Ubuntu 18.04 安裝嘸蝦米

以前在 Ubuntu 下是使用 gcin，這次改選擇使用 fcitx，先用以下指令安裝 fcitx 和嘸蝦米字碼表。

# sudo apt-get install fcitx
# sudo apt-get install fcitx-table-boshiamy



接著進入語言設定將輸入法系統改為 fcitx 並重開機。



進入 fcitx 設定新增嘸蝦米輸入法，先把 " Only Show Current Language " 取消勾選後輸入 boshiamy 搜尋並新增後就可以使用了。

Mac 安裝 AnyDesk

拿到了一台 Mac Mini 但暫時沒有多餘的螢幕、鍵盤、滑鼠可用，就算有也占空間，因此想裝上 AnyDesk 透過網路連線來使用就好，測試環境為 Mac OS 10.15。



首先當然是先下載並安裝 AnyDesk，但此時遠端連線會失敗，細看了一下原來需打開兩個權限才行，其一是進入 " 安全性與隱私權 " 中隱私權頁面的輔助使用授予 AnyDesk 控制電腦權限。



其二是在隱私權頁面中的螢幕錄製授予 AnyDesk 錄製螢幕內容權限，設定好這兩個權限後就可以遠端連線使用了。

Mac 安裝嘸蝦米

時間久了又忘記了如何可以簡易的在 Mac 作業系統上使用嘸蝦米的方法，在此筆記一下，測試環境為 Mac OS 10.15。

首先需有一個嘸蝦米的 CIN 檔，並將此檔案以 cp 指令複製到輸入法的目錄。

接著在 " 系統偏好設定 " 的 " 鍵盤 / 輸入方式 " 頁面點視窗中選左下角的 " + " 號後就可以在簡體或繁體中文中找到嘸蝦米了。

Windows 關閉螢幕觸控

原來當具備可觸控式螢幕的電腦會自己幫你一直點兩三個點時就悲劇了，

快來進裝置管理員關掉這個 " 人性化介面裝置 "。

Mac 安裝 Nmap

Nmap ( Network Mapper ) 是一個網路掃描工具，可用來掃描目標主機開啟的端口與網路服務類型等，先前都是在 Kali Linux 上使用，現在想在 Mac 上使用而 Mac 並沒有內建因此需要進行安裝。

由於 Mac 上巳經裝了 Homebrew 因此 Nmap 可簡單使用以下指令進行安裝即可。

# brew install nmap
裝好後拿手邊環境試掃一下，It's work。

Mac 安裝 Telnet

原本是怕升級有問題所以一直留在 10.10 的，但總有許多非自願因素讓我們一直往升級的方向推進，所以最終還是執行了擁用 Mac 以來的第一次 OS 升級，只準備升到 10.13 就好。



果不然升級完後有幾個常用的軟體如預期的發生了問題，其中一個就是常用的 Telnet 被移除，做了一點小研究後決定以 How to Get Telnet for MacOS in Mojave or High Sierra 這篇文章上的最簡易方法來復原。

首先用以下指令先安裝名為 Homebrew 的套件管理工具

# /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

安裝好 Homebrew 後就可以像在 Ubuntu 下使用 apt-get 方式來安裝所需軟體了，馬上就使用以下指令來安裝被移除的 Telnet。

# brew install telnet


最後仿照網站指引測試透過 Telnet 來看 ASCII 形式的 Star Wars。

# telnet towel.blinkenlights.nl

Windows XP 進入安全模式

因為在某些時候會需要進入安全模式，在此記錄一下 Windows XP 進入安全模式的方法。



首先在開始 / 執行輸入 msconfig 打開系統設定公用程式，接著在 BOOT.INI 項目下選擇 /SAFEBOOT 並勾選 MINIMAL 按下確定就行了。

Ubuntu 透過 VirtualBox 安裝 Windows

原本只是想將手邊的電腦重裝一下 Windows 7 系統的，沒想到重裝作業系統後竟發現 USB 認不到儲存裝置官網也找不到合用的驅動程式，就算找到了也還要先燒成光碟片才能安裝，感覺非常麻煩，恰好手邊有片 Ubuntu 16.04 安裝光碟就先把環境改裝成 Ubuntu 了，裝完後也不用再找什麼驅動程式就馬上能動了，不過還是需要用到 Windows，想想就來試試沒用過的 VirtualBox 吧。



在 Ubuntu 下直接透過 apt-get 指令安裝 VirtualBox 就行了。

# sudo apt-get install virtualbox



安裝完成後從 Ubuntu 應用程式選單執行 VirtualBox ，按下新增。



預計安裝 64 bit 的 Windows 7 就照著選並設定名稱。



依個人需求設定記憶體大小。



覺得 25G 硬碟空間不夠用的話後面還可以調整。



只是要裝個獨立的作業系統使用而以所以選擇預設值就好。



不確定效能差多少先試用原設定試看看。



設定完成後將 Windows 7 安裝光碟放入光碟機然後按下啟動。



選擇從光碟機安裝，接下來就會進入一般安裝 Windows 的導引流程，照著做裝完就可以用了。



不過很快就會發現 VirtualBox 裡的 Windows 無法掛載 USB 儲存裝置，這最一開始的問題之一沒解決怎行，於是先研究一下 VirtualBox USB 設定的部分，發現要使用 USB3.0 的話需裝一個 Extension Pack。



這只要上 VirtualBox 官網下載相對應版本的 Extension Pack 後使用 VirtualBox 開啟安裝就行了，不過裝好後還是看不到 USB 儲存裝置，看起來還要做點什麼事才行。



總之最後選用的辦法是這樣，用以下指令打開文字編輯器，編輯 /etc/group 這個檔案，在 vboxusers 那行最後面把 Ubuntu 登入帳號寫上去後儲存，登出再登入 Ubuntu 後重新執行 VirtualBox 後就可以看到巳掛載在 Ubuntu 上的 USB 儲存裝置了。

# sudo gedit

ASUS RT-N53 改刷 Tomato

拿到一台 ASUS RT-N53 想說來改刷第三方韌體玩玩看，網上查了一下發現 DD-WRT 的版本好像 5G 會有問題，因此決定就刷 Tomato 版本。



首先到 Tomato Shibby 網站下載版號為 tomato-K26USB-1.28.RT-N5x-MIPSR2-132-RT-N53.trx 的軟體，然後上華碩官網下載供 RT-N53 使用的救援軟體並安裝好，接著按以下步驟進行刷機：

1. 設定電腦為固定 IP 192.168.1.10 / 255.255.255.0。
2. 將電腦以網路線連接到 RT-N53 的 LAN Port。
3. 把 RT-N53 Reset 一次後關閉電源。
4. 按住 RT-N53 Reset 鍵後接上電源直到 Power 燈呈現緩慢閃爍後放開。
5. 使用華碩 Firmware Restoration 軟體上傳 Tomato 韌體進行刷機。

韌體上傳完成再等待幾分鐘後就順利安裝成功了，此時登入設定頁面會發現沒有 5G 的設定頁，沒關系，只需進到 Administration – Configuration 頁面做一次 Reset 之後 5G 設定頁就會出現了，略玩了一下，除了燈號有點異常，無線某些情況下需設定為 WPA+WPA2 加密才能使用外基本網路功能應該都正常。

Kali Linux 上使用 httprint

Kali Linux 上沒有預裝 httprint，用以下指令自行安裝

# apt-get install httprint



試著掃掃看目標網站的訊息

# cd /usr/share/httprint
# httprint -h [ DDNS or IP ] -s signatures.txt

在 TOYOTA 學到的只要「紙一張」的整理技術

教你先用很多張紙整理思緒最後把想法濃縮在一張紙上一目了然的方法。

http://asadasuguru.com

Kali Linux 2 上的字典檔

密碼字典檔可用來檢查是否有人使用了一些常見的簡易密碼，想了解那些密碼為常見的簡易密碼可以網路搜尋 Worst Passwords 關鍵字就可以略知一二，最好避免使用這些人家首先會猜的密碼，此外，網路上也下載的到許多的字典檔，這邊只記錄一下在 Kali Linux 有的字典檔與生成字典檔工具。



Kali Linux 本身就有一包名為 rockyou 的字典檔放在 /usr/share/wordlists 路徑下，可用以下指令解壓縮後就可以使用。

# gunzip rockyou.txt.gz



如果想知道這個字典檔裡面有多少密碼組數的話可使用以下指令，哇，有一千多萬組呢。

# wc -l rockyou.txt



不過有時候並不需要使用到一整包的字典檔，只是要符合某些規則長度的話可用以下指令過濾出字典檔內特定長度的密碼輸出成另一個字典檔，這裡是將 rockyou.txt 裡大於五個字元但小於六個字元長度的密碼過濾出來輸出到 /root 下的 ps.txt。

# cat rockyou.txt | sort | uniq | pw-inspector -m 5 -M 6 > /root/ps.txt



如果想依自定條件生成自製字典檔的話可使用 crunch 這隻程式，以下為生成最裋為七最長為八包含 123abc,./ 等字元各種組合的字典檔，很快的就生成了一包四千多萬組密碼的字典檔了。

# crunch 7 8 123abc,./ -o ps.txt

Kali Linux 2 安裝 OpenVAS

OpenVAS 是一套開放源碼授權的弱點掃描軟體，可用來做系統的漏洞檢測評估，以下就在 Kali Linux 2 Kernal 4.6.0 環境上安裝看看。



依序使用以下指令進行安裝設定並建立帳號、密碼，安裝過程中需確保網路順暢。

# apt-get install openvas
# openvas-setup
# openvasmd --user=admin --new-password=admin ( 設定帳號、密碼 )



完成後透過以下指令檢查安裝是否成功，可以看到畫面上出現 OpenVAS-8 安裝成功的訊息。

# openvas-check-setup



最後在使用前需先用以下指令將 OpenVAS 啟用，若電腦有重開機就要再做一次，啟用 OpenVAS 後就可以透過瀏覽器以 https://127.0.0.1:9392/ 連到 OpenVAS 登入畫面了。

# openvas-start



用先前建立的帳密登入後只需輸入目標系統的 IP 或 Hostname 按下 Start Scan 就可以開始掃描系統弱點了，之後就記得定期用以下指令將 Plugin 保持在最新狀態就行了。

# openvas-nvt-sync
# openvassd restart
# openvasmd --rebuild

Kali Linux 2 安裝 gcin 輸入法

Kali Linux 2 直接安裝 gcin 後會一直跳出錯誤訊息，筆記一下安裝順序。

# apt-get update
# apt-get install libappindicator1
# apt-get install gcin



可以快樂使用了。

Mac 使用 Wireshark 抓 WiFi 封包

聽說 Mac 可直接透過 Wireshark 這套免費軟體和內建網卡來抓取 WiFi 封包，感覺還蠻不錯的，於是拿了一台 2014 年的 Mac 筆電來試試，Mac OS 版本為 10.10。



首先當然是要先安裝 Mac 版的 Wireshark，這次安裝的版本為 2.0.3，安裝完成後執行 Wireshark 點開 Capture / Options 選單可看到無線網卡介面 Monitor Mode 狀態為 disabled。



先使用無線網卡抓抓看，此時還看不到無線封包。



再次打開 Capture / Options 選單將無線網卡介面 Monitor Mode 切換到 enabled 狀態後按下 Star。



出現了 Error 訊息且無法抓取封包，沒關系，直接把 Wireshark 關閉再重新打開。



重新開啟 Wireshark 後就順利抓到 802.11 的無線封包了。

Raspberry Pi 安裝 Samba

想透過 Raspberry Pi 透過網路芳鄰來分享資料可以使用 Samba 來達成，不過 Raspbian 預設並沒有安裝 Samba 套件，所以首先需進行 Samba 安裝。

# sudo apt-get install samba



接下來需設定 smb.conf 檔

# sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.backup ( 備分設定檔 )
# sudo nano /etc/samba/smb.conf

在 conf 檔加入以下設定

[pi] ( 網路芳鄰會看見的名稱 )
comment = pifolder
read only = no
path = /home/pi ( 分享的資料路徑 )
guest ok = yes ( 是否允許暱名登入，也可使用 public = yes )
force user = pi
writeable = yes
create mask = 0777
directory mask = 0777



設定完後需將重啟一下 samba。

# sudo /etc/init.d/samba restart ( 重啟 samba )



接著透過 Windows 網路芳鄰就看到 Raspberry Pi 分享出來的資料夾，如果不想那麼開放的話，來改一下設定把此路徑改為需要帳號密碼才能使用。



為了比較這邊新增兩個共享資料夾，一個需要帳號密碼登入一個不需要，一個會在網芳顯示一個不會，如此只有知道路徑的人才能連入。

[pi]
comment = pishare
path = /home/pi
guest ok = no ( 需帳號、密碼登入 )
browsable = no ( 不顯示此共用資料夾 )
force user = pi
writeable = yes
create mask = 0760
directory mask = 0760

[Download]
comment = pidownload
read only = no
path = /home/pi/Downloads
guest ok = yes ( 允許暱名登入 )
force user = pi
writeable = yes
create mask = 0777
directory mask = 0777



當然需要設定一組 Samba 使用的帳號、密碼，然後再重啟一下 samba

# sudo pdbedit –a pi
# sudo /etc/init.d/samba restart



打開 Windows 網路芳鄰只看到 Download 這個共享資料夾而且可以直接連入，而設定為不顯示的 pi 共享資料夾並不會顯示出來，需手動輸入共享路徑並輸入帳號'、密碼後才可以連入使用。



最後可透過以下指令來列出目前 samba 使用的狀況，如登入的使用者、開啟的目錄等。

# sudo smbstatus