2013年11月26日 星期二

2013年11月7日 星期四

google serach

goole search
intext:c.js
intitle:"index of " etc
inurl:winnt system32
filetype:mdb intitle:index of
site:ntu.edu.tw intext:資訊安全

GHDB(google hacking database)
http://johnny.ihackstuff.com/ghdb/



2013年11月6日 星期三

主機安全掃描工具(scan tool)


SecTools.Org: Top 125 Network Security Tools

http://sectools.org/

Web vulnerability scanners
http://sectools.org/tag/web-scanners/

Conficker 電腦蠕蟲掃描工具(scan tool)

1. MBSA  Microsoft Baseline Security Analyzer
2. McAfee Conficker detection Tool
3. MicroSoft Windows Malicious Software Removal Tool (MSRT)
4. NOD32 ESET Conficker Cleaner

Web 弱點掃描工具
1. Paros : http://www.parosproxy.org
    function: spider + scanner (crawle );類似 Proxy ,between browser and web.
    browser setup -->  proxy setup : localhost port:8080
    usage:
    a.browser 位址: 輸入欲掃描位址
    b. paros : Analyse ==> spider (capture web)
                    Analyse ==> scan all (scan web)


2. Nikto: http://www.cirt.net


reference:
Exploit Database : http://www.exploit-db.com/
Packetstorm         http://packetstormsecurity.com/
Hackerstorm     http://www.hackerstorm.co.uk/index.html

Jail Free Card (滲透測試免責聲明)
Vulnerability Assessment and Penetration Testing Authorization
http://www.counterhack.net/permission_memo.html

2013年11月5日 星期二

ipv6

1. nslookup

Example—Using nslookup to Display IPv6 Information


%  /usr/sbin/nslookup
Default Server: 
Address:  
> set q=any
>


2. dns server setup

ipv6 沒有listen
/etc/sysconfig/named
裡要改成
#OPTIONS="-4"

disable 只listen ipv4

因為centos5裡的bind預設只會listen ipv4

http://forums.cpanel.net/f5/rh-5-4-update-bind-named-network-unreachable-resolving-ipv6-129889.html