2013年11月26日 星期二

2013年11月7日 星期四

google serach

goole search
intext:c.js
intitle:"index of " etc
inurl:winnt system32
filetype:mdb intitle:index of
site:ntu.edu.tw intext:資訊安全

GHDB(google hacking database)
http://johnny.ihackstuff.com/ghdb/



2013年11月6日 星期三

主機安全掃描工具(scan tool)


SecTools.Org: Top 125 Network Security Tools

http://sectools.org/

Web vulnerability scanners
http://sectools.org/tag/web-scanners/

Conficker 電腦蠕蟲掃描工具(scan tool)

1. MBSA  Microsoft Baseline Security Analyzer
2. McAfee Conficker detection Tool
3. MicroSoft Windows Malicious Software Removal Tool (MSRT)
4. NOD32 ESET Conficker Cleaner

Web 弱點掃描工具
1. Paros : http://www.parosproxy.org
    function: spider + scanner (crawle );類似 Proxy ,between browser and web.
    browser setup -->  proxy setup : localhost port:8080
    usage:
    a.browser 位址: 輸入欲掃描位址
    b. paros : Analyse ==> spider (capture web)
                    Analyse ==> scan all (scan web)


2. Nikto: http://www.cirt.net


reference:
Exploit Database : http://www.exploit-db.com/
Packetstorm         http://packetstormsecurity.com/
Hackerstorm     http://www.hackerstorm.co.uk/index.html

Jail Free Card (滲透測試免責聲明)
Vulnerability Assessment and Penetration Testing Authorization
http://www.counterhack.net/permission_memo.html

2013年11月5日 星期二

ipv6

1. nslookup

Example—Using nslookup to Display IPv6 Information


%  /usr/sbin/nslookup
Default Server: 
Address:  
> set q=any
>


2. dns server setup

ipv6 沒有listen
/etc/sysconfig/named
裡要改成
#OPTIONS="-4"

disable 只listen ipv4

因為centos5裡的bind預設只會listen ipv4

http://forums.cpanel.net/f5/rh-5-4-update-bind-named-network-unreachable-resolving-ipv6-129889.html

2013年7月9日 星期二

附檔名為 ocs , 會被 mail server 過濾而無法寄送!!

Jul 10 14:08:38 mail MailScanner[20476]: Password-protected archive (%%B3%%C6.ocs) in r6A68bbJ001899

附檔名為 ocs , 會被 mail server 過濾而無法寄送!!


vi MailScanner.conf

#       zip  -- Zip files and Microsoft Office 2007 documents
#       rar  -- Rar archives
#       uu   -- UU-encoded files
#       ole  -- Microsoft ".doc" and ".xls" and ".ppt" files
#       tnef -- "winmail.dat" files created by Microsoft Exchange or Outlook
Archives Are = zip rar ole ocs

2013年3月28日 星期四

H407,H408 無碟電腦教室使用Cisco switch

H407,H408 無碟電腦教室使用Cisco switch 無法開機(開機緩慢)

spanning-tree portfast

因電腦開機時,網路尚未ready,故造成 time out 而無法開機!!