產生一份HOWTO文件

張貼者： yugu | 於 凌晨3:17:00 |

張貼者： yugu | 於 凌晨4:20:00 |

這本 The Art of Deception 及 The Art of Intrusion 由 hacker 大師 KEVIN D. MITNICK著作的書籍，不曉得有沒有中文版 @@

豐富的資源網站

張貼者： yugu | 於 下午6:36:00 |

幾個內容豐富的資源網站
Manpages
http://www.fifi.org/cgi-bin/man2html

About Debian
http://www.aboutdebian.com/index.htm

LinuxCommand.org
http://linuxcommand.org/index.php

The Linux Kernel Module Programming Guide
http://linux.die.net/lkmpg/

KernelHacking
http://kernelnewbies.org/KernelHacking

The Ethical Hacker Network
http://www.ethicalhacker.net/

Internet RFC/STD/FYI/BCP Archives
http://www.faqs.org/rfcs/

Home Computer Security
http://www.cert.org/homeusers/HomeComputerSecurity/

Home Network Security
http://www.cert.org/tech_tips/home_networks.html

Linux Shell Scripting Tutorial
http://www.cyberciti.biz/nixcraft/linux/docs/uniqlinuxfeatures/lsst/

LinuxHQ
http://www.linuxhq.com/

SANS
http://www.sans.org/?portal=7e7dbb3926f4185d9e519ceb54dde14b

Tuxfinder
http://www.tuxfinder.com/

張貼者： yugu | 於 凌晨1:26:00 |

幾個好玩的open source games
http://apcmag.com/7890/best_open_source_games

Linux Detecting / Checking Rootkits with Chkrootkit and rkhunter Software
http://www.cyberciti.biz/faq/howto-check-linux-rootkist-with-detectors-software/

Linux Trace Toolkit
http://ltt.openrapids.net/

kerneloops.org
http://kerneloops.org/

Typosquatting
http://en.wikipedia.org/wiki/Typosquatting

DjVuLibre Documentation
http://djvu.sourceforge.net/doc/index.html

FreeWRL
http://freewrl.sourceforge.net/index.html

Mozilla Security Review and Best Practices Guide
http://www.mozilla.org/projects/security/components/reviewguide.html

Layout Engine Technical Documentation
http://www.mozilla.org/newlayout/doc/

About:config entries
http://kb.mozillazine.org/About:config_entries

張貼者： yugu | 於 凌晨2:09:00 |

The Linux Kernel Module Programming Guide
http://linux.die.net/lkmpg/

BackTrack操作系統
http://www.offensive-security.com/index.php
and
remote-exploit.org
http://www.remote-exploit.org/index.html
via The Ethical Hacker Network

張貼者： yugu | 於 晚上9:37:00 |

問：我們用LiveCD安裝作業系統，如果作業系統遇到了些問題我們又不會解決，這時怎麼辦呢？
答：使用诊断 LiveCD 恢复受危害的系统

線上學習Linux

張貼者： yugu | 於 晚上11:50:00 |

想線上學習linux的朋友，可以到Linux Online。

http://jungla.dit.upm.es/~jmseyas/linux/kernel/hackers-docs.html

內核字典
http://kernelnewbies.org/KernelGlossary

My Vlog Subscriptions

張貼者： yugu | 於 凌晨3:48:00 |

沒想過用網誌來分享個人所訂閱的電影頻道，以下這幾個個人頻道，個人覺得內容很豐富且值得回味，推薦給您，我們一同欣賞吧！

CEH 認證教學影片by PrepLogic
http://www.youtube.com/preplogic
一個關於CEH方面的教學影片。

studybsd
http://www.youtube.com/studybsd
不用說，就是學習bsd囉！

google
http://www.youtube.com/Google
google官方教學及研討。

googletechtalks
http://www.youtube.com/googletechtalks

communitychannel
http://www.youtube.com/communitychannel
來自國外特殊血統（？）的正妹個人影音日誌。

EclecticAsylumArt
http://www.youtube.com/EclecticAsylumArt
速度很快的藝術畫家。

eightgr
http://www.youtube.com/profile?user=eightgr
很有質感的3D動畫卡通。

當然啦，網路上什麼影片都有，像是專門放a片的影音網站啦、如何kiss等等，真的是什麼都有，什麼都不奇怪喔！

12.2 links log

張貼者： yugu | 於 凌晨3:37:00 |

AutomatedProblemReports
https://wiki.ubuntu.com/AutomatedProblemReports
這是在gnome桌面環境的gtk前端收集程式apport-gtk，主要是收集當系統發生墜毀時的系統資訊。

Sussen for GNOME
http://dev.mmgsecurity.com/projects/sussen/index.html
一個利用國際性通報組織簡稱OVAL的資料來進行系統及配置上的弱點掃描服務。

11.27 link log

張貼者： yugu | 於 晚上8:19:00 |

11.27 link log
google search nutch
http://www.google.com.tw/search?q=%22Nutch%22&sourceid=navclient-ff&ie=UTF-8&rlz=1B3GGGL_zh-TWTW234TW234
nutch是一個web應用軟件，它主要的功能就是全文搜尋引擎，web server有jsp、java的環境即可運行，是一個open source web-search engine

命令列資源

張貼者： yugu | 於 晚上11:26:00 |

關於文字命令的使用都是許多新手共同的困擾，不過你也不必太擔心，因為網路上已經都替你準備好了！如果你有以下的問題像是系統管理類的命令有哪些呢？網路管理的命令又有哪些？檔案搜尋、管理、替換、輸入、輸出等又是哪些？about linux是一個非常棒的網站，它至少都替你準備好了，你甚至可以不用購買linux命令或unix命令之類的書，但你得有網路，或是你已經把它們整理好印出來了，否則像是命令的屬性及語法等等都已經給你參考，只差會不會應用了！

書籍方面小弟有一本《LINUX IN A NUTSHELL指令參考手冊》由台灣歐萊禮出版，或許是本不錯的選擇，但缺點在書籍排版上很不容易找到要找的命令。

提供一些關於linux commands的網站
linux系统管理命令集
http://os.51cto.com/art/200512/14196.htm

LinuxCommand.org
http://linuxcommand.org/index.php

Alphabetical Directory of Linux Commands
http://www.linuxdevcenter.com/linux/cmd/

張貼者： yugu | 於 晚上11:20:00 |

Firxfox
Firefox on Linux
http://wiki.moztw.org/index.php/Firefox_on_Linux

設定檔詳解
http://wiki.moztw.org/index.php/%E8%A8%AD%E5%AE%9A%E6%AA%94%E8%A9%B3%E8%A7%A3

如何撰寫install.rdf
http://wiki.moztw.org/index.php/%E5%A6%82%E4%BD%95%E6%92%B0%E5%AF%ABinstall.rdf

解決Firefox耗用資源的對策
http://wiki.moztw.org/index.php/%E5%B9%AB%E4%BD%A0%E7%9A%84Firefox%E6%B8%9B%E6%B8%9B%E8%82%A5-%E8%A7%A3%E6%B1%BAFirefox%E8%80%97%E7%94%A8%E8%B3%87%E6%BA%90%E7%9A%84%E5%B0%8D%E7%AD%96

WN Server應用手冊(英)
User's Guide for the WN server
http://hopf.math.northwestern.edu/docs/complete.html
架設快取等本機網路服務，如proxy server

Linux系統規格
About the Linux Standard Base (LSB)
http://www.linux-foundation.org/en/LSB
linux基礎標準規格

iptables manpage 中譯
http://linux.tnc.edu.tw/techdoc/firewall/iptables-manpage.html

Ubuntu Security
http://ubuntuforums.org/showthread.php?t=510812

IRC 幫助(英)
IRC clients primarily for the Unix shell
http://www.irchelp.org/irchelp/ircii/

IRC FAQ 中文版
http://my.freebsd.org.hk/html/wwwfaq/document/ircfaq/index.htm

TCP/IP規格
RFC 1413 - Identification Protocol
http://www.faqs.org/rfcs/rfc1413.html
clone process的防範

如何編譯內核
http://www.study-area.org/linux/linuxfr1.htm

UNIX 高手的 10 个习惯
http://www.unixreference.net/articles/misc/2007/0304/633.html

這個月來錄取的文章有

張貼者： yugu | 於 下午6:26:00 |

今年10月以及11月訪客最多及最多人瀏覽的文章LINUX 指令參考手冊購入，大部分的瀏覽尖峰時段在中午12-13點。最多人檢視此網頁root帳戶驗證失敗訪客拜訪忠誠度通常都只拜訪一次佔70.60%，而超過51次的只有佔0.07%。

透過關鍵字來到本格的有：自動洗狗機、pidgin ssl、second life、夺命连线、未來生涯規劃範本、惡搞瑪莉歐以上都有入圍，至於得了什麼獎？我還在想.....

另外，發佈這篇文章（第304篇）後，將向未來的第400篇邁進，到底中間會發生什麼樣曲折離奇的事，又會有什麼樣的火花呢？期待中.....

Links for 11.14

張貼者： yugu | 於 晚上9:20:00 |

Shell 設計入門
http://linux.tnc.edu.tw/techdoc/shell/book1.html

什麼是S-HTTP安全超文本傳輸協議
http://www.networkdictionary.cn/protocols/shttp.php

Linux Software Map
http://www.boutell.com/lsm/lsmsubject.html
軟體從數字排到z

HTTP/1.1: Security Considerations
http://www.w3.org/Protocols/rfc2616/rfc2616-sec15.html#sec15.1

Securing Debian Manual
http://www.debian.org/doc/manuals/securing-debian-howto/

SiLK強大的網路工具

張貼者： yugu | 於 凌晨2:52:00 |

在CERT集團上有個非常強大的網路管理套件，目前僅提供開放式結構的作業系統如mac、unix、linux等。可以透過該網頁上得說明進而了解，同時它也提供live cd喔，不過安裝及配置上光看文件就耗去一堆時間了。

SiLK 授權版本為GPL 2，至於該如何安裝配置小弟也沒實做，當然光看文件就覺得難度頗高，非得有一些基本的技術，如果您有興趣詳情請拜訪SiLK - Documentation 。

關於CEH認證的延伸

張貼者： yugu | 於 凌晨3:27:00 |

ibm BlackICE 防火牆 有需要的可以去看看 限微軟
http://www.iss.net/blackice/update_center/index.html

ISS Bookstore
http://xforce.iss.net/xforce/bookstore/

Penetration Testing
http://www.mile2.com/Certified_Penetration_Testing_Specialist_CPTS.html

台灣在2004年已有一人取得國際級OPST證照，而且謹此一位
http://www.isecom.org/verify_people/

Ethical Hacking: Security Testing and Certified Ethical Hacker
http://www.infosecinstitute.com/courses/ethical_hacking_training.html
http://www.infosecinstitute.com/courses/advanced_ethical_hacking_training.html
http://www.sans.org/training/description.php?tid=243&portal=9344cfd719cfd521d0989f10a2d12045
好贊的上課內容阿

關於CEH國際認證
http://www.intenseschool.com/boot_camp/network_security/professional_hacking
http://www.securityuniversity.net/classes_CEH.php

Foundstone now McAfee 限微軟
http://www.foundstone.com/us/resources-free-tools.asp

以上連結來源
http://www.networkintrusion.co.uk/hacking.htm
http://www.linux-sec.net/hacking_tools.gwif.html

張貼者： yugu | 於 凌晨3:36:00 |

Continuation study
The First Ten Steps to Securing a UNIX Host
http://people.arsc.edu/~lforbes/cug/HHPaper.html
http://www.linux-sec.net/hacking_tools.gwif.html
http://wiki.linuxquestions.org/wiki/Security

$lastlog -b 6
顯示過去6天以來系統login資訊

freecdb
可以自己建立一個屬於自己的搜尋引擎、用戶端的個人資料庫套件

如果遇到不能更新套件時，可使用文字命令
sudo apt-get -f -y upgrade
意思就是遇到錯誤也繼續升級

sudo apt-get -f -y dist-upgrade
遇到錯誤也繼續版本升級

sudo dpkg --configure -a

MS06-001駭客實作-01
http://tw.youtube.com/watch?v=DT7SUka7J-s

Hacker TV
http://www.youtube.com/watch?v=QgMOSB5yg_4

Pizza Party (Unix)
http://www.youtube.com/watch?v=x7pPajOvQGo
這是真的嗎？還是噱頭？

LPI - Exam Emulation
http://www.linux-praxis.de/lpisim/lpi.html

張貼者： yugu | 於 凌晨1:45:00 |

http://www.kissweb.com.tw/nofriend/nobf.htm
交不到男朋友的，試著在這網頁尋找吧！

張貼者： yugu | 於 晚上8:45:00 |

盲人專用

Cookie

張貼者： yugu | 於 晚上11:24:00 |

Penetration test
http://en.wikipedia.org/wiki/Penetration_testing
滲透測試

Open Source Security Testing Methodology Manual
http://www.isecom.org/osstmm/
滲透手冊

我在想cookie是一個個人隱私管理其中一個窗口，用戶端上網瀏覽請求伺服器過程，會透漏一些用戶端識別的資訊包括ip address、瀏覽器、作業系統等等，而cookie只是其中一樣上網必備的文件之一，而我想學的是在用戶端如何寫一份cookie文件，以及一些參數設定等。