵蹴上站,出了站向旁邊走一小段路過個涵洞就到了,還沒走到就可以看到有不少櫻花開著,有新人正在鐵道上拍婚紗。
這條蹴上傾斜鐵道古時用途也很特殊,由於當年京都引琵琶湖水來做運河時在蹴上和南禪寺之間高低落差過大無法行船,因此興建此鐵路來運送船往返這兩個點,如今鐵道運輸的功能巳不存在,全長五百多公尺的蹴上鐵道遺跡巳變成一處賞櫻的勝地。
看到花開的不錯覺得很開心,就在鐵道旁邊山丘上找了塊空地鋪了野餐墊小小野餐了一下,原來在櫻花樹下野餐真的很有氣氛呀,後來也有不少日本人攜家帶眷的在旁邊野餐,找不到空地的連石椅上鋪一下也好。
野餐完後沿著鐵道邊拍邊往南禪寺方向先來到無鄰菴,無鄰菴是座名勝庭園,是明治大正時期日本政界大老山縣有朋的別墅,也是一處賞楓地點,脫了鞋後可以進到母屋裡,坐在榻榻米上觀賞整個庭園景象,很寧靜,感覺還蠻棒的。
離開無鄰菴後先參觀了一下琵琶湖疏水紀念館,此時對岸的岡崎疏水有推出搭遊船賞櫻的行程。
來到南禪寺後先稍坐休息,吃了點行動糧後登上了宏偉的三門,三門又稱天下龍門,是日本三大門之一,登上三門的樓梯又高又陡,梯旁設有繩索供大家輔助上下,爬上後可在迴廊上居高臨下的觀賞四周風景,個人覺得是還蠻值得上來的。
參觀完南禪寺後位在附近的日出烏龍麵巳完售,就隨意找了間還有空位的餐館用了一頓湯豆腐套餐,順便再稍作休息。
走來哲學之道時手上巳多了一個睡著的小娃兒,來玩這麼多天才終於抱到一次算是很厲害了。我們準備沿著哲學之道走往銀閣寺,沿路有許多的櫻花正盛開,往來的遊客也很多,距離有點長可以走上一陣子。
來參觀銀閣寺的狀況跟前幾天去金閣寺差不多,一開始就排隊進場,進場後前半段被人潮擁著前進,雖然一進門看到枯山水感覺很壯觀,但人太多也無法細細品味其意境,不過在熱門的時間到熱門的景點就是這樣,大家都互相將就將就吧。離開的時候公車也一樣塞爆,一樣在靠近地鐵站時就速速下車換地鐵回飯店。
這趟來日本玩走的還蠻順利的,早餐吃的好,晚上睡飽飽,天天有溫泉泡,該看的想去的都有去成,包括了懸在夢想清單上許久的天橋立,而且只遇到一天的陣陣小雨,真的是非常的美好。
2016.04.02-03
Subscribe to:
Posts (Atom)