SiLK強大的網路工具

張貼者： yugu | 於 凌晨2:52:00 |

在CERT集團上有個非常強大的網路管理套件，目前僅提供開放式結構的作業系統如mac、unix、linux等。可以透過該網頁上得說明進而了解，同時它也提供live cd喔，不過安裝及配置上光看文件就耗去一堆時間了。

SiLK 授權版本為GPL 2，至於該如何安裝配置小弟也沒實做，當然光看文件就覺得難度頗高，非得有一些基本的技術，如果您有興趣詳情請拜訪SiLK - Documentation 。

關於CEH認證的延伸

張貼者： yugu | 於 凌晨3:27:00 |

ibm BlackICE 防火牆 有需要的可以去看看 限微軟
http://www.iss.net/blackice/update_center/index.html

ISS Bookstore
http://xforce.iss.net/xforce/bookstore/

Penetration Testing
http://www.mile2.com/Certified_Penetration_Testing_Specialist_CPTS.html

台灣在2004年已有一人取得國際級OPST證照，而且謹此一位
http://www.isecom.org/verify_people/

Ethical Hacking: Security Testing and Certified Ethical Hacker
http://www.infosecinstitute.com/courses/ethical_hacking_training.html
http://www.infosecinstitute.com/courses/advanced_ethical_hacking_training.html
http://www.sans.org/training/description.php?tid=243&portal=9344cfd719cfd521d0989f10a2d12045
好贊的上課內容阿

關於CEH國際認證
http://www.intenseschool.com/boot_camp/network_security/professional_hacking
http://www.securityuniversity.net/classes_CEH.php

Foundstone now McAfee 限微軟
http://www.foundstone.com/us/resources-free-tools.asp

以上連結來源
http://www.networkintrusion.co.uk/hacking.htm
http://www.linux-sec.net/hacking_tools.gwif.html

UNIX真的安全嗎？

張貼者： yugu | 於 晚上11:56:00 |

說真的英文不好在study過程中，挫折非常大，資料及一大堆的文件雖然都有，但往往因為英文閱讀能力不足產生無力感，只能望而卻步阿。

如果是一般的網頁文件可以透過翻譯工具進行翻譯，但如果是一些應用程式、配置檔、說明文件等，非得把它寫下來或者把它複製進行翻譯，才得已消化吸收，似乎語言也磨了許多使用者寶貴的時間，筆者抑是如此。

這幾天閱讀新買的書，書名是《UNIX與INTERNET安全防護-系統篇》由台灣歐萊禮出版。自認是一位非常初學的unix使用者，閱讀此書有非常大的收穫，由簡單的概念漸漸變得複雜，而複雜的概念正是在說明使用者與使用者之間，排除使用者之外有個天神，它權利無比大，它就住在你的系統裡，當你需要它的時候下個su、sudo、passwd就可與它相見，但你得小心翼翼的操作命令，且切換使用者請記得有位root的存在，操作不當都可能因此把系統搞壞搞砸阿！

談到這個系統安全簡單的說，關鍵還是在於使用者。舉個例子：小熊買了一台bmw m3來駕駛，小熊非常了解bmw m3的一些性能及優點，因此他認為這台車非常安全且非常快；但另一位開了一台向別人借來的賓士溜溜，大家都知道賓士很安全，但駕駛者本身並不清楚車況認為賓士安全結構比bmw好上太多，所以它開很快也不怕撞車。

以上故事純屬虛構，比喻的不好請見諒：（

有經驗的使用者絕不會忘了設嚴謹的密碼、更不會笨到每個帳戶、密碼都同一個，除非你電腦裡的機密資料都無關痛癢。

總之，在這本書裡簡單的部份在簡介、使用者的責任、策略方針、密碼。小弟只讀完以上內容，接著就開始動腦的時間囉！

也因為這本書，才曉得微軟公司當初是因為unix標準不一，讓許多廠商猶豫不決，這時微軟及一家某公司合併了兩者的優點產生第三版unix叫Xenix。

note
帳號管理-passwd文件在/etc/passwd
通常只有root擁有uid為0的帳戶，如果看到其他不認識的使用者名稱uid是0時，你就得懷疑系統已遭入侵。

如何學習linux操作系統？下載各命令的說明文件，打開套件管理程式點選文件。
各個linux發行版本命令不盡相同，因此學習最有效的方法就是都可通用的，而應用方面我們需要查看該命令或套件的說明檔，假如沒有我們可以下載並安裝它，通常這類幫助文件位在檔案系統中的/usr/share/doc位置。

建立一個test帳號的環境，需要注意到的地方及權限安全的操作流程。
line feed 換列字元
uulink 切斷目錄中檔案與inode號碼間連線。 注意：請小心使用

延伸閱讀
UNIX Tutorial
http://www.tech-faq.com/unix-tutorials.shtml

楊宗緯之深情告白

張貼者： yugu | 於 凌晨1:39:00 |

楊宗緯參加的星光大道之深情告白

這個影片真的很經典，如果你看過楊宗緯唱地獄悲歌的那種哭腔，在加上這種深情的告白真的讓全場感動痛哭。

楊宗緯壓力也真的很大，不過歌聲真正感動人，且參賽不為錢真正為的是圓唱歌的夢，也因為星光眾參賽者的歌聲及節目用心的程度，讓小弟真正認識歌唱。

張貼者： yugu | 於 凌晨3:36:00 |

Continuation study
The First Ten Steps to Securing a UNIX Host
http://people.arsc.edu/~lforbes/cug/HHPaper.html
http://www.linux-sec.net/hacking_tools.gwif.html
http://wiki.linuxquestions.org/wiki/Security

$lastlog -b 6
顯示過去6天以來系統login資訊

freecdb
可以自己建立一個屬於自己的搜尋引擎、用戶端的個人資料庫套件

如果遇到不能更新套件時，可使用文字命令
sudo apt-get -f -y upgrade
意思就是遇到錯誤也繼續升級

sudo apt-get -f -y dist-upgrade
遇到錯誤也繼續版本升級

sudo dpkg --configure -a

MS06-001駭客實作-01
http://tw.youtube.com/watch?v=DT7SUka7J-s

Hacker TV
http://www.youtube.com/watch?v=QgMOSB5yg_4

Pizza Party (Unix)
http://www.youtube.com/watch?v=x7pPajOvQGo
這是真的嗎？還是噱頭？

LPI - Exam Emulation
http://www.linux-praxis.de/lpisim/lpi.html