我的工作筆記

【筆記】ASP.NET 從 GridView 匯出Excel檔

2012-01-05T01:32:00.000-08:00

最近的一直在重覆這些動作, 直接整理成 Function, 塞入 Command 就可以用比較方便

/* 匯出Excel檔 */



protected void getExcelButton_Click(object sender, EventArgs e)
{
    Response.ClearContent();
    Response.Write("<meta http-equiv=Content-Type 
        content=text/html;charset=utf-8>");
    /* 要匯出旳檔案名稱 */
    string excelFileName = "HistoryData.xls";
    Response.AddHeader("content-disposition", 
        "attachment;filename=" + Server.UrlEncode(excelFileName));
    Response.ContentType = "application/excel";
    System.IO.StringWriter stringWrite 
        = new System.IO.StringWriter();
    System.Web.UI.HtmlTextWriter htmlWrite 
        = new HtmlTextWriter(stringWrite);
    GridView1.RenderControl(htmlWrite);
    Response.Write(stringWrite.ToString());
    Response.End();
}

/* 沒加這個 Function 之前會一直看到 */
/* "GridView 必須置於有runat=server 的表單標記之中" */
/* 點選後會直接另存Excel檔 */


public override void VerifyRenderingInServerForm(Control control)
{
}

【讀書心得】軟體構築美學：當專案團隊遇上失控程式，最真實的解決方案

2011-11-24T22:21:00.001-08:00

博客來：軟體構築美學：當專案團隊遇上失控程式，最真實的解決方案

作者：Kyle Baley、Donald Belcham
譯者：蔡煥麟、張簡才祿
出版社：悅知文化
ISBN：9789866348785

文案：

歡迎來到真實世界！

要接管既有應用程式並不容易，我們往往因缺乏良好的程式撰寫習慣及專案管理經驗，而讓維護及改善變得困難。當你肩負著力挽狂瀾的使命時，除了被神選中的幸運，還有什麼方法可以幫助你從困境中重生？

■ 有效的應用程式版本控制方式
■ 持續整合與自動化測試對開發環境的重要性
■ 謹守並維持有效的程式撰寫原則及習慣
■ 從使用者介面到資料存取的重構模式來改善既有程式碼
■ 程式分層及降低程式依賴性，可有效改善棕地專案的瑕疵

本書將大部分專案團隊所面臨到的既有、且難以維護及改善的應用程式，稱為棕地應用程式（Brownfield Application），它具有三項特點：既有程式碼；因差勁的實務作法而造成汙染；仍有改善或重複使用的潛力。

如何重構棕地專案？將分別從「開發環境」及「程式碼」兩大部分來探討。關於「開發環境」，將說明版本控制（version control）、持續整合（CI）、自動測試及度量，以及瑕疵追蹤的重要性和作法。而在關於「程式碼」中，則會從技術面及實務面來說明程式所應具備的可維護性、可讀性、可擴展性、可逆性。此外，書中並補充許多真實案例及挑戰既有想法，除了讓你了解現實情況，並顛覆過去已被認為是常規但不正確的程式開發觀點，期待能陪伴開發人員從更多成功與失敗的專案經驗中成長。

===========================================================

看中文書名『軟體構築美學』，可能不太容易理解這是說什麼內容的書？這本書的原文書名是：『Brownfield Application Development in .NET』，書的內容針對的是 Brownfield Application 棕地應用程式的處理，Brownfield 指的是開發中的專案。針對正在進行、使中的專案改善專案的處理方法，另一部份是 .NET 書中提及的專案開發、使用的工具、程式語言都以 .NET 為主。

書裡的大範圍分成兩部份：

開發環境
程式碼

書裡提到的開發環境，不只是程式開發的IDE環境，也提供了版本控制的工具及方法；並且務實的指出在版本更新時必須注意的事項。例如：備份前必須在乾淨的平台中測試過，確認內容的可靠性再做備份，這樣中確實的建議。除了版本控制工具，測試工具以及測試軟體的建置撰寫方法，書裡也都提供了具體的建議。

程式碼的部份，其實還可以再區分成兩部份：一部份是很強調『物件導向』，希望專案開發者可以做到物件導向以及程式開發中的一些原則：

可維護性
可讀性
可測試性
擴充性
可逆性：這個最有趣，可逆才表示程式可以像元件一樣拆解。
調適性

除了對程式的結構的要求之外，也提出了一些這類書常看到的客觀建議。

Keep it simple, stupid : KISS （寫程式的應該都看過這句）
You ain't gonna need it : YAGNI
Don't repeat yourself : DRY （重覆的東西不要直接剪貼到其他地方一直用，很容易被忽略的大忌啊～）

處理完程式的內容，最後是對程式架構的分層要求，要求把程式階層做比較明確、清楚的切割別全部混成一團。

看起來是一堆很理論的東西，不過內容中列舉了很多實例，同時提供了很多中肯的建議，想要把混亂的專案處理好的人，參考這本書應該是不錯的選擇。

【讀書心得】編程創藝：編寫出卓越的程式碼

2011-11-17T08:16:00.001-08:00

博客來：編程創藝：編寫出卓越的程式碼

作者：Pete Goodliffe
譯者：蔡學鏞
出版社：碁峰
ISBN：9789861818382

文案：

軟體工廠的求生指南

　　「有些書你之所以讀，是因為你必須讀，這就是這樣的一本書。這本書有趣、有用，可以讓你變成更好的程式師。」— Jez Higgins，ACCU主席

　　你知道如何寫成能執行的程式，但是什麼樣才是寫得好、能被理解的程式碼呢？而且要如何讓程式穩健無錯誤呢？如果其他的程式師看你的作品，他們能看懂其中的邏輯與目的嗎？優秀的程式師不只具備技術知識，還能具備正確的方法和態度。

　　如果你想變成真正的程式設計專家，或者你想加強你既有的專業技巧，《編程創藝》都會幫助你，不光是寫出能執行的程式碼。

　　本書充滿和開發過程相關的專業建議，內容包含了寫程式時需要注意的事項，像是程式碼風格、變數命名、錯誤處理、安全保護。本書還包含更廣的知識、真實世界的程式設計問題，像是有效的團隊合作、開發的方法、以及說明檔編寫。每章都以問與答作為結尾，幫助你回顧關鍵概念，讓你像專家一樣思考。這本書對於新進軟體開發領域的人來說，是相當好的參考手冊，可以縮短學習的時間，更快變成優秀的軟體開發者。

這本軟體工廠的求生指南將會告訴你如何：
　　．當沒有外援時，寫出好的程式碼
　　．在工作場所中避開災難和心煩意亂的情境
　　．正確地使用你的能力，以及增進你能力的途徑
　　．採用有效的作法，依循良好的經驗

　　真正的程式設計專家所提供的建議是價值非凡的。你會發現《編程創藝》是清晰、有效、實用並幽默的手冊，幫助你的程式碼（與你的職業生涯）產生飛躍的進步。

===========================================================

　　最近這一陣子，『程式』這件事情一直讓我覺得很累，平台轉換、程式語言的轉換的不習慣，常常讓我覺得改到最後不知道自己在改什麼之外？快速的解決了眼前看到的問題，不過下一個問題卻在還等不及讓人喘息一下就出現了。希望能在心態、技術上做一點調整，所以看了一些比較不一樣的書，這本書的書名剛好很吸引我『編程創藝：編寫出卓越的程式碼』，最近真的很需要『編寫出卓越的程式碼』的技巧，所以花了幾天的時間快速的翻過這本書。

　　前面寫的東西很基礎應該是會寫程式的人都看過的東西。內容包括寫程式的風格（程式碼的排版方式）、寫作的原則（Ex：不要故意用少用語法）、變數命名的方式（Ex：巨集全部大寫、儘量讓使用者了解）、註解的寫法、說明文件的寫法、正確的測試方式。關於程式設計也提了一些很有用的觀念，教導怎麼寫出較安全的程式碼、介紹了幾個檢測安全性的工具。本書的最後介紹了關於團隊的程式開發中需要注意的事項，甚至介紹了幾個版本控制軟體；另外也就不同類型的程式設計者列出了優、缺點及改善方向。

　　每一章的最後一部份是問答的部份，讀者可以透過問答的方式切入實際的工作狀況做出適當的回應。最後一章也提出了完整、中肯的建議。重點是這類的書，常常會讓人覺得很『理論』實踐起來有其困難性，但是這本書的內容其實很實際、很中肯是可以實際被應用、被執行的。另外，這本書並不需要從頭翻到尾，建議先看一下目錄，翻自己有興趣、想改善的地方來試試看就好了，其他的內容有閒、有空再慢慢翻。

關於註解書裡這麼說：
　　『程式要寫註解。但不是任何一處都要寫上註解，好的註解，對程式是有幫助的，沒用的註解，或是多餘的註解，或錯誤的註解，不但對程式沒幫助，還會誤導讀者。好的註解，才能對程式有幫助。不好的註解，對程式不但沒幫助，甚至有害。』

『要寫為什麼這麼做，不是寫做什麼？』，也建議與其浪費時間在註解不良的程式，不如重新把該段內容改好，重點是程式，不是註解。

【筆記】Android NDK (MD5)

2011-11-05T00:19:00.000-07:00

試用了 Android NDK 主要的目的當然不是為了寫那個 Hello JNI 而是因為之前在開發版上有另一段控制 LED 的 Source Code （用 C寫的），覺得那個應該可以直接在 Android 上使用，所以就小試了一下 NDK。

NDK 的完整開發環境可以在這裡抓到：http://developer.android.com/sdk/ndk/index.html
網站裡面有一些說明，有興趣可以讀一下...

回到主題在 Android 中透過 JNI 使用 MD5，２天內剛好不約而同有人寫 mail 給我問了一模一樣的問題，所以就直接以 MD5 為題目來做 JNI 測試。　

(一)　抓了整包的 NDK 之後解壓縮後可以看到 samples 目錄下的有一堆範例檔。

(１)直接叫我憑空生出一個完整的內容，還真的不知道怎麼做？挑了一個 samples 目錄下的其中一個目錄複製了一份 md5-test 開始我的 MD5 測試工作。

(２)　工作目錄在 samples\md5-test\jni 裡面

　(甲) MD5 的 Source Code 取得, 我在這裡抓的：http://people.csail.mit.edu/rivest/Md5.c 這裡面的東西是完整的，可以自行拆解需要的部份。

(乙) 寫一段相對應的 JNI Code 自己看著辦，反正是要讓 Android 的 Java 可以用的東西。

(丙) 小修一下 Android.mk , 這是 Compiler 要用的 Makefile，反正加了那些檔案自己補一補。

(二)　直接在 samples 目錄做 Compile，完成後可以產生 .so 檔，直接拿來用就行了

(三)　開啟 Eclipse 打開 Project 開始寫 Android 相對應的 Java Code

(１) 寫一小段程式去呼叫那個 JNI 用用看。（丟入 test 看會回傳什麼東西？）

(四)　結果。丟進去試的字是『test』，回傳的值是『098f6bcd4621d373cade4e832627b4f6』
Md5 線上查詢網站： http://www.cmd5.com/

【筆記】C# & OpenSSL RSA 加/解密

2011-10-07T10:50:00.000-07:00

被這個東西玩了一星期，使用 C# 寫的 RSA 加/解密程式，可以自己玩，但是把東西放到 Linux 底下使用 OpenSSL API 寫的RSA 加/解密程式就解不出原來的東西？使用 OpenSSL API 寫的程式也有一模一樣的問題，沒辨法在 C# 下順利被加/解密。

解決方式：

C# 的部份：（Windows）
(1) 下載這個套件OpenSSL.NET： http://openssl-net.sourceforge.net/
把這個套件導進來，使用它在 .NET的環境下製作 PEM 的公鑰、私鑰。

(2) 透過 OpenSSLKey 把 PEM 轉換成 C# 用的格式 & 處理加/解密的問題
＊OpenSSLKey： http://csslab.s3.amazonaws.com/csslabs/Siva/opensslkey.cs

OpenSSL API 的部份：(Linux, Ubuntk 10.04)
使用 PEM_read_RSAPrivateKey 這個 Function 去讀取 PEM 格式的金鑰。

使用 C# 內建的加解密套件，要宣告這個：

using System.Security.Cryptography; //Security

把 OpenSSL.NET 包進來用這個：

using OpenSSL.Crypto;

成果：

【筆記】C# RSA 加/解密

2011-10-05T18:32:00.000-07:00

RSA加密演算法是一種非對稱加密演算法。1977年由羅納德·李維斯特（Ron Rivest）、阿迪·薩莫爾（Adi Shamir）和倫納德·阿德曼（Leonard Adleman）一起提出的。RSA 就是他們三人姓氏開頭字母拼在一起組成的。

對極大整數做因數分解的難度決定了 RSA 演算法的可靠性。換言之，對一極大整數做因數分解愈困難，RSA 演算法愈可靠。假如有人找到一種快速因數分解的演算法的話，那麼用 RSA 加密的信息的可靠性就肯定會極度下降。但找到這樣的演算法的可能性是非常小的。今天只有短的RSA 鑰匙才可能被強力方式解破。到2008年為止，世界上還沒有任何可靠的攻擊 RSA 演算法的方式。只要其鑰匙的長度足夠長，用RSA加密的信息實際上是不能被解破的。但在分布式計算和量子計算機理論日趨成熟的今天，RSA加密安全性受到了挑戰。

//-- 產生 RSA 金鑰, 開始先用 RSA 產生金鑰 --//

public void RSAKey()
{
    if ((!File.Exists("Public.key")) || (!File.Exists("Private.key")))
    {
        System.Security.Cryptography.RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
        xmlPrivateKey = rsa.ToXmlString(true);
        StreamWriter fs = new StreamWriter("Private.Key");
        fs.Write(xmlPrivateKey);
        fs.Close();

        xmlPublicKey = rsa.ToXmlString(false);
        fs = new StreamWriter("Public.Key");
        fs.Write(xmlPublicKey);
        fs.Close();
    }
    else
    {
        StreamReader fs = new StreamReader("Public.Key");
        xmlPublicKey = fs.ReadToEnd();
        fs.Close();

        fs = new StreamReader("Private.Key");
        xmlPrivateKey = fs.ReadToEnd();
        fs.Close();
    }
}

//-- 檔案加密(RSA) --//

private byte[] EncryptRSA(byte[] bData)
{
    byte[] byteResult = null;
    string stringResult;

    System.Security.Cryptography.RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
    rsa.FromXmlString(xmlPublicKey);
    byteResult = rsa.Encrypt(bData, false);
    stringResult = Convert.ToBase64String(byteResult);
    //MessageBox.Show(stringResult);

    return byteResult;
}

//-- 檔案解密(RSA) --//

private byte[] DecryptRSA(byte[] bData)
{
    byte[] byteResult = null;
    string stringResult;

    System.Security.Cryptography.RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
    rsa.FromXmlString(xmlPrivateKey);

    byteResult = rsa.Decrypt(bData, false);
    stringResult = (new UnicodeEncoding()).GetString(byteResult);

    return byteResult;
}

【筆記】C# DES 加/解密

2011-10-04T23:28:00.000-07:00

DES（DES，Data Encryption Standard）是一種使用密鑰加密的塊密碼，1976年被美國聯邦政府的國家標準局確定為聯邦資料處理標準（FIPS）。因為它使用的56 bits 密鑰過短，現在已經不被視為一種安全的加密演算法。在2001年，DES 已經被 AES 所取代已經不再作為國家標準科技協會的一個標準。

加密：


//-- 檔案加密(DES) --//

private byte[] EncryptDES(byte[] bData)
{
    DES des = null;
    ICryptoTransform ict = null;
    MemoryStream ms = null;
    CryptoStream cs = null;
    BinaryWriter sw = null;
    byte[] byteResult = null;
    try
    {
        des = DES.Create();
        des.Key = ASCIIEncoding.ASCII.GetBytes(Global.DESKey.Substring(0, 8));
        des.IV = Global.DESIV;

        ict = des.CreateEncryptor(des.Key, des.IV);
        ms = new MemoryStream();
        cs = new CryptoStream(ms, ict, CryptoStreamMode.Write);
        sw = new BinaryWriter(cs);
        foreach (byte b in bData)
        {
            sw.Write(b);
        }
        sw.Close();
        cs.Close();
        byteResult = ms.ToArray();
        ms.Close();

        return byteResult;
    }
    catch (Exception e)
    {
        throw e;
    }
    finally
    {
        if (sw != null) sw.Close();
        if (cs != null) cs.Close();
        if (ms != null) ms.Close();
    }
}

解密：

//-- 檔案加解密(DES) --//

private byte[] DecryptDES(byte[] bData)
{
    DES des = null;
    ICryptoTransform ict = null;
    MemoryStream ms = null;
    CryptoStream cs = null;
    BinaryReader sr = null;
    byte[] bResult = new byte[Global.iFileLength];

    try
    {
        des = DES.Create();
        des.Key = ASCIIEncoding.ASCII.GetBytes(Global.DESKey.Substring(0, 8));
        des.IV = Global.DESIV;
        ict = des.CreateDecryptor(des.Key, des.IV);
        ms = new MemoryStream(bData);
        cs = new CryptoStream(ms, ict, CryptoStreamMode.Read);
        sr = new BinaryReader(cs);

        int i=0;
        byte getByte;
        while ((getByte = sr.ReadByte())!= 0x00) 
        {
            bResult[i++] = getByte;
        }
        sr.Close();
        cs.Close();
        ms.Close();
        return bResult;
    }
    catch (Exception e)
    {
        throw e;
    }
    finally
    {
        if (sr != null) sr.Close();
        if (cs != null) cs.Close();
        if (ms != null) ms.Close();
    }
}

加/解密都是以 “Byte”的方式進行，把要加/解密的資料以 byte[] 的型態丟進來就可以了。

【筆記】Edje -- Sample

2011-05-24T02:25:00.000-07:00

EDJE 是 Enlightenment Foundation Libraries (EFL) 的其中一個元件，使用者可以透過這個元件快速的建置介面，同時可以在不變動程式功能的情況下，快速的變更介面，直接把它想成佈景主題比較容易理解。

關於 EDJE ，官網提供了一個說明檔： Building Interfaces with Edge (PDF) 、
裡面除了解釋什麼是 EDJE，也提供了簡單的範例檔讓使用者可以直接上手。

線上說明：http://docs.enlightenment.org/auto/edje/

一、首先，EDJE 也是 EFL的元件之一，必須建構在這些 EFL 的元件之上，所以必須先安裝這些元件才能安裝 EDJE。

eet (at least 1.4.0)
ecore (at least 1.0.0)
ecore-evas (at least 1.0.0)
ecore-file (at least 1.0.0)
embryo (at least 1.0.0)
evas (at least 1.0.0)

二、EDJE 安裝完成後，在 src/bin 底下會發現 edje_cc 這檔案的用途就是用來把 (.edc) 轉換成 (.edj) 用的。

三、接下來看看程式的部份，程式主要分成２個部份 (.edc) & (.c) 兩種檔案

(.edc) 檔名：edje_example.edj

collections {
   group {
      name: "my_group"; //這個名字和 .c 檔的內容必須相對應
      parts {
         part {
            name: "background";
            type: RECT; // plain boring rectangle
            mouse_events: 1; // we don't need any mouse event on the background

            //設定了 default, over 兩種狀況, 不同的背景顏色     description {               state: "default" 0.0; // must always exist               color: 255 255 255 255; // white               // define part coordinates:               rel1 { // top-left point at (0, 0) [WIDTH * 0 + 0, HEIGHT * 0 + 0]                  relative: 0.0 0.0;                  offset: 0 0;               }               rel2 { // bottom-right point at (WIDTH * 1.0 - 1, HEIGHT * 1.0 - 1)                  relative: 10.0 10.0;                  offset: -1 -1;               }            }            description {               state: "over" 0.0; // must always exist               color: 0 0 0 0; //black                // define part coordinates:               rel1 { // top-left point at (0, 0) [WIDTH * 0 + 0, HEIGHT * 0 + 0]                  relative: 0.0 0.0;                  offset: 0 0;               }               rel2 { // bottom-right point at (WIDTH * 1.0 - 1, HEIGHT * 1.0 - 1)                  relative: 10.0 10.0;                  offset: -1 -1;               }            }         }         // do programs to change color on text mouse in/out (over)         programs {

            //設定了 滑鼠 in,out 對應的 default, over 兩種狀況            program {               // what triggers this program:               signal: "mouse,in";               source: "background";               // what this program does:               action: STATE_SET "over" 0.0;               target: "background";               // do the state-set in a nice interpolation animation               // using linear time in 0.1 second               transition: LINEAR 0.1;            }            program {               // what triggers this program:               signal: "mouse,out";               source: "background";               // what this program does:               action: STATE_SET "default" 0.0;               target: "background";               // do the state-set in a nice interpolation animation               // using linear time in 0.1 second               transition: LINEAR 0.1;            }         }      }   }}

(.c) 檔名：edje_example.c

#include 
#include 
#include 
#include 
#include 

#define WIDTH 320
#define HEIGHT 240

static Evas_Object *create_my_group(Evas *canvas)
{
   Evas_Object *edje;

   edje = edje_object_add(canvas);
   if (!edje)
     {
    EINA_LOG_CRIT("could not create edje object!");
    return NULL;
     }

   //檔名和檔案中設定的 group 的名稱要一致   if (!edje_object_file_set(edje, "edje_example.edj", "my_group"))     {    int err = edje_object_load_error_get(edje);    const char *errmsg = edje_load_error_str(err);    EINA_LOG_ERR("could not load 'my_group' from edje_example.edj: %s",             errmsg);    evas_object_del(edje);    return NULL;     }   evas_object_move(edje, 0, 0);   evas_object_resize(edje, WIDTH, HEIGHT);   evas_object_show(edje);   return edje;}

//長的差不多的主程式
int main(int argc, char *argv[]){   Ecore_Evas *window;   Evas *canvas;   Evas_Object *edje;   eina_init();   evas_init();   ecore_init();   ecore_evas_init();   edje_init();   window = ecore_evas_new(NULL, 0, 0, WIDTH, HEIGHT, NULL);   if (!window)     {    EINA_LOG_CRIT("could not create window.");    return -1;     }   canvas = ecore_evas_get(window);   edje = create_my_group(canvas);   if (!edje)     return -2;   ecore_evas_show(window);   ecore_main_loop_begin();   evas_object_del(edje);   ecore_evas_free(window);   return 0;}

四、開始 Compiler
Compiler 也分２部份：

(1) edje_cc edje_example.edc 先將 edje_example.edc 編譯成 edje_example.edj

(2) gcc -o edje_example edje_example.c `pkg-config --cflags --libs eina evas ecore ecore-evas edje` Gcc Compiler 後會產生執行檔

五、執行 edje_example 看看結果

滑鼠不在的時候是左側的白色, 在視窗時則變成黑色。在不修改原來程式的情況下, 只要修改 edc 中的 color: 0 0 0 0; //black ，再重新 Compile edc 檔，就可以達成不一樣的結果。

EFL 使用這個方式讓使用者不需要修改程式碼就可以讓視窗介面有截然不同的變化。

參考資料：

EDJE http://trac.enlightenment.org/e/wiki/Edje

【筆記】Enlightenment Foundation Libraries (EFL) 開發環境建置

2011-05-05T03:19:00.000-07:00

Enlightenment Foundation Libraries (EFL)

官網：http://www.enlightenment.org/

看名字就知道這是一堆 Library 了，作用是用來管理、建置 GUI 介面（沒錯, 是類似 GTK+, QT 的東西），EFL 程式原式碼是使用 C 開發的，但是開發者可以使用下面程式語言去進行開發，不一定要用 C。

Python
Javascript
Perl
C++
Ruby

然後它也是跨平台的，一共支援這些平台：

FreeBSD
Solaris
MacOS X
Windows (XP, Vista, 7 etc.)
Windows CE
Linux

這是它的架構 (下圖) 每一塊黑色的部份都是獨立的 Library, 使用者可以視實際需要安裝必要的元件，但是安裝要注意先後順序，否則很容易失敗：

然後是安裝：網路上有一個流傳很廣的 easy_e17.sh 下載這個檔案之後，直接執行就會自動進行 Library 下載安裝的動作（但是我試了很多次都沒有成功 ~~>"<~~）

(1) 下載必備的元件 autoconf, automake, pkg-config ... 等

(2) 使用 SVN 安裝, 下載必備的元件

svn co http://svn.enlightenment.org/svn/e/trunk/eina
svn co http://svn.enlightenment.org/svn/e/trunk/eet
svn co http://svn.enlightenment.org/svn/e/trunk/evas
svn co http://svn.enlightenment.org/svn/e/trunk/ecore
svn co http://svn.enlightenment.org/svn/e/trunk/efreet
svn co http://svn.enlightenment.org/svn/e/trunk/embryo
svn co http://svn.enlightenment.org/svn/e/trunk/edje
svn co http://svn.enlightenment.org/svn/e/trunk/e_dbus
svn co http://svn.enlightenment.org/svn/e/trunk/elementary

(3) 依照一樣的順序依次安裝各個元件

./autogen.sh
make
sudo make install

(4) 將EFL安裝所在目錄(/usr/local/lib) 加入 /etc/ld.so.conf，並執行sudo ldconfig -v

安裝 elementary 會產生一些範例程式, 可以直接在 /usr/local/bin/ 下執行 elementary 產生的 Sample (下圖)

VS Qt：

因為之前使用的是 Qt 就直接跟 Qt 做比較, Qt 的優點是 Nokia 提供了完整的 SDK 真的可以很簡單的安裝完成, 但是實際執行的結果, 的確可以明顯的感覺到 Enlightenment 的效能比較好（很多嵌入式開發者選用的原因）。Enlightenment 也提供了 Linux 上的圖形介面, 可以順便安裝起來感覺一下它們之間的差異性。

＊參考資料：HowtoInstallEnlightenment17

【筆記】撰寫安全的程式碼

2011-04-28T23:18:00.000-07:00

在 iThome 看到一系列【撰寫安全的程式碼】的文章，順手整理下來的內容，這系列的文章看起來是從『Web 應用程式』來看的，一開始就先強調安全程式碼有多重要；討論的內容依序是

密碼的認證、授權：這裡強調幾個部份密碼輸入的時候要防止側錄（例如：網路ATM軟體使用的動態鍵盤）、資料傳輸要防止資料被竊取（使用 SSL, VPN …等方式保護要傳送的資料）、Server端的密碼不能直接以明碼方式儲取，必須使用 Hash 方式（MD5, SHA-1…等）加密，以防Server資料被竊取時密碼外洩。
緩衝區溢位：緩衝區溢位是程式撰寫時經常會犯的錯誤，常發生在 strcpy, printf 這類的輸入字串的函數，在這些函數中塞入過長的字串造成緩衝區溢位，會造成不可預期的後果。
＊不是所有程式語言都有這個問題, java 在這部份做了很多檢查問題相對於 C/C++ 就少許多。 C/C++ 新的 Compiler 也有對部份緩衝區溢位的部份做了檢查&限制。
SQL Injection：SQL Injection 主要的攻擊對像是使用到 SQL 的應用程式（例如：網站中常用的資料查詢）要避免這種情況必須防止直接回傳錯誤的 SQL 訊息避免有心人士測出SQL 的正確 Command & 另外對於使用者輸入的資料也必須先做過濾檢查。
＊處理方法：確實管制系統錯誤資訊的出現位置, 善用防火牆來阻擋非必要的連線, 關閉系統預設的某些Stored Procedure。
資料庫的安全性：儘量避免直接輸入 SQL Command, 確認要輸入的資料內容由 SQL 使用會較安全。
通用的原則：絕不相信使用者所提供的資料。

為什麼找不到第８回的內容？？？？

作者：王建興．連結：iThome

【筆記】ASP.NET 產生亂數密碼

2011-04-15T01:05:00.000-07:00

使用： string NewPassword = CreatePassword(Length);

＊Length：卻取得的密碼長度, 回傳一組亂數產生的密碼。

＊密碼的組成份子需要再複雜一點可以修改 pattern 的內容。

private string CreatePassword(int Length)
    {
        string newPassword = "";
        string pattern = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";
        Random r = new Random(DateTime.Now.Millisecond);
        for (int i = 0; i < Length; i++)
        {
            newPassword += pattern[r.Next(0, pattern.Length)];
        }
        return newPassword;
    }

【筆記】ASP.NET 資料庫連結 (Insert/Update, Delete, Search Data)

2011-03-27T19:26:00.000-07:00

最近的一直在重覆這些動作, 直接整理成 Function, 塞入 Command 就可以用比較方便

(1) Insert/Update

private void DB_InsertUpdateData(string DB, string Command)
{
    SqlConnection conn;
    SqlCommand com = new SqlCommand();
    SqlTransaction transaction;

    try
    {
        conn = new SqlConnection(get_connect_string(DB));
        conn.Open();
        com.Connection = conn;
        transaction = conn.BeginTransaction();
        com.CommandText = Command;
        try
        {
            com.Transaction = transaction;
            com.ExecuteNonQuery();
            transaction.Commit();
        }
        catch
        {
            com.Cancel();
            transaction.Rollback();
        }
        conn.Close();
        conn.Dispose();
    }
    catch
    {
        com.Cancel();
    }
}

(2)Delete

private void DB_DeleteData(string DB, string Command)
{
    SqlConnection conn;
    SqlCommand com = new SqlCommand();

    try
    {
        conn = new SqlConnection(get_connect_string(DB));
        conn.Open();

        com.Connection = conn;
        CommandText = Command;
        com.CommandText = CommandText;
        com.ExecuteNonQuery();

        conn.Close();
        conn.Dispose();
    }
    catch
    {
        com.Cancel();
    }
}

(3)Search

private void DB_SearchData(string DB,string SearchCommand, DataSet table)
{
    SqlConnection conn;
    SqlCommand com = new SqlCommand();
    SqlDataAdapter SqlAdapter = new SqlDataAdapter();

    try
    {
        conn = new SqlConnection(get_connect_string(DB));
        conn.Open();
        try
        {
            com.Connection = this.conn;
            com.CommandText = SearchCommand;
            SqlAdapter.SelectCommand = com;
            table.Locale = System.Globalization.CultureInfo.InvariantCulture;
            SqlAdapter.Fill(table);
        }
        catch
        {
            com.Cancel();
        }
    }
    finally
    {
        com.Cancel();
        conn.Close();
        conn.Dispose();
    }
}

【筆記】ASP.NET 使用 MD5 將密碼加密

2011-03-18T01:24:00.000-07:00

寫一段 ASP.NET 有提供 MD5 的 Function , 將傳入的字串轉成 MD5 格式

private string ChangeToMD5(string str)
    {
        str = System.Web.Security.FormsAuthentication.
           HashPasswordForStoringInConfigFile(str, "MD5").ToLower();
        return str;
    }

登入驗證時,直接套用

Login_Authenticated(
      ((System.Web.UI.WebControls.Login)sender).UserName,            
      ChangeToMD5(((System.Web.UI.WebControls.Login)sender).Password)
      );

資料庫中, 密碼以 MD5 加密之後的樣子...

參考資料：http://tgw1029.blogspot.com/2010/02/aspnetmd5.html

【筆記】ASP.NET GridView使用

2011-03-17T00:38:00.000-07:00

GridView 使用：GrideView可以在 ASP.NET 中全部完成（和資料庫聯結, 回傳搜尋的結果, 完全不需要寫程式就可以達到效果。如果因為其他原因還是要寫一下使用方法如下：

(1) 開啟 ASP.NET 畫面編輯, 從工具箱資料→GridView 拉到頁面上, 如下圖

(2) 資料相關的程式，將資料存入 DataSet

(3) 在頁面對應的程式中, 將 DataSet 填進GridView

【筆記】Android 使用第三方函式庫...

2011-02-23T23:35:00.000-08:00

有時候會遇到需要第三方函式庫的情況,
在 NDK 裡面直接修改 Android.mk 把要的 xxx.so 寫進去。

Android.mk

LOCAL_PATH := $(call my-dir)

include $(CLEAR_VARS)
LOCAL_MODULE    := health-module
LOCAL_SRC_FILES := health-module.c

LOCAL_PREBUILT_LIBS :=\
        libHCAAPI       \
        libHCAPKCS11

include $(BUILD_MULTI_PREBUILT)
include $(BUILD_SHARED_LIBRARY)

【筆記】Hello JNI !!

2011-02-08T00:52:00.000-08:00

除了SDK, Android 提供了另一個開發工具NDK (Native Development Kit)

下載網址：http://developer.android.com/sdk/ndk/index.html

NDK是一個完整的套件, 下載後直接解壓縮就可以使用。

NDK 裡面提供了一個 samples 的目錄，直接以 sample 的目錄下的 HelloJni做測試。目錄下含有這些目錄以及AndroidManifest.xml。

主要的程式放在 jni 的目錄底下，內含 Android.mk, hello-jni.c; Android.mk 裡面像一般的 makefile, hello-jni.c 裡面是主要的程式。

hello-jni.c 程式內容

編譯 hello-jni ../ndk-build -C hello-jni

編譯完成後, 開啓 Eclipse

建立 Android 專案, 將專案導入

導入的專案內容

調整 Run Configurations

設定專案名稱, 執行的動作

選定 Android 的版本

執行

執行過後專案目錄 bin 底下會產生 apk檔

得到的 apk 檔，可以安裝至 Android平台執行。NDK提供了對 Java 不夠熟悉的使用者另一個應用程式的開發環境，透過很簡便的方式導入 C/C++ Library ，做開發使用。

【筆記】Hello Android !!

2011-01-24T23:41:00.000-08:00

第一個 Android 的程式, 依照寫程式的慣例,

所以就直接叫 HelloAndroid ^^;;;

(1) 開啟新專案 File → New → Android Project

(2) 開啟新專案:

　1. 填入專案名稱

　2. 選擇適用的 Android 版本

(2) 開啟新專案

　3. 填入 Application Name
4.填入 package name
　5.填入 SDK 最低適用版本 → 小心填寫

(3) 開始寫程式, 專案開好之後所有的東西都準備齊全了,

連 Source Code 也有一部份了直接將程式寫入 onCreate 之中

(4) 改寫一下程式, 讓畫面 show 出 Hello Android !!

(5) 修改 Run Configurations

(6) Launch Action: 選擇執行新程式的 package

(7) 執行程式, 模擬畫面出現 Hello Android!!

接下來就是 Android 程式開發的問題了 ^^y

【筆記】Android開發平台建置 (Ubuntu 10.04 + Android 2.3)

2010-12-28T00:38:00.000-08:00

要建置 Android 的工作環境，必須先有這些東西：

JDK,Java Development Kit
Eclipse
ADT Plugin for Eclipse
Android SDK

(01) JDK, 直接從 Ubuntu 軟體中心選用了 OpenJDK來用。

(02) Eclipse, 直接用Ubuntu 軟體中心提供的 eclipse

(03) 打開後，長的不太一樣，所以又用 apt-get install eclipse 裝到最新

(04) 開啟 eclipse

(05) 從 Help → Install New Software 安裝 ADT

(06) 輸下載 ADT 的網址 https://dl-ssl.google.com/android/eclipse/ 輸入後按下 Add 新增下載來源。

(07) 選擇 ADT, 勾選所有內容開始下載&安裝 ADT

(08) 下載 Android SDK http://developer.android.com/sdk/index.html ，這裡的平台是 Ubuntu 10.04 所以直接下載 Linux 版本。下載完成後找個喜歡的地方解壓縮。

(09) 回到 Eclipse 掛載 Android SDK 選擇 Window → Preferences

(10) 選擇 Android 使用 Browse 指向剛 Android SDK 解壓縮的目錄

(11) 建立 Android 模擬器，回到 Eclipse 掛載 Android SDK 選擇 Window → Android SDK and AVD Manager

(12) 選定 Virtual devices

(13) 輸入 Virtual Device 的名稱 & 版本 & 各項資料（EX:要支援的Device...）

(14) 建好了，試試看旁邊的 Start 按下去

(15) 啟動

(16) 模擬器執行的結果

(17) 接著開啟 Android 新專案， New → Android Project

(18) 輸入 Android Project 名稱，支援的版本…等資訊

(19) 不知道誰發明的？第一個專案一定要 say hello XD；選定 Android 2.3 version 9 的版本，下面的 Min SDK Version 要輸入一樣的值 (9)

(20) 專案開好了，可以開始寫程式了....

(21) 空專案執行的樣子...

接下來的工作就是寫程式了，可是對 java 不熟，書也還沒買 XD

＊參考連結：

(1) Gasolin's Android Space 蓋索林的 Android 空間：http://sites.google.com/site/gasodroid/
(2) 孫傳雄談科技 - Android 手機程式開發教學：http://blog.chinatimes.com/tomsun/

【遊戲】Chrome OS 試玩

2010-12-26T22:56:00.000-08:00

最近一直看到裝載 chrome os 的小筆電上市的新聞，今天剛好有時間就試玩一下這個系統。

首先介紹, chrome os 是什麼東西？這個問題看 google chrome 在 youtube上放了一小段不錯的影片看完，應該可以對chrome有完整的概念。

除了這段很簡潔明瞭的影片想多了解，還有一堆影片
Google chrome：http://www.youtube.com/user/googlechrome

(1)下載在vmware使用的img檔案：http://chromeos.hexxeh.net/

(2)打開 vmare, 開啟 chrome OS

(3)登入畫面, 直接輸入自己的 gmail 帳號/密碼。

(4) 看一下 about, 這個 OS 的正式名稱是 Chromium

(5) 左上方的 logo 點下去可以看到一堆 Chrome OS 提供的服務

(6) 網路不通時畫面也是沒辨法多做什麼事情的。

(7) 角落有一些網路連線設定的項目。

(8) 可以設定的內容包括這個，也可以下載檔案（紅框部分，選定下載的目錄位置）。

(9) 離開太久的時候，一樣會鎖定螢幕。

(10)目前記憶體使用狀態。

(11) 看一下檔案內容，看到這個內容應該不會懷疑他不是 Linux吧

(12) 既然是 Linux 就直接用按鍵呼喚終端機吧...

最後雖然是試玩也要寫一下結論，直接抓了 img 在 vmware 下看效果，跑起來的結果是“非常慢”，但是下載的連結中，除了 Vmware 還有 USB的img，應該是很適合帶著走的OS。

乍看之下很像簡易的 Linux + Browser（而且還不能選，強迫用 Chrome）；不過其實那個 Chrome 除了瀏覽器的功能還能設定網路連線狀態以及目前電池狀態的顯示。可能是玩的不夠久也沒看到其他好玩的東西，那個網頁瀏覽畫面會一直保持『全螢幕』，把所有分頁關了，畫面會強制至少開出首頁，真的想把它關掉，可以先把網路斷掉，再關網頁。

不過底層使用 Linux 所以按了「Ctrl+Alt+Delete」可以看到 Linux 下的『工作管理員』& 按了「Ctrl+Alt+t」可以把終端機叫出來，可是叫出來要做什麼？不知道 XD

最後，覺得不好玩想關機了，一直找不到關機鍵，後來了拜了 Google 大神才知道這個 OS 沒有關機的概念，不用關；好啦, 這也算創舉 Orz

【筆記】Qt 4.6.3 - SLOT 共用

2010-12-08T01:22:00.000-08:00

Qt 裡面使用 connect() 來設定元件和要執行的函式。

connect(sender, SIGNAL(signal), receiver, SLOT(slot));

使用方法：

sender：觸動事件的元件
SIGNAL()：訊號
receiver：接收事件的元件
SLOT()：接收事件後的反應

舉例來說：
　connect(ui->pTest01,SIGNAL(clicked()),this,SLOT(test())); 
　就是當 pTest01, clicked() 被觸發，this 接收到之後，就去執行 test()。

但是, 有時候會有以下這個情況, 兩個 Test01, Test02 兩個按鍵要做的事情很類似。


所以，就別客氣直接共用吧    　　
connect(ui->pTest01,SIGNAL(clicked()),this,SLOT(test()));
connect(ui->pTest02,SIGNAL(clicked()),this,SLOT(test()));


這裡提供一個元件叫做 sender(), 透過 sender()，
可以確認發送訊號的元件，藉以做出區別。
void MainWindow::test()
{
    ui->label->setText(this->sender()->objectName());
    return;
}

【筆記】GUN C++ 中 attribute的使用

2010-12-03T09:45:00.000-08:00

因為朋友(Scott) 在 Facebook 問了這個有趣的問題，所以才有這篇文章：

#include 
using namespace std;

int main()
{
   cout<<"Hello Everyone!!"<
   return 0;
}

如何在不更改main method 內容的前提下使得輸出的畫面如下：

Hey, I am coming.
Hello Everyone!!
Good bye.

關鍵就在於： __attribute__在GCC的線上文件 http://gcc.gnu.org/onlinedocs/gcc-4.5.1/gcc/Function-Attributes.html 中有介紹到 Attribute的用法。

文件開宗明義就這麼說了：In GNU C, you declare certain things about functions called in your program which help the compiler optimize function calls and check your code more carefully. 使用者可以透過 __attribute__ 去調整原來函式的屬性，幫助函式的最佳化，同時可以用來輔助檢查程式碼。

關於這個題目有用到的部份就是這一段：
constructor 會在 main() 之前被執行， destructor 會在 main() 之後被執行。

constructor (priority)
destructor (priority)

    The constructor attribute causes the function to be called 
automatically before execution enters main (). Similarly, the 
destructor attribute causes the function to be called automatically 
after main () has completed or exit () has been called. Functions with 
these attributes are useful for initializing data that will be used 
implicitly during the execution of the program.

所以答案就是：

#include 
using namespace std;

__attribute__((constructor)) void before_main()
{
   cout<<"Hey, I am coming."<
}

__attribute__((destructor)) void after_main()
{
   cout<<"Good bye."<
}

int main()
{
 cout<<"Hello Everyone!!"<
 return 0;
}

【筆記】Qt 4.6.3 - qwt 安裝與使用

2010-10-27T07:10:00.000-07:00

Qwt 的全名：Qt Widgets for Technical Applications
官網：http://qwt.sourceforge.net/

Qwt 的內容包含一些 GUI元件和工具，主面的作用是用來幫助提供繪製 2D 圖形的。

這張圖是官網上提供的範例：

使用方法：

(1) 下載 Source Code (qwt-5.x 是抓取的版本, 依個人需要~~)
   1. svn co https://qwt.svn.sourceforge.net/svnroot/qwt/branches/qwt-5.x

   ＊官網是要求抓 qwt-5.2 版, 不小心看到還有 5.x 版, 所以抓了更新的版本
(config 裡面有標示這是 5.3版)

(2)編輯 qwtconfig.pri, 選擇要 Compiler 的目錄
   1. /usr/local/Trolltech/QtEmbedded-4.6.3-arm-cross-4.1.2/bin/qmake qwt
   2. /usr/local/Trolltech/QtEmbedded-4.6.3-arm-cross-4.1.2/bin/qmake
   3. make
   4. 完成後 examples/bin 底下會出現編譯完成的可執行檔

   ＊我自己的測試中，除了 #CONFIG     += QwtMathML 其餘都打開,　
這部份可以依個人需求調整。

(3)搬到開發版上
   1. 把這些檔案搬到開發版上 /lib 目錄下

libqwt.so

libqwt.so.5

libqwt.so.5.3

libqwt.so.5.3.0

   ＊除了一個檔案，其餘均為連結檔, 檔案約 19.8 MB

   2. 把這些檔案搬到開發版上 /lib 目錄下 (我想試的 simple 還需要這個 library)
      libQtSvg.la
      libQtSvg.so
      libQtSvg.so.4.6
      libQtSvg.prl
      libQtSvg.so.4
      libQtSvg.so.4.6.3

(4)製作 img 檔
(5)看結果 (這個範例繪製 sin, cos 的數值變化 )

除了 qwt, 另外有 Qwtplot3D ( http://qwtplot3d.sourceforge.net/ )

可以在Qt底下繪製 3D的圖表。

如下圖:

參考資料：

(1) qwt : http://qwt.sourceforge.net/
(2) CuteQt Blog : http://www.cuteqt.com/blog/

【筆記】Qt 4.6.3 - Table 範例

2010-10-26T23:00:00.000-07:00

Qt的介面裡有內建 Table的元件，提供了相當完整的功能，使用上只要拉好

介面提供資料就可以了，這個 Table 通常會配合 SQL 來使用，不過這裡單
純介紹 Table的使用方式。

(1) 選擇 Table Widget 元件

(2)填入行, 列 Header 名稱

(3) 進入程式部份：

setRowCount() 設定列的數量
setColumnCount() 設定行的數量
setItem() 依序填入 列, 行, 值

Table 建構完成 ~~

【練習】產生數獨的資料

2010-10-20T01:35:00.000-07:00

數獨是一種數字遊戲, 規則是每一行、列、九宮格內數字都不可以重複。
目標是寫出能玩的遊戲，現在的第一步是先產生數獨的數字。

(1)列的部份, 從最初的九宮格開始延伸出來，同一列的九宮格，

每一列的內容順序是一樣的，但是又存在於各自九宮格的不同列。

(1)行的部份, 也有跟列類似的規則，從最初的九宮格開始延伸出來，

同一行的九宮格，每一行的內容順序是一樣的，但是又存在於各自
九宮格的不同行。

從這樣的規則開始衍伸，由最初的取得的九宮格把內容填滿。

以下是程式的部份：

//主程式的部份 
#include 
#include 

#define RangeS  3     
#define Range   (RangeS * RangeS)    

int Model[RangeS][RangeS];
int Temp[RangeS][RangeS];
int Sudoku[Range][Range];

void TempInit(void);
void TempArrayMove(int h, int v);

int main(void)
{
   int i,j;
   
   TempInit();
   
   for(i=0;i
      for(j=0;j
         TempArrayMove(i,j);

   //print Sukudo
   for(i=0;i
   {
      for(j=0;j
      {
         printf("%2d",Sudoku[i][j]+1);

         if((j%RangeS)==(RangeS-1))
            printf("\t");
      }
      if((i%RangeS)==(RangeS-1))
         printf("\n");
      printf("\n");
   }
 
   return 0;
}

//產生第一組九宮格的內容，可以隨機去重填這個九宮格的內容，但是仍然要遵守
//不能重覆的遊戲規則。

void TempInit(void)
{
   int i,j,n,a,b,temp;
   n = 0;
 
  //Input Value
   for(i=0;i
      for(j=0;j
         Model[i][j]= n++;

   //Rand
   srand (time(NULL));
   for(i=0;i
   {
      for(j=0;j
      { 
         a = rand() % RangeS;
         b = rand() % RangeS;
         
         temp = Model[i][j];
     Model[i][j] = Model[a][b];
         Model[a][b] = temp;
      }
   }
}

//重置九宮格的內容，填滿所有數獨的位置。

void TempArrayMove(int h, int v)
{//Create H,V
   int i,j;

   for(i=0;i
   {
      for(j=0;j
      {
         Temp[i][j] = Model[(i+h)%RangeS][(j+v)%RangeS];
         Sudoku[i+v*RangeS][j+h*RangeS] = Temp[i][j];
      }
   }
}

產生的結果：

參考資料：

(1)尤怪的家: http://oddest.nc.hcc.edu.tw/

【筆記】Qt 4.6.3 - Browser範例

2010-09-10T02:49:00.000-07:00

Qt 裡面附有 QWebView 的物件，可以利用這個元件完成瀏覽器的功能。

.H 檔：mainwindows.h

(1) #include -->包含Web相關的工具..

(2) QWebView 瀏覽器元件

(3) slot --> 讀取過程, 完成標題列的變化

.c 檔：mainwindows.c

用法簡單到不知道寫什麼 Orz
(1) 產生一個實際的 QWebView 元件, 直接設定要連結的網址給它就可以了。
(2) setProcess, finishLoading 當 view 執行時，標題列的變化

主程式中的用法：
Mainwindow browser;
browser.show();

實際執行的效果() (這是本機裡面安裝的 Base, 直接透過 Qt 的介面顯現出來)

實際執行的效果(2) (直接連Qt的執行介面一起抓下來)

＊附註：

(1) Base 是 Snort 常用的 Web操作介面, 以 PHP+MyQL 開發。

(2) 如果要整合 Base 內容再做其他的延伸設計像這樣直接包進來介面看起來會比較一致。

【筆記】Snort 安裝設定

2010-09-06T23:40:00.000-07:00

Snort 2.8.6.1 (Ubuntu 10.04)

Snort Source Code / 在官網抓了兩個檔案 snort 原始碼 , rules
(1) snort-2.8.6.1.tar.gz
(2) snortrules-snapshot-2861.tar.gz
** 抓最新的 rules 要付錢, 不付錢就只能用 30天前的版本

準備工作：
(1) libpcap
(2) libpcre
(3) libzlib
(4) mysql
** 我是笨蛋, 所以用最簡單的方法,Ubuntu 裡面的 Synaptic 套件管理程式把需要的勾一勾

開始安裝,
# cd /home/star/snort-2.8.6.1/
#./configure --enable-zlib --enable-dynamicplugin --with-mysql
# make
# make install
**看訊息缺什麼套件就加裝什麼套件

放置設定檔 snort.conf
(1) 把 Source Code etc/ 裡面的內容搬到 /etc 裡面
# mkdir /etc/snort/conf
# cp /home/star/snort-2.8.6.1/etc/* /etc/snort/conf/
** 覺得有點亂,稍微整理了一下, 把 etc/ 裡面的內容搬到 /etc/snort/conf 底下

放置snortrules
(1) snortrules-snapshot-2861.tar.gz 到 /etc/snort/ 下解壓縮
# cd /etc/snort
# tar -vxzf snortrules-snapshot-2861.tar.gz

** 直接按照snort.conf 預設的路徑放剛好可以不用修改 /etc/snort/conf/snort.conf 的內容
snortrules-snapshot-2861.tar.gz 解壓縮之後可以看到 rules, so_rules, preproc_rules …等目錄

設定 snort_dynamicrules
(1)建立目錄, 把需要的 Library copy 過去 snort_dynamicrules
# mkdir -p /usr/local/lib/snort_dynamicrules/
# cp /etc/snort/so_rules/precompiled/Debian-Lenny/i386/2.8.6.1/* /usr/local/lib/snort_dynamicrules/

設定 Mysql
(1)進入 mysql
# mysql -u root -p

(2)進入 mysql, 建立 snort 資料庫
mysql> create database snort;

(3)將 snort 資料庫的權限設給 snort 這個帳號
mysql> grant all on snort.* to snort@localhost identified by 'xxxx';
mysql> quit

(4)將 snort的資料表格置入 mysql
#cd /home/star/snort-2.8.6.1/schemas/

(5)匯入snort資料表格
#mysql -u root -p snort < create_mysql
修改 /etc/conf/snort.conf 中關於 mysql 的設定
# vim /etc/snort/conf/snort.conf尋找 output database 開始編輯內容設定 user, password, dbname, host 等內容
output database: alert, mysql, user=snort password=xxxx dbname=snort host=localhost

output database: log, mysql, user=snort password=xxxx dbname=snort host=localhost
**snort 2.8.6.1 這部份的設定檔有點小問題, 發現之後就很好處理了

看看效果
(1)執行 snort ,-D Daemon, -c 指定的設定檔
#/usr/local/bin/snort -D -c /etc/snort/conf/snort.conf

(2)進去 mysql 看看

# mysql -u snort -p
[1]選擇資料庫
mysql> use snort;
[2]snort包含這些表格
mysql> show tables;

[3]看看存進來的內容

mysql> select * from tcphdr;

** 配合 ACID or BASE(Basic Analysis and Security Engine), 使用可以更容易看出訊息的變化。

【筆記】Qt 4.6.3 - TCPSocket 範例

2010-09-03T01:53:00.000-07:00

上一篇寫了 TCPServer，所以要弄一個 TCPSocket 來測測看 Server 是不是真的有作用？

這是 .h 檔，還有一個直接用 QtCreator 拉的視窗內容，就不PO過來了。

訊號是由 Client端主動送出的，當使用者按下按鍵進入 Start 開始對特定 IP/Port 送出訊息

start 對 Server/Port 送出 connect 的要求

setHostAddressAndPort 設定要連繫的 IP & Port

startTransfer 資料傳送

updateProgress：記錄資料傳遞的過程

displayError：資料傳送完成 or 傳遞錯誤的訊息

主程式使用：

主程式使用：設定連結的 IP, Port
＊然後再加上前面的 Server 就可以試試看效果了。

測試平台： Vmware 7.1 + Ubuntu 9.10 + Qt 4.6.3

＊這邊有個特別的地方要注意，因為電腦上灌了一堆版本的 Qt，Client 這邊的程式是在 PC上執行的，所以要注意選用的 qmake ，因為產生的 Makefile 會不太一樣，結果會差很多。

＊另一個要注意的是我在 Compiler 的時候出現了一堆連結錯誤的訊息，修改一下 .pro 檔加入 Qt += network 讓Qt可以找到一堆 network相關的 library 就可以解決這個問題。

參考資料：

(1) TCPSocket：http://caterpillar.onlyfun.net/Gossip/Qt4Gossip/QTcpSocket.html

【筆記】Qt 4.6.3 - TCPServer 範例

2010-09-03T01:11:00.000-07:00

前面介紹 Qt 裡面包含 Http, Ftp 這類的 Function, 除此之外也提供了 TCPSocket, UDPSocket 的相關函式供使用....

TCP Sever用法：

Qt 提供了 QTcpServer、QTcpSocket；很多 Function 都可以直接拿來用...

連名稱都和之前用過的 C# 非常相近以下是 .h 檔的部份

再來是實際的 Code的部份：

TCPServer, 一開始就設定 newConnect 的訊號進來即進入 acceptConnection(), 所以 acceptConnection() 這段內容才是接受資料的內容。

setReceivedFilename 開啟接收的檔案（有資料傳送進來，接收用）

acceptConnection 是主要連線的程式，這裡負責等待訊息接收傳遞進來的資料。

updateProcess寫入資料。

displayError 資料傳遞完成後的訊息（或者是中間有其他錯誤的訊息）

listen 這是指定 server 要 listen 的 port

在 Main 裡面的用法：

主程式的用法只要設定要接收的檔名以及指定要 listen 的 port 等資料進來就好了。

＊這段程式只有 Server的部份要和 TCP Socket 配合使用。

測試平台：FriendlyARM Mini2440 的版子 + Qt 4.6.3 ；這段程式的內容主要是改自參考資料的程式碼；有一點不太一樣的是 Qt 4.6.3 的 library 的路徑似乎有調整過，配合版本小修一下就會動了。

參考資料：

(1) QTcpSerer：http://caterpillar.onlyfun.net/Gossip/Qt4Gossip/QTcpServer.html

【筆記】Qt 4.6.3 - QHttp 範例

2010-08-30T23:42:00.000-07:00

Qt 裡面也內含 FTP, HTTP 的 API
可以直接設定 Request 的指令，以 GET/POST 的方式傳遞訊息：

以下是簡單的範例程式：(送出 Http 的 rquest, 儲存傳回的檔案內容 )

主要的程式在 getFile 功能就是 getFile – 取得 http 回傳的內容。

done () 訊號 (Qt 傳送完成的訊號）

httpDone() 在收到 done() 訊號執行 ...

＊就是說當 done() 發生的時候, 執行 httpDone()

以下是主程式的部份：

Qt 提供一堆可用的 API , 所以可以看到抓取內容的方式就是整個完整 http 的內容。

http.setHost 設定網址 → 內容必須要完整, 例如：http://www.google.com/

後面的 port 80 是 http 預設的 port

http.get 以 get的方式要求取得路徑的位置

Qt 中也有提供 post, header 內容的設定方式

＊詳細內容直接參閱 QHttp ：http://doc.trolltech.com/4.6/qhttp.html

使用方法：

在需要的地方宣告,使用
HttpGet httpget;
httpget.getFile(QUrl("http://www.google.com.tw/robots.txt"));

成功的話應該可以看到完成抓下來的 robots.txt 內容...

＊測試平台： Qt 4.6.3 其他版本可能要注意 #include Library 的內容

參考資料：

(1) QHttp Class Reference： http://doc.trolltech.com/4.6/qhttp.html

(2) QNetwork(1)：http://wiki.oss.org.tw/index.php/Qt_Network%281%29

(3) C++ GUI Programming with Qt 4

【筆記】Qt 4.6.3 & tslib 1.4 在 Ubuntu 9.10 安裝及移植到 mini2440

2010-08-15T19:42:00.000-07:00

一、開發環境：
作業系統：Vmware 7.1 + Ubuntu 9.10
交叉編譯器：arm-linux-gcc 4.1.2
開發版： FriendlyArm mini2440 + 7吋 LCD

二、準備工作：
原始碼：Qt-4.6.3 Source Code [載點]
　　　　tslib-1.4[載點]
arm-linux-gcc 4.1.2 [載點]

三、環境建置：
(1) 直接把抓到的 arm-linux-gcc 4.1.2 在 / 下解壓縮；
這個版本會解縮到到：/opt/toolchains/arm920t-eabi/

(2) 設定路徑：

[1] 使用 root 的身份

[2] 編輯 .bashrc vim /root/.bashrc

[3] 在 .bashrc 中加入 arm-linux-gcc 4.1.2 所在路徑

　　　export PATH=/opt/toolchains/arm920t-eabi/bin:$PATH

[4] 確認能找到相關路徑

登出 root , 再重新登入。

# echo $PATH
　　/opt/toolchains/arm920t-eabi/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games

(3) 安裝 tslib (tslib1.4.tar.gz)：

[1] 解壓縮 tar -vxzf tslib1.4.tar.gz

[2] 執行 autogen.sh 產生 configure

[3] 安裝 tslib 1.4

#./configure --prefix=/usr/local/tslib/ --host=arm-linux ac_cv_func_malloc_0_nonnull=yes
# make
# make install

＊編譯 Qt-4.6.3 會用到，所以這個動作必須在Compiler Qt 之前。

(4) 使用 arm-linux-gcc 4.1.2 Compiler Qt 4.6.3

[1] 解壓縮 tar -vxzf qt-everywhere-opensource-src-4.6.3.tar.gz

[2] 環境設定 configure

#.configure --prefix=/usr/local/Trolltech/QtEmbedded-4.6.3-arm-cross-4.1.2 -embedded arm -qt-gfx-qvfb -qt-kbd-qvfb -qt-mouse-tslib -qt-mouse-qvfb -I/usr/local/tslib/include -L/usr/local/tslib/lib

＊執行過程會詢問授權方式 (o: opensource, c: commerce)以及是否接受授權條款？

[3] 安裝
#make
#make install

＊這個過程很久，請耐心等待。

四、把建置完成的內容搬到開發版做測試：
(1) 把會用到的 tslib 搬到版子上

[1]在開發版上建置目錄 /usr/local/tslib 把產生的 Library 搬過來。

(2) 把會用到的 Qt Library搬到版子上
[1]在開發版上建置目錄 /usr/local/Trolltech/QtEmbedded-4.6.3-arm-cross-4.1.2/lib

把編譯產生的 Library 搬過來 (拿有用的就好全部過來會爆掉)。

[2]把編譯 tslib產生的 libts-0.0.so.0 (含連結) 也搬過來 /usr/local/Trolltech/QtEmbedded-4.6.3-arm-cross-4.1.2/lib 把編譯產生的 Library 搬過來。

[3]在開發版上建置目錄 /usr/local/Trolltech/QtEmbedded-4.6.3-arm-cross-4.1.2/lib/fonts 把編譯產生的字型搬過來。 (字型, 拿有用的好了, Qt 開發過程有用到也是搬到這裡。)

(3) 建置開發環境

[1] 編輯 /etc/init.d/rcS 把編譯產生的 Library 搬過來。

export set TSLIB_ROOT=/usr/local/tslib
export set TSLIB_TSDEVICE=/dev/event0
export set QWS_MOUSE_PROTO=tslib:/dev/event0
export set TSLIB_PLUGINDIR=$TSLIB_ROOT/lib/ts
export set TSLIB_CONSOLEDEVICE=none
export set TSLIB_CONFFILE=$TSLIB_ROOT/etc/ts.conf

(4) tslib測試

[1] 編輯 tslib的設定檔 /usr/local/tslib/etc/ts.conf 開啟 module_raw_input。

[2] 執行 tslib測試：

#cd /usr/local/tslib/bin

#./ts_calibrate (touch panel 的校準測試) 有反應，表示 tslib 有安裝成功。

(5) Qt 測試

[1] 寫一個簡單的程式來測試 Qt：

[2] 編譯 Qt：

#/usr/local/Trolltech/QtEmbedded-4.6.3-arm-cross-4.1.2/bin/qmake hello

#/usr/local/Trolltech/QtEmbedded-4.6.3-arm-cross-4.1.2/bin/qmake
#make clean
#make

＊每次 Compiler都要打這堆，可以直接寫成 shell 比較省事。

[3] 把產生的 hello 丟到板子開看效果。

[4] 結果應該是會缺一些 library，這些 library 可以在 arm-linux-gcc 包含的 library找到

/opt/toolchains/arm920t-eabi/arm-linux/lib

[5] 再執行一次應該可以順利看到 Hello World了~~

其他：

(1) Qt Compiler 的過程，在 Configure 少了 -qt-mouse-tslib 會導致 tslib 在 Qt 上的運行不正常。少了 -I/usr/local/tslib/include -L/usr/local/tslib/lib 會導致找不到會用到內容；加了這些東西如果 make 出現 error 時，再補上 -lts 就會正確了。

(2) 使用開發版附的套件包裡面的 arm-linux-gcc 4.3.2 編譯完成之後會出現 Segmentation Fault的錯誤訊息，但是改用 4.1.2 之後，沒有發生這個問題。

(3) 試用 Qt embedded 4.5.3 的過程，不會產生有些 Library 找不到的情況，Qt 4.6.3 用到的東西比較多反正到 arm-linux-gcc 安裝目錄缺什麼就補什麼就是了。

(4) 有些人會裝什麼 x86 的版本，不過因為版本已經更新到 Qt 4.6.3 了，所以其實可以直接抓Qt 的 SDK 來用就好了；Compiler真的很久，就別費心裝太多版本了....

【筆記】State of the Art: Automated Black-Box Web Application Vulnerability Testing

2010-06-30T09:48:00.000-07:00

Paper在這裡：State of the Art: Automated Black-Box Web Application Vulnerability Testing

這篇文章使用了八套商業的 Web Vulnerability Scanner試圖比較 Web Vulnerability Scanner找出的弱點和實際情況的差距，同時了解 Web Vulnerability Scanner 的限制（無法找出的特定弱點），引導 Web Vulnerability Scanner 工具開發的方向。

方法：
一、使用八套商業用的 Web Vulnerability Scanner 做測試（商業軟體的功能比較全面，對弱點的分類方式也比較一致。（WASC, OWASP Top 10, CWE Top 25）

二、掃瞄對象有兩組：(1) 研究團隊自己建置已知弱點的網站（phpBB,WordPress…）刻意選擇較舊的版本 [ 新版本在更新時有提示舊版的弱點]。(2) 一般公開的網站。

三、以 NIST、WASC 規範中的弱點項目來檢視 Web Vulnerability Scanner 的效果。

四、和 VUPEN做比較，檢視 Web Vulnerability Scanner發現的弱點情況和實際情況的差距？

＊研究中使用了八套商業軟體，但是目的是為了讓實驗的可靠度提高，而不是在比較八套軟體的優劣，所以文中只有排名不具名列出工具的各項表現。

研究的結論：
(1) Web Vulnerability Scanner發現的弱點項目和 VUPEN 中的統計不盡相同。VUPEN中常見的 XCS（Cross Channel Scripting）並沒有常被發現，反而是比例較少的 Information Leak 常被發現。

(2)關於最常見的 XSS、SQL Injection；Web Vulnerability Scanner 在檢查上顯然有弱點，對於
“儲存式”的 XSS以及 Type Ⅱ SQL Injection 發現率偏低。

Note 1：儲存式的 XSS – 最常見測試 XSS的方式是直接塞入“有反應”的變數，例如：< script > alert("xss"); ；儲存式的XSS 指的是另一種竊取網頁資訊的方式，例如：< script > ooxx = document.cookie;

Note 2：Type Ⅱ SQL Injection – 一般最常見的 SQL Injection是直接塞入 ' 、OR 1=1 這種字串，試圖導出 SQL 中的回應。Type Ⅱ 的做法則是兩段式的。例如：SELECT username FROM sessiontable WHERE session ='''||sessionid||'''' into username; 先想辦法把資料撈出來偷放進去另一個 Table，再從另一個 Table 直接讀出想要的資訊 SELECT ssn FROM users WHERE username='''||username||'''' into ssn;

【筆記】HTTP Header(Cookies)

2010-06-22T08:35:00.000-07:00

關於 HTTP Cookies 可以看 Wiki 百科的介紹：HTTP cookie ，Http cookies 是1994年當時任職於 Nescape 的工程師 Lou Montulli 發明的機制。因為 Http 的協定中只有『狀態』，沒有方向性，且不做特殊記錄，所以為了留住使用者在線上購物中的選購記錄，發明了 Cookies 後來沿用到其他場合。

HTTP Cookies 的使用方式通常從『登入』的動作開始。

(1) 使用者從瀏覽器登入 ( Request）登入帳號、密碼

(2) 伺服器接收到登入的資訊之後（Response），Header中會多一個 Set-cookies的欄位填入cookies 的內容（後來又多了 Set-cookies2，還沒看先不討論 Orz）。

(3)瀏覽器接收後會記錄 cookies 的內容，從此 Request 的 Header 就會多一個 cookies 的內容。雙方就從這裡辨識兩方的身份。

簡單的介紹完 Cookies 的用法，接下來；

介紹這篇文章：Why Aren't HTTP-only Cookies More Widely Deployed

只有5頁，很符合我的英文程度。Orz

這篇文章中介紹了 Cookies 中，HttpOnly 的機制，這是 Cookie中一個簡單的設計，主要的目的是為了防止一種 Cross-site Scripting (XSS) 的攻擊，HttpOnly 會去限制 XMLHttpRequest，使用 XMLHttpRequest 的方式再配合 HTTP 中的 Trace Method 就可以順利拿到 Cookies。

在 Cookies 使用了 HttpOnly 這個標籤之後，透過 JavaScript 去讀取 Cookies 這部份會變成亂碼，當然還是可以利用 sniffer (EX： Whireshark 這類的工具) ，讀取 http 封包把Cookies 攔截下來；而且 HttpOnly 只對偷取 Cookies 的內容有作用，並無法對其他類型的 XSS發揮作用；即使如此，因為建置方式極為簡單，所以這個方法仍然被大量使用。

不過這篇文章探討的是這麼簡單的防禦措施為什麼從 2002年 IE6首度使用到 2010年 8年的時間普及率才大約50%；這方面牽涉到網路的發展：瀏覽器的版本、伺服器的版本、建置網站的程式語言支援程度；即使是這麼簡單的安全設定也必須經過時間的演變讓『制度』自然成形。（所以才永遠都不安全啦～～）

【筆記】HTTP Method

2010-06-09T09:17:00.000-07:00

HTTP 的資料傳輸方式（Method）定義在 RFC 2616 的第9章；

從 Request 丟出 Method （下圖）

Response收到 Method 之後，會依照 Method的要求回應相關的資訊（下圖）。

Http 中預設的 Method 是 GET；常見需要取得特定網站的資料使用的 Method 就是 GET。
GET也可以用來傳遞參數

例如這種明顯可以看到變數、變數值的網址，就是使用 GET 這種方式
http://search.ruten.com.tw/search/s000.php?searchfrom=indexbar&k=%B5u%B9u&t=0

另外一種常用於帳號、密碼登入用的 Method，明明有輸入帳號、密碼，
可是繼續執行時後面不帶參數的 Method 是 POST

＊雖然沒辨法從網址看到參數、變數內容；可是POST並沒有比 GET安全。
還是可以透過 WebScarab、Paros Proxy…等工具看到實際輸入的值。

除了最常見的 GET、POST 兩種 Method之外，
RFC 2616的文件中還提及了：
OPTIONS、HEAD、PUT、DELETE、TRACE、CONNECT…等方式。

其中這些 Method 並不是全部都安全。其中 PUT 的功能就是新增、修改網站檔案的方式；
另外 DELETE 的功能就是刪除網站的檔案。對一個公開的網站來說，這兩個Method都
非常不安全；通常弱點掃瞄工具會確認這些 Method 是否被開啟？同時建議網站管理者
關閉這些不安全的功能。

另一個被建議關閉的 Method 是 TRACE，這個 Method 允許使用者使用Apache Server的
mod_rewrite模組 rewrite一些 request header 的內容，使用者可以透過這種方式，置入
惡意內容（Cross-Site Scripting）

OPTIONS 這個 Method 的功能，如上面兩張圖所示，可以顯示出網站中的設定，確認在
網站中允許使用了那些 Method 。

最後，以協定來說當然是有規定的才有作用，可是沒有規定自己訂似乎是很正常的？
Microsoft IIS 的 Server 好意的訂了一個名為 Debug 的 Method ，使用者可以透過 Debug
這個Method 去取得更多 Server的資訊。這個 Method 在 Debug 程式時的確很方便不過
上線之後如果沒有關閉就是另一個問題了；所以在網站弱點掃瞄時，通常也會針對這種
特定 Server 自己定義的 Method 做檢查。

【筆記】HTTP Response Header(Server)

2010-06-06T06:16:00.000-07:00

HTTP 的結構很清楚明確，所以 Web Vulnerability Scanner 要找弱點最快的方式就是從
Header 提供的這些訊息下手；例如：Http Response Header 中的 Server欄位中會列出
連繫的 Server 版本：

裡面通常會提示使用的 Server類型、支援的模組（mod_SSL、Open SSL）、支援的
程式語言（PHP、Perl、Python和版本）

這是弱點掃瞄中必要的檢查，了解了使用的Server、程式語言比較容易找出弱點的類型；
另外因為有提供版本。通常各個軟體通常會提供版本的 Bug修復，所以如果使用的版本太舊
或者沒有更新已知的弱點；就會反而變成被攻擊的弱點。

所以 Web Vulnerability Scanner 通常會先確認 Server 的版本及相關資訊。

(一) 這個例子列的 Server版本相當詳細（下圖）：
使用 Apache 2.0.55 (ubuntu) 的 Server、同時支援 Apache 下的一堆 module
可以使用了Python 2.4.3、PHP 5.1.2、Perl 5.8.7 的程式語言。

(二) 這個例子列的 Server版本（下圖）：使用 Microsoft-IIS 6.0 的 Server

(三) 這個例子列的 Server版本（下圖）：這是 www.google.com攔截下來的 Server版本，
簡單的提示一下 GWS 其他的資訊均沒有提供。

【筆記】HTTP (01)

2010-06-04T09:04:00.000-07:00

本來覺得 HTTP的協定內容看起來似乎很單純，

可是最近做　WVS 才發現；
架構很簡單可是能動手腳的地方真的很多啊~~
弱點就是這樣跑出來的。　Orz

所以...
從頭開始，先把 HTTP摸的更清楚再說~~

HTTP的運作模式是由 Request/Response 組成的。Client端跟Server端建立連線之後，以HTTP的標準格式發送請求給Server。Server接收到這個請求之後，回應相對應的狀態碼，Response Header、Body。

HTTP 通常使用 80 port

HTTP 的實作

1.建立連線：這部份使用 Socket 實現。

2.發送請求：Client端，送出Request。

HTTP 從 Client端，以 http://網址:Port/　格式送出請求。

http://後直接接網址。
網址格式中，不分大小寫、文字格式可以以 %HEXHEX表示。
Port預設80。

Request的內容（下圖）：

Method 方式 / HTTP/1.1 \r\n → Method 方式，HTTP版本 (HTTP主版號一致才能溝通)

HTTP提供了幾個 Method 的格式。

　　有些Method方式並不安全；EX：TRACE、PUT、DELETE…）

HTTP Request Header

Date：時間
HOST：連接的網址
User-Agent：使用的瀏覽器
Accept：接受的檔案格式。
Accept-Language：使用的語言。

3.發送回應：Server端，接收到Request，之後送回 Response。

Response分成 Response Header、Body兩部份。

Response 中 StatusCode的意義：
1××　　保留。
2××　　成功。
3××　　請求客戶提供進一步的需求。
4××　　Client端錯誤。
5××　　Server端錯誤。

4.關閉連接：結束TCP/IP對話。

【筆記】SQL Server 2008 效能計數器登錄區一致性問題排除

2010-05-17T10:05:00.000-07:00

這是安裝 SQL Server 2008 看到的錯誤訊息，看不太懂微軟上的解釋 ^^;;;

後來在別人的 Blog 找到解決方式。以下開始記錄。

錯誤訊息長這樣子，點選『檢視詳細資料報表』，可以連結微軟的官網。

『開始』→『執行』→輸入 regedit

找到『HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Perlib』
修改 LastCount 、 LastHelp 的值就可以了...

同一層有 004,009 兩個目錄

點選 Count，直接拉到最下方，以這個例子來看 004 的 Count 最大值是 8966

依同樣的方式看009的Count，以這個例子來看 009 的 Count 最大值是 7290

所以，LastCount 的值就是 004中的8966

依同樣的方式來看 004 中的 Help，這個值是8967

依同樣的方式看009的Help，以這個例子來看 009 的 Help 最大值是 7281

所以，LastHelp 的值就是 004中的8967

接下來將 LastCount、LastHelp 分別重新填入

LastCount

回到Perflib中，將剛才LastCount填入；選擇十進制，數值為：8966。

LastHelp

回到Perflib中，將剛才LastHelp填入；選擇十進制，數值為：8967。

修改完成，回去繼續安裝 SQL Server 2008。

【筆記】Web弱點掃瞄工具掃瞄模組運作方式

2010-05-04T04:58:00.000-07:00

Web弱點掃瞄工具的掃瞄運作方式大致分成2類：爬站、弱點掃瞄。

運作流程：弱點掃瞄之前通常會先爬站，瞭解網站架構，再針對各個的連結進行弱點掃瞄的工作；有些軟體會省略爬站的動作，直接對特定的連結進行弱點掃瞄。

這篇文章記錄弱點掃瞄的做法：

一、SecuBat： 每一個弱點掃瞄方式，寫成一個可以獨立使用的 plugin ，在主程式中選擇掛載、勾選使用。（弱點掃瞄的 “規則” 分散存在於各個 plugin之中）。

SecuBat 新增 Plugin的畫面，可以在主畫面選擇使用 plugin

＊新增符合格式的 plugin

二、Nikto：Nikto 的主程式在運作時，會自動檢查可用的 plugin，執行掃瞄時直接使用。plugin程式的組成，比較特別的是 Nikto_tests.plugin 這個程式。Nikto 將大部份的掃瞄弱點“規則化”寫入 db_test之中，Nikto_test.plugin 直接導入 db_test的資料做弱點掃瞄。無法處理的其他部份才新增其他的 plugin程式處理。

＊可以編輯 db_test 新增規則或者新增符合格式的 plugin

三、Wapiti：Wapiti的主程式運作會參考 attack 中的 __init__.py 中設定欲使用的 plugin 使用選定的方式進行弱點掃瞄。

＊可以編輯各個 plugin 在 config目錄中的資料檔新增規則或者新增符合格式的 plugin

四、Grendel-Scan：可以直接從介面勾選要使用的弱點掃瞄方式，程式架構和 Wapiti比較類似，可以在相對應的資料檔新增弱點掃瞄的資料。

Grendel-Scan 的使用者介面。

＊可以在各個 plugin 相對應的資料檔新增弱點掃瞄的資料或新增符合格式的 plugin。

五、SPIKE Proxy：將所有弱點判斷方式製作成 XML 格式，直接導入 XML 規則做弱點掃瞄；程式沒有異動。

＊直接依特定格式新增弱點掃瞄的資料即可。

六、w3af ：可以直接從介面勾選要使用的弱點掃瞄方式，每個掃瞄方式直接和一個 plugin (.py檔)相對應，測試資料直接包在程式裡面。

w3af plugin的設定介面。

＊必須去修改程式的內容。

七、paros proxy ：可以直接從介面勾選要使用的弱點掃瞄方式，設定後可以儲存成profile檔案。

paros proxy 的掃瞄項目設定介面。

八、N-stalker ：可以直接從介面勾選要使用的弱點掃瞄方式，也可以直接選用預設的 profile來用。

N-Stalker 的掃瞄項目設定介面。

【工具】Vanish安裝

2010-04-11T06:51:00.000-07:00

Vanish 是自動毀滅信件的實作
這個軟體可以讓寄出的信件在一定時間後被『消毀』
參考連結：新軟體Vanish讓網路文件覆水可收

本來有提供 install 的內容可以直接安裝在 Fireforx上做測試，
不過連結已經被拿掉了
如果還是想試，現在得直接拿 Source Code 去試了...

Source Code 在這裡：http://vanish.cs.washington.edu/download.html

主程式有這三個：（授權方式不太一樣，要改的可能要注意一下）

　Vanish Core
Vuze Vanish Backend
Firefox Vanish Plugin

程式使用 Java開發，直接使用 Ant 去 build XML 檔之後就可以執行了
＊vanish 的官方網站上面有詳細的說明...

Vanish Core 、Vuze Vanish Backend build 成功後
就可以測試對檔案做加/解密了...

Firefox Vanish Plugin 是把這個功能在 Firefox 中實現
EX：Gmail

安裝之後可以在 Firefox的工具下看到選項

選取文字之後選擇 Create Vanish Message 開始進行編碼，

編碼完成之後如上圖，把編碼後的內容選取寄出就可以了....
收到信件之後使用 Vanish 把密件解開

最後這一段是差異性，如果在期限之後，

就算使用 Vanish 也無法將之前的密件還原了....
＊有時效性的密件

【工具】Vmware 新增硬碟

2010-03-25T19:39:00.000-07:00

使用Vmware一定會遇到這個問題，磁碟空間不夠用 ^^y
在網路上查詢到一個方式直接使用指令增加磁碟空間
這裡介紹另一個方式，直接在 Vmare中再新增另一個空的磁碟...

一、首先點選『Edit Visual Machine Settings』，新增 Visual Machine中的設備~~

二、進入後可以看到目前的配置，點選 Add，新增要加入的設備

三、新增硬體，選擇硬碟

四、新增磁碟，新增or加入原有的設定內容

五、新增硬碟、基本設定 IDE/SCSI …

六、設定硬碟空間

七、儲存新增設定檔的檔名

八、新的硬碟開出來了（這是新增後的設定檔）

九、設定完成，開機看看（沒看到新加入的硬碟）

之後的步驟，跟新加入一顆碟碟做的事一樣

十、去控制台 → 系統管理工具看看

十一、去控制台 → 系統管理工具 → 電腦管理

十二、電腦管理（硬碟確實有新增出來，但是還沒有配置）

十三、初始化之後將這顆硬碟配置進來~~

十四、設定磁碟類型，太複雜我不會用，沒其他可以選更好 ^^y

十五、把這顆硬碟加進來...

十六、設定磁碟代號（看個人狀況；C 是原來那個，D被光碟機用掉了；E 剛好）

十七、設定完成看一下基本資訊~~

十八、新磁碟被加進來了，開始格式化~~

十九、回到我的電腦看看....現在多一顆硬碟可以用了 ^^y

結論：
看起來雖然很長，
其實重點是直接在 Vmware上掛載需要的設備就能用了。
後面的設定和實際新增硬碟後做的動作完全一模一樣 ~~~

另一個做法是直接使用 Vmware中提供的 vmware-vdiskmanager.exe 直接執行這個指令，會出現使用說明~~
這篇文章，不另外說明了 ^_____^

【筆記】libcurl練習

2010-03-18T19:44:00.000-07:00

用過一些 Web Vulnerability Scanner工具 & 實際的看了 Nikto、Wapiti 的 Source Code
實際 trace code 的過程比較能體會 Web Vulnerability Scanner 的『動作』

回歸到工具的起點，看 cURL怎麼用？
先瞭解 http的運作模式，比較能理解那些工具為什麼這樣運作

cURL的官網：http://curl.haxx.se/
cURL可以直接用，官網也提供了可以供開發者使用的 Library – libcurl

選擇這個工具的原因之一：
License：MIT

＊最寬鬆的授權方式之一，僅要求使用者的每頁要標明MIT授權；使用、修改程式碼之後，可以自行決定使用其他的授權方式（和GPL、LGPL相容）

使用方式：libcurl 是使用C語言開發的工具，可以用來截取一堆協定的封包內容。

安裝　

寫一小段 code 試用一下 libcurl：

1. 加入 #include 有裝 curl Compiler就會過

2.初始化：先把curl的參數初始化　curl = curl_easy_init();
其實有很多參數可以用。

3,4 命令： curl_easy_setopt(curl,CURLOPT_XXX,argv[1]);
curl_easy_setopt 這個 Function負責執行 curl 很多的動作，後兩個參數分別傳入指令、參數

5.執行初始化：先把curl的參數初始化　curl = curl_easy_perform();
其實有很多參數可以用。

6.結束： curl_easy_cleanup(curl);

執行結果：

順利的取得網頁內容了。

程式的流程大致如上：
更進階的使用，使用 SSL 的設定，使用 PROXY 的設定…
上傳 Request 的 Header，取得 Response Header,Content 大部份都由 curl_easy_setopt()
執行，需要的參數及取得內容的方法可以參閱 libcurl的使用手冊或範例程式。

使用手冊：http://curl.haxx.se/libcurl/c/
範例程式：http://curl.haxx.se/libcurl/c/example.html

Web Vulnerability Scanner 的運作上，通常上傳特殊的 request header、特定路徑
檢查 response 的 Header、Content 內容來判斷網站是否有可攻擊的弱點。

【筆記】Web弱點掃瞄工具掃瞄結果分析

2010-03-08T07:13:00.000-08:00

這篇報告自行建置了可以用來做攻擊測試的網站，選用了幾個Web弱點掃瞄工具對網站做自動化弱點掃瞄產生報表之後，以Acunetix為基準去比較幾個工具的掃瞄能力產生的報表內容。

1. 選擇攻擊測試網站

OWASP的官方網站中提供了一些可供測試環境 ( http://www.owasp.org/index.php/Phoenix/Tools )，這些網站，這些內容部份是直接公開建置，可以直接讓使用者做攻擊測試的網站，其中有幾個網站中也提供了軟體讓使用者可以自行建置獨立做測試，為了避免其他的干擾，選擇直接在VM的環境下自行建置測試環境。

測試環境：

A. BadStore：

BadStore是一個以GPL授權的開放原始碼軟體，目的在幫助使用者瞭解駭客入侵過程所以使用的方法跟步驟，可以直接在BadStore的官網( http://www.badstore.net/ ) 下載。

B. Hacme Casino：

Hacme Casino是由Foundstone免費提供的安全測試平台(Foundstone還提供了Hacme Travel、Hacme Books2 Hacme Shipping…等測試平台) ，這個平台使用Ruby建置，軟體可以在http://www.foundstone.com/us/ resources/proddesc/hacmecasino.htm下載。

C. WebGoat：
WebGoat是OWASP的發展的專案之一，目的在幫助使用者做攻擊練習。

2. 選擇Web弱點掃瞄工具的選擇

在工具的選擇上全部都選擇具有自動掃瞄功能的工具，不對工具做其他細部設定，這些工具中只有Actuniex是商業軟體；另外，Paros Proxy這個軟體主要以Web資料弱點過濾為主，但是也兼具掃瞄工具。Wapiti的主要作用在做攻擊測試，所以報表分類上也直接以各項弱點：SQL Injection、Cross-site Script…等做為分類方式。

A. Actuniex：(測試版本為 V5.1 Enterprise，更新日期：2008/09/16)

官方網站：http://www.acunetix.com
授權方式：商業
程式語言：--
弱點資料庫：Actuniex
最新版本：V6.5.20100210
最後更新日期：2009/02/10

B.Grendel-Scan：

官方網站：http://grendel-scan.com
授權方式：GPL
程式語言：Java
弱點資料庫：OSVDB、自訂
最新版本：V1.0
最後更新日期：2008/08/10

C.Nikto：

官方網站：http://cirt.net/nikto2
授權方式：GPL
程式語言：Perl
弱點資料庫：OSVDB
最新版本：V2.1.1
最後更新日期：2010/02/01

D.Paros Proxy：

官方網站：http://www.parosproxy.org/index.shtml
授權方式：EULA
程式語言：Java
弱點資料庫：自訂
最新版本：V3.2.13
最後更新日期：2006/08/08

E.Wapiti：

官方網站：http://wapiti.sourceforge.net/
授權方式：GPL
程式語言：Python
弱點資料庫：自訂
最新版本：V2.2.1
最後更新日期：2009/12/29

F.Wikto：

官方網站：http://www.sensepost.com/research/wikto/
授權方式：GPL
程式語言：C#
最新版本：V2.1.00
最後更新日期：2008/12/14

3. Web弱點掃瞄工具掃瞄結果簡述

A.BadStore：
平台：Apache 1.3.28 (Unix) mod_ssl/2.8.15 OpenSSL 0.97。

B.Hacme Casino
平台：WEBrick/1.3.1 (Ruby/1.8.2/2004-12-25)

C.WebGoat
平台：Apache-Coyote/1.1 ( Tomcat)

掃瞄出的弱點可以簡單分成幾類：Server及套件版本未更新造成的弱點、Server建置設定造成的弱點、程式的弱點。

A. Server及套件版本未更新造成的弱點：

從BadStore可以明顯觀察出這類型的弱點，BadStore Server使用的平台是Apache 1.3.28這個版本在2003年釋出，相關的弱點早已被發現而且已經更新釋出新版本。關於這方面弱點列出比較詳細的有：Actuniex、Grendel-Scan、Nikto、Wikto…等。

B. Server建置設定造成的弱點：

三個測試平台都有這類型的弱點，其中WebGoat被發現的幾乎都是這一類的弱點，WebGoat使用Tomcat Server建置，這類型的弱點包括Server建置後的Server導引頁面甚至給Server管理的訊息直接被發現，icons、image、backup預設目錄，提供搜尋用的robots.txt檔中設定的disallow目錄可能反招致攻擊、http是否允許了其他不安全的method (TRACE、DELETE、PUT…等)。關於這方面弱點除了wapiti其他的工具幾乎都可以發現。

C. 程式的弱點：

這類的弱點最常見的Cross-Site Scripting、SQL Injection，通常工具出現誤判也多是在這個部份Grendel-Scan、Nikto、Wikto雖然也號稱能檢測這些弱點，不過從結果看來偏弱；Wapiti原來的作用就是在檢測這方面的弱點，就結果看起來還是沒有商業軟體Actuniex好。

4. Web弱點掃瞄工具的報表

A.Actuniex：(測試版本：V5.1 Enterprise，更新日期：2008/09/16)

Actuniex的報表在掃瞄資訊之後，會給網站的危險性一個Level 1~5 (愈高愈危險) 的評比，然後先簡單列出弱點高、中、低的統計圖表。接下來再列出被找到的所有弱點清單，最後才是每一個弱點的詳細內容。開始看到Actuniex掃瞄結果的數據時會很訝異商業版和其他免費版的差異。因為Actuniex把同一個地方用不同手法攻擊成功同一個的弱點累計成不同的弱點。不過因為這種做法被Actuniex列出弱點位置的準確性相對的高，Actuniex在每一項弱點處都會仔細的敘述弱點、攻擊手法、Request、Response。因為版本過舊造成的問題Actuniex也能找出來不過內容很囉嗦。舉例來說：BadStore使用Apache 1.3.28的版本造成的問題，Actuniex列出的更新建議中會要求更新至Apache 1.3.29、Apache 1.3.31、Apache 1.3.34…等，依此類推不會直接要求更新至最新版本，這樣同類的弱點也是一次建議列為一個弱點。最後是網站建置時設定造成的問題，有些建置者常會使用預設值，這些已知的預設值造成的訊息Actuniex通常也能檢查出來給予建議。在檢測過程中發現Actuniex也導入GHDB (Google Hacker Database) 的資料做檢查，GHDB的檢查能有效的找出網站建置時設定造成的問題；但是這部份的內容似乎和Actuniex本身的資料庫沒有完全整合，所以導致一樣的弱點有重覆描述的現象。

B.Grendel-Scan：
Grendel-Scan的報表內容分成兩段，前段是使用Nikto掃瞄的內容，之後才是Grendel-Scan自己掃瞄的內容，格式上會直接列出弱點名稱、這項弱點危險性(高、中、低、資訊)、找到這項弱點的路徑，然後再對弱點做敘述解釋這項弱點可能造成的影響，最後的建議會直接附上參考資料的連結。Grendel-Scan雖然將Nikto的弱點資料庫直接拿來使用，但是似乎沒有後續的更新掃瞄出來的內容和Nikto的資料不盡相同，掃瞄結果對於Server版本過舊、建置時的設定問題比較有效，沒找到任何關於應用程式的弱點。

C.Nikto：

Nikto的報表會先簡述掃瞄網站的資訊之後再依序列出弱點內容，效果方面Nikto對於Server版本、Server設定造成的問題幾乎都能找出來，另外，Nikto雖然標榜可以對Cross-Site Scripting、SQL Injection…等程式弱點做掃瞄，不過實際效果看起來不是很好；報表方面Nikto直接和OSVDB 對應連結，但是仍然沒有對照連結的弱點 (Nikto直接把編號設成0 ) 而且只是簡單的條列，沒有將弱點依危險性直接分類。

D.ParosProxy：＊無法對WebGoat做測試

其實把Paros Proxy放進來做比較並不公平，因為Paros Proxy主要的功能是在過濾http讓使用者在request/response觀察變化，弱點掃瞄方面對於因為版本問題造成的弱點幾乎毫無知覺，可以檢查出Server設定造成的問題；另外，Grendel-Scan、Nikto沒找到的Cross-Site Scripting、SQL Injection…等程式弱點Paros Proxy有找出幾個。報表方面Paros Proxy在最前方有統計表統計弱點的數量 (高、中、低、訊息)，再依序條列出弱點訊息，在參考資料方面沒有特定對應的弱點資料庫。

E.Wapiti：

Wapiti這個工具開始的目的就是為了檢測特定的弱點，所以對於Server的版本、設定的問題全部沒有處理， Acunetix有發現的Cross-Site Scripting、SQL Injection…等程式弱點Wapiti也能找順利找到。報表方面Wapiti將弱點區分成幾個類別再依高、中、低、訊息畫出統計圖、列表。弱點內容方面也是直接依弱點分類，對該項弱點做敘述，再列出找到這項弱點的路徑、使用的參數以及其他參考資訊。

F.Wikto：＊無法對WebGoat做測試

Wikto的內容雖然使用了Nikto的弱點資料庫，但是似乎很久沒有更新了，檢測結果和Nikto不盡相同；此外對Hacme Casino的掃瞄結果顯然錯亂，報表內容列出了一堆不相干版本的警告訊息。Wikto的報表以CSV的格式呈現，可以用Excel開啟。雖然配合Nikto的弱點資料庫使用，但是報表中自行敘述弱點並沒有和OSVDB做結合。

【資料】Web弱點測試網站

2010-02-24T23:56:00.000-08:00

Web 弱點測試網站

線上的，可以直接對網站做測試~~

SPI Dynamics (live)

http://zero.webappsecurity.com/

Cenzic (live)

http://crackme.cenzic.com/

Watchfire (live)

http://demo.testfire.net/

Acunetix (live)

http://testphp.acunetix.com/ http://testasp.acunetix.com

WebMaven / Buggy Bank

http://www.mavensecurity.com/webmaven

這３個要自己裝~~

WebGoat

http://www.owasp.org/index.php/OWASP_WebGoat_Project

Foundstone Hacme

http://www.foundstone.com/us/resources/termsofuse.asp?file=hacmecasino_installer.zip

BadStore

http://www.badstore.net/

來源：OWASP 、WASC

為什麼一堆Web弱點測試用的網站都要弄成銀行的樣子丫？
假裝攻破銀行會比較認真學習嗎？

【筆記】RatProxy

2010-02-24T06:55:00.001-08:00

RatProxy

　官網：http://code.google.com/p/ratproxy/
　授權條款：Apache Licnese 2.0
　程式語言：C
　目前版本：1.58 beta（2009/05）

　RatProxy 使用 C 開發，
　目前支援 Linux, FreeBSD, MacOS X, Windows (Cygwin)，
　跟之前介面的Nikto、Wapiti不太一樣，RatProxy 以“被動式”方式對Web做掃瞄，
　從瀏覽器設定 proxy　127.0.0.1 / port 8080
　瀏覽網頁的時候RatProxy就會開始進行檢查~~

　RatProxy的檔案結構：
　RatProxy的程式，不像Wapiti用目錄分的這麼清楚~~
　可是至少檔案也有分開....

　主程式從 ratproxy.c 開始
　SSL的部份由 ssl.c、ssl.h負責；
　HTTP收送由 http.c、http.h負責
　MIME內容檢查由 mime.c、mime.h負責。
　預設值定義在 config.h

　

　RatProxy主程式流程：

　RatProxy的主程式從ratproxy.c 開始和Nikto、Wapiti最大的差異是
　ratproxy程式執行之後，先依使用者設定參數，然後就保持在“等待”的狀態，
　ratproxy等待接收到的 request ，繼續送出 request、回傳 response之後；
　再檢查這些 data 是否有錯誤 ....
　瀏覽器關閉後，ratproxy依檢查結果製出報表。
　

【筆記】Wapiti

2010-02-07T18:02:00.000-08:00

　官網：http://wapiti.sourceforge.net/
　授權條款：GPL
　程式語言：python
　底層使用：lswww 2.3.1
　目前版本：2.21（2009/12/29）

　＊特殊事蹟：OWASP LiveCD 將 Wapiti列入檢測項目

　Wapiti使用python開發，可以跨平台；
　小試了一下掃瞄速度相當快（和其他的Web弱點掃瞄軟體比較）
　Google 搜尋了一下，很多人拿這個軟體跟 Nikto 比較

　它們都是：

授權方式一樣（GPL）
沒有GUI介面
跨平台（Nikto使用 Perl）

　再細看會發現其實 Wapiti連程結架構都跟 Nikto有幾分相似，
　使用了另一個完整的套件來幫助 http 內容的分析；
　Nikto使用 LibWhisker，Wapiti使用 lswww （這是 Open Source 的常態嗎？）

　Wapiti整體的程式架構像這樣：（README）
　

　程式流程從 Wapiti.py開始，開始會讀取相關資料（語系、設定檔、報表格式）；
　呼叫 attack目錄下的 Function去進行掃瞄～～

　attack目錄的檔案全部以 mod_xxx記錄，代表了各種的攻擊手法；
　掃瞄過程會依序去呼叫使用，可以在目錄中的 __init__.py設定是否使用模組

　scans掃瞄完成之後的 xml 內容會放在這個目錄（臨時）
　再製成使用設定的名稱

　＊Nikto 修改掃瞄設定即可改變掃瞄項目，plugin的彈性更高。
　＊Wapiti 在 2.20版之後也直接導入 Nikto的弱點資料庫 db_tests

　Wapiti的掃瞄項目放在 Config/attacks目錄底下，以條列式的方式陳列（下圖）

　Wapiti支援 en/fr/es．三國語言，且架構明確，
　使用者依個別需要，小修一下程式就可以增加其他的語系

　Wapiti的掃瞄結果：

　Wapiti直接以弱點項目分類（SQL Injection、XSS…等）
　報表內容包含統計圖、表以及各項清單。

【筆記】Qt 設定–Windows平台

2010-02-04T23:56:00.001-08:00

之前程式在 Ubuntu 9.04上寫的，直接抓現成的 SDK來用，
所以，完全沒有考慮過什麼設定的問題～～

結果才把Code拿給朋友，請人幫忙測試，
執行上就立刻有 “記憶體連結錯誤” 的問題...
朋友建議我看一下 static link 的內容，重新看看編譯的問題
所以，乾脆直接把 code 拿來 Windows 上試用、調整~~

＊SDK在Qt的官網有提供～～
Qt官網：http://qt.nokia.com/

一、先裝 Qt SDK（Qt SDK以LGPL方式授權）

二、安裝 Qt SDK（Qt SDK很貼心的連 MinGW都提供了）

三、安裝完成做 static link 的相關設定　

進入Qt安裝目錄
configure.exe -static -release

然後Qt會先詢問
(1) 授權方式 c(商業) /o(Open Source)
(2) 是否同意授權條款 y

然後就是等....
這個步驟要進行一段時間，
有人說要 1~2 小時，我估計，肯定沒那麼久...

四、進去 Project的目錄重製 Makefile

依序執行這些動作：
(1)mingw32-make clean (清除原來的東西)
(2)qmake -config release (產生 release 版本的 Makefile)
(3)mingw32-make (make)

＊其實前三項部步驟完成後，這項動作就可以直接從SDK提供的QtCreator介面中，直接以Build的方式去編譯程式了

五、在 Make的過程，可能有些 Function找不到的問題需要排除，
全部排除了，就會看到結果了~~

六、搞了這麼久~~
最後PO個Windows版本的成果

結論：
＊可能因為程式畫面是在 Ubuntu 上調整，在Windows上雖然有編譯成功
，可是看起來還是有點不太習慣~~

＊另一項待排除的問題是 Linux平台和Windows平台上的路徑方向不同，
當時沒有考慮，程式必須再調整

＊參考資料：
Qt線上說明：http://doc.trolltech.com/4.1/deployment-windows.html#building-qt-statically

【筆記】資安監控中心 (SOC, Security Operation Center) 簡介

2010-02-03T04:54:00.000-08:00

　SOC,Security Operation Center的模組架構圖
　模組架構：
　事件產生器（E Box）：IDS、Firewall、Anti-Virus…等防禦機制。
　事件蒐集器（C Box）：把這些機制產生的訊息，標準化成同一格式。
　事件資料庫（D Box）：資料庫。
　事件分析（A Box）+知識庫（K Box）：查覺未知的弱點。
　事件反應（R Box）：即時察覺入侵、定時提出安全防衛的報告。

　

　SOC實際建置的方式：
　(1)自建SOC 　(2)SOC委外　(3)協同維護,分時代管

　
　SOC委外廠商的評選方式

　

　目前可以導入SOC的公司

　
　實現SOC平台的軟體

　雖然看了幾篇文章還是覺得SOC很抽象；
　可是看過兩個SOC代管的公司 ArcSight、數聯資安提出的內容
　發現每個模組都有相對應的軟體程式，
　但是沒有看過實際的東西還是覺得這個東西很抽象
　目前對於事件產生器→事件蒐集器的過程以及事件反應有比較多的疑問

　(1)事件產生器：這些事件包括Anti-Virus、IDS、Firewall…等。
　　感覺上很難想像，如果是IDS還好理解一點，以Snort為例：有些可能
　　只是訊息記錄、有些是警示訊息。可是如果是Anti-Virus 出現警示通
　　常就是發現病毒了，都確認有問題了還要分析什麼？

　(2)事件蒐集器：它負責一個很“雜”的責任：整合。
　　問題是來源過多？實際建置的過程中，是否會排除無法處理的訊息？
　　另一部份是資料量應該會很大，所以處理上是否有什特定的順序？

　(3)事件反應：最後是事件反應，SOC常標榜 7*24 的防護，
　　SOC代管的廠商只負責即時發給通報，還是會有其他特別的處理？

　最後附上另一則新聞：國內某SOC疑遭駭客入侵

　國內某SOC疑遭駭客入侵
　記者鍾翠玲／台北報導 2006/12/26 21:02:37

　國內某家SOC昨(25)日疑似出現網站遭入侵，並植入危及機密資料的木馬程式。

　這家SOC網站首頁及其他幾個部份今天被發現被置入特定圖案，顯示遭到外人入
　侵，安全專家表示。安全專家同時發現，這家安全業者也可能被植入惡意程式，
　賦予遠端駭客在網站上為所欲為的權利，包括竊取客戶資料。

　所謂SOC (Security Operations Center)是指一種安全委外服務業者，甚至可以
　做到由外24x7不間斷監控企業網路流量，以便偵測可能的駭客入侵或蠕蟲爆發行
　為。

　首先發現該問題的安全顧問已經通報這家安全服務業者。他表示，由於可在Google
　上搜尋到問題網頁，顯示被置換已有一段時間。

　但另一名安全顧問則相信，置換首頁之外，入侵者可能做了其他事，因為該網站被
　發現可能遭植入木馬程式。它可讓駭客在網站上做任何想做的事，「看你是要搜尋
　密碼檔或資料庫內的資料，或是執行任何指令，」CA安全技術顧問林宏嘉說。

　該業者已於晚上將被修改的首頁恢復、並將木馬清除、漏洞修補掉。

　安全專家表示，被植入圖片或木馬程式許多企業可能都會發生，但是發生在安全服
　務業者網站上，問題更顯嚴重，因為此類服務的客戶多半是掌管許多民眾資料的單
　位，如金融及政府機關。SOC業者安全水準直接或間接關係到重要機構的資訊安全
　--以及一般民眾的身份隱私或財產安全。

　這家安全服務公司擁有多家中央與地方警、政、金融及外商公司等企業客戶。

　只要駭客技術高超，透過木馬了解到網路架構、破解密碼，「要竊取客戶資料易如
　反掌，」林宏嘉說。

　此類案件對正在起步中的安全監控服務業(SOC)也造成不利影響，不願透露姓名的
　安全顧問也指出。

　到截稿時間為止，記者未能與該公司發言人取得聯繫。不過該公司代表表示，「我
　們已在處理中，後續問題也都在查詢當中。」

【筆記】Qt 練習–Nikto_GUI(02)

2010-01-22T07:11:00.001-08:00

前一個版本更新
1.修正 Bug
(1) password 輸入的部份，改成以 * 顯示（太蠢了，居然用明碼）
(2)錯誤檢查的部份有錯 Orz

2.新增多國語系
本來只想弄正體中文&簡體中文試試多國語系，
可是，Qt 支援 utf-8 實在太方便了~~
所以一直手癢連日文、韓文一起放了（看不懂，錯了也是Google大神的錯）

3.線上更新 → 除了按鍵，開啟時會自動執行
＊之前看過 N-Stalker 也是這樣搞，因為有人死都不會想要更新程式版本？

4.Nikto版本，Nikto指令順便補一下

畫面(1)
多國語系在上方切換，順便試 QAction中 Check & 內嵌圖片的功能

畫面(2) 韓文

畫面(3) 日文，下方的訊息是版本訊息
＊Nikto 的更新有一個特色，只更新“有異動的檔案”，
所以除非是非常久沒有更新，不然更新的速度真的蠻快的~~

畫面(3) 韓文，下方的訊息是 Nikto 的指令用法
要不要學, namp 的視窗版，留一個直接輸入Command的地方啊？

【筆記】Qt 練習–Nikto_GUI

2010-01-21T07:01:00.001-08:00

寫這個程式的目的是為了綀習 Qt ，
Nikto 是一個開放原始碼的 Web 弱點掃瞄軟體
沒有 GUI 介面，這是選擇以 Nikto GUI 為題來練習 Qt 的原因

邊學邊寫，對 Qt 的用法還不是太熟...
所以程式碼有點混亂
這是第一個功能較完整的版本
2010/01/21．Star

畫面(1)
設定要掃瞄的 IP,Port, 選擇 SSL
設定完成後點選　開始掃瞄
提供　Nikto 線上更新

　

畫面(2)
掃瞄項目設定（這些項目是，原來 Nikto 的預設值）
　

畫面(3)
掃瞄Cgi 項目設定
變異測試（勾了速度會變很慢）

　

畫面(4)
規避 IDS 項目設定 → 這是 Nikto 的特色
（因為 Nikto 底層用了LibWhisker 過濾 http 封包）

　

畫面(5)
Nikto的路徑（這個程式，裡面內存了 Nikto；不想用可以指定自己需要的位置）
列印報表的格式及輸出檔案存放的位置
需要身份驗證用的 id/password
proxy 設定 → 其實只有這個是設定檔的內容 ^^;;

　

畫面(6)
about 這是我最先學會的 Qt 功能
本來還要放 Nikto 的指令集，可是都不需要指令
放了好像也是白放？

　

【筆記】Qt 使用中文

2010-01-18T05:20:00.000-08:00

(1)在 main.cpp
記得 include 這個
#include <QTextCodec>

直接加這一行
QTextCodec::setCodecForTr(QTextCodec::codecForLocale());

(2)可以直接在 MessageBox中使用

QMessageBox::about(this,tr("Debug"),tr("中文測試"));

【筆記】Qt4.6 –使用qtcreator

2010-01-15T07:05:00.000-08:00

前面兩篇的目的只是想大略了解，Qt 的作用在程式結構中的位置
但是，如果每個元件都得這樣用程式慢慢兜，
大概沒人會想用Qt

所以，這裡介紹 qtcreator
＊我在 Qt 的官網抓到的版本是 Qt 4.6 ，其他版本適不適用不清楚

開始了~~

一、qtcreator 的 ICON 長這樣
　

二、qtcreator的介面，很不錯吧~~
　

三、開新專案 File→New File or Project
　

四、選 Project的類型選 Qt4 GUI Application
　

五、替新專案取個名字 & 選好儲存的位置
　

六、選擇要用到的 modules
　

七、Project產生的檔案
Class的名稱、主程式的檔案、UI介面的檔案 ~~
　

八、Project產生好了~~
　

九、Form
除了畫視窗排元件之外，這裡也可以預設一些 SIGNALS & SLOT
　

十、mainwindows.h

#ifndef MAINWINDOW_H
#define MAINWINDOW_H

#include <QMainWindow>

namespace Ui {
class MainWindow;
}

class MainWindow : public QMainWindow {
Q_OBJECT
public:
MainWindow(QWidget *parent = 0);
~MainWindow();

protected:
void changeEvent(QEvent *e);

private:
Ui::MainWindow *ui;

private slots:    
  void about();
};

#endif // MAINWINDOW_H

十一、mainwindows.cpp

#include <QtGui>
#include "mainwindow.h"
#include "ui_mainwindow.h"

MainWindow::MainWindow(QWidget *parent) :
QMainWindow(parent),
ui(new Ui::MainWindow)
{
ui->setupUi(this);
QObject::connect(ui->aboutAction,SIGNAL(triggered()),
        this,SLOT(about()));
}

MainWindow::~MainWindow()
{
delete ui;
}

void MainWindow::changeEvent(QEvent *e)
{
QMainWindow::changeEvent(e);
switch (e->type()) {
case QEvent::LanguageChange:
 ui->retranslateUi(this);
 break;
default:
 break;
}
}
void MainWindow::about() 
{
  QMessageBox::about(this, tr("Qt GUI"),
     tr("Star's' Qt Exercise",
     "<p>from:2010/01/15"));
}

十二、Build ALL
　

十三、所有的檔案
　

十四、執行
　

【筆記】Qt 元件控制

2010-01-13T06:56:00.000-08:00

/* Qt 用connect 這個 Function 控制一些 Qt 的元件 */

/* Qt用到的Library包進來 */
#include <QApplication>
#include <QHBoxLayout>
#include <QSlider>
#include <QSpinBox>

int main(int argc, char *argv[])
{
QApplication app(argc,argv);

QWidget *window = new QWidget;
window->setWindowTitle("Enter your age:");

/* 宣告 spinBox & 設定 spinBox 可接受值的範圍 */
QSpinBox *spinBox = new QSpinBox;
spinBox->setRange(0,130);

/* 宣告 slider & 設定 slider 可接受值的範圍 */
QSlider *slider = new QSlider;
slider->setRange(0,130);

/* spinBox & slider 相互影響
spinBox 的值被改變，slider 也被設定成改變後的值
slider 的值被改變，spinBox 也被設定成改變後的值 */

QObject::connect(spinBox,SIGNAL(valueChanged(int)),
slider,SLOT(setValue(int)));

/* connect(object1,SIGNAL(fun1()),object2,SLOT(fun2()))
object1 從 SIGNAL()接收訊號，反應至 object2 執行 SLOT()
這是 Qt 在控制元件之間互動常用的方式，藉由這個方式
即使 object1,object2 不知道對方的存在，還是可以互動 */

QObject::connect(slider,SIGNAL(valueChanged(int)),
spinBox,SLOT(setValue(int)));

spinBox->setValue(35);

/* Layout Windows版面設置
依 QHBoxLayout的格式，依序放入 spinBox & slider */
QHBoxLayout *layout = new QHBoxLayout;
layout->addWidget(spinBox);
layout->addWidget(slider);

/* Windows 設定格式、畫出來 */
window->setLayout(layout);
window->show();

return app.exec();
}

(1)、(2)都在解釋 Qt 的結構、運作方式...
Qt有 qtcreator 可以直接拉視窗，
如果學會這部份，後面就比較省事了

【筆記】Hello Qt

2010-01-05T04:23:00.000-08:00

在 Fedora 9 Linux 上試Qt，
安裝的時候很貪心的把 Qt的選項都打勾了
結果 Qt3.3 & Qt4 有點混淆（下面會解釋到）

一、這是 Source Code ...

二、qmake-qt4 -projects
產生 hello.pro
＊qmake-qt4 （如果是用 Qt 3.3就是直接打 qmake -projects）

三、qmake-qt4
產生 Makefile

四、make
真的要開始 Compiler了 ~~

五、hello
執行看看...

＊ qmake 是 Qt 提供的工具，可以幫忙產生可以 Compiler 的工具
可以在 /usr/lib/qtxx 找到相關的內容 ~~

測試
原始碼來源：http://caterpillar.onlyfun.net/Gossip/Qt4Gossip/FirstQt.html

【筆記】Phate聖誕節 wargame (02)

2010-01-01T01:23:00.000-08:00

從圖片中找出密碼：（圖片在題目二中下載）

用可以編輯Hex的工具去看剛好看到後面有一堆 password的東西
應該就是答案：

可以直接把檔案改成 htm,html 檔案
用 Firefox 使用不同編碼讀讀看...
最下面藏在 password 之後的亂碼就可以看到了　

圖：

原始出處 Phate ：http://www.phate.tw/
題目二下載處：http://www.badongo.com/cn/file/19454233

【筆記】Phate聖誕節 wargame (01)

2010-01-01T00:39:00.000-08:00

Phate在聖誕節辦了 wargame的活動，一共有2題：
第一題：

如果此檔案用Dev-C++ 4.9.9.2或是Visual C++ 6.0在Windows XP下編譯與執行, 結果如下:

32405
28551
17796
22466
30810
5319
30799
18686
13323
11973

請問：這個檔案是在什麼時候執行的?8 e! Q, z! M0 k% [

思考方向：

#include <stdio.h>
#include <stdlib.h>
#include <time.h>

int main()
{
srand( time( NULL ) );
int i;
for ( i = 0; i < 10; i++ ) {
printf( "%lu\n", rand() );
}

return 0;
};

＊ srand 的作用在製作亂數的種子，所以只要確定 time(NULL)抓取的時間
　就可以知道程式執行的時間...

用最笨的暴力解...
直接把 seconds 的值依序帶入比對，對出結果再轉換回時間
程式碼如下：

#include 
#include 
#include 

int main()
{
 int i;
 
 int a[10]={32405,28551,17796,22466,30810,5319,30799,18686,13323,11973};
  
   time_t seconds;
   struct tm * timeinfo;
  
   seconds = 0;
   do{
       srand(seconds);
       for ( i = 0; i < 10; i++ ) {
           if(rand()!= a[i])
           {
               break;
           }
       }
        if(i==10)
        {
            timeinfo = localtime ( &seconds );
            printf ( "Current local time and date: %s", asctime (timeinfo) );
        }
       seconds +=1;
   }while(i<10);          
   system("pause");
 return 0;
};

原始出處 Phate ：http://www.phate.tw/
題目一下載處：：http://www.badongo.com/file/19454229

【筆記】Snort Rules調校練習(01)

2009-12-24T07:06:00.000-08:00

一、把拿到的測試檔餵給 snort 做測試

snort -r xxx.pcap -c /etc/snort/snort.conf

-r 接要測試的封包內容
-c 接snort的設定檔

二、去 log看看是否產生 alert的記錄？

[**] [1:1387:10] SQL raiserror possible buffer overflow [**]
[Classification: Attempted User Privilege Gain] [Priority: 1]
11/06-09:02:49.431452 10.113.44.144:1639 -> 10.52.80.50:1433
TCP TTL:119 TOS:0x0 ID:34185 IpLen:20 DgmLen:788 DF
***AP*** Seq: 0x5232E96E  Ack: 0x3F5DC9FB  Win: 0xFFFF  TcpLen: 20
[Xref => http://cgi.nessus.org/plugins/dump.php3?id=11217]
[Xref => http://cve.mitre.org/cgi-bin/cvename.cgi?name=2001-0542]
[Xref => http://www.securityfocus.com/bid/3733]

sid：1387
錯誤訊息：SQL raiserror possible buffer overflow 
時間：11/06-09:02:49.431452 
來源 & 目的：10.113.44.144:1639 -> 10.52.80.50
PORT：1433

三、查詢 sid 看看這是何方神聖？

sid:1387在 sql.rules中被找到

rule 1387 長這樣子 ....
alert tcp $EXTERNAL_NET any -> $SQL_SERVERS 1433 
(
msg:"SQL raiserror possible buffer overflow";
flow:to_server,established;
content:"r|00|a|00|i|00|s|00|e|00|r|00|r|00|o|00|r|00|";
nocase; reference:bugtraq,3733;
reference:cve,2001-0542;
reference:nessus,11217;
classtype:
attempted-user; sid:1387; rev:10;
)

＊如果從外部 IP 傳給 SQL Server （PORT 1433）的封包
　含有這段內容，就丟出 1387 的 alert

四、用WireShark看看封包的樣子？

(01) 用WireShark開啟封包檔
(02) 可以直接從時間找到對應的封包

＊看起來是一段 SQL，判斷是否要執行 raiserror的訊息，
但是 snort 誤判了...冏>

五、所以接下來要修改 sid: 1387 這條 rules 解決誤判的情況...

修改後的：　

alert tcp $EXTERNAL_NET any -> $SQL_SERVERS 1433 
(
msg:"SQL raiserror possible buffer overflow";
flow:to_server,established;
content:!"i|00|f|00|";　→　多放了這一行...
content:"r|00|a|00|i|00|s|00|e|00|r|00|r|00|o|00|r|00|";
nocase; reference:bugtraq,3733;
reference:cve,2001-0542;
reference:nessus,11217;
classtype:
attempted-user; sid:1387; rev:10;
)

＊加上封包中不能出現 if 的字樣
（有 if 就把他當作程式判斷 raiserror是否該被啟用？）

六、修改後再測一次

snort -r xxx.pcap -c /etc/snort/snort.conf

原來在 alert 中會出現的 1387 訊息這時候應該不見了~~

結論：
　 Snort 本身的設定、安裝過程不會太繁複，
　但是 rules的調校會警示訊息的內容；
　需要研究弱點的特徵，才有辨法訂出有效的阻擋的規則，
　在訂規則的同時也要考慮誤判的情況發生。

【Linux】yum 設定（Fedora 6）

2009-12-22T21:30:00.000-08:00

要來別人裝好的 Linux （Fedora 6）想做一些測試，沒想到連 Gcc 都沒裝
想從 Fedora 6 新增……結果 yum 不能用 Orz

設定檔的位置：
　/etc/yum.conf
　/etc/yum.repos.d

不能更新的原因主要是因為設定檔裡面的 baseurl 已經不在了...
所以把 baseurl 打開、連結更新就好了...

網路上一直查詢到義守大學的伺服器（http://ftp.isu.edu.tw/）可以用...
現在已經搬到　http://archives.fedoraproject.org/pub/　
我目前的設定 ↓ （使用前可以先連連看是否可以進去？）

檔案：fedora-core.repo
[core]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/core/$releasever/$basearch/os/

[core-debuginfo]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/core/$releasever/$basearch/debug/

[core-source]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/core/$releasever/source/SPRMS/

檔案：fedora-development.repo
[development]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/core/development

[development-debuginfo]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/core/development/$basearch/debug/

[development-source]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/core/development/source/SRPMS/

檔案：fedora-updates.repo
[updates]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/core/updates/$releasever/$basearch/

[updates-debuginfo]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/core/updates/$releasever/$basearch/debug/

[updates-source]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/core/$releasever/$basearch/os/

檔案：fedora-updates-testing.repo
[updates-testing]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/updates/testing/$releasever/$basearch/

[updates-testing-debuginfo]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/updates/testing/$releasever/$basearch/debug/

[updates-testing-source]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/updates/testing/$releasever/SPRMS/

檔案：fedora-extras.repo
[extras]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/extras/$releasever/$basearch/

[extras-debuginfo]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/extras/$releasever/$basearch/debug/

[extras-source]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/extras/$releasever/SRPMS/

檔案：fedora-extras-development.repo
[extras-development]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/extras/development/$basearch/

[extras-development-debuginfo]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/extras/development/$basearch/debug/

[extras-development-source]
baseurl=http://archives.fedoraproject.org/pub/archive/fedora/linux/extras/development/SRPMS/

【Code】CRT運算

2009-12-19T23:24:00.000-08:00

同學的研究有用到 CRT（中國剩餘定理）
有時候要幫忙算 CRT 的答案..
一堆加減乘除，算到都神智不清了
寫個小程式來幫算 ^^y

/* CRT 計算  */
/* Author: Star Lee */
/* Date: 2009/12/20 */

#include <stdio.h>
#include <stdlib.h>

#define MAX 5

/* 最大公因數 */
int gcd(int a,int b)
{
 //swap 
 if(a < b)
 {
     a = a+b;
     b = a-b;
     a = a-b;
 }
    
 if(b == 1)
     return b;
 else
     return gcd(b,(a%b));
}

/* 計算 M 值 */
int Get_M(int m[],int t)
{
 int i,j,r;
 int M = 1;

 for(i=0;i<t-1;i++)
 {
     for(j=i+1;j<t;j++)
     {
         r = gcd(m[i],m[j]);
         if(r!=1)
         {
             return M;
         }
     }
 }

 for(i=0;i<t;i++)
 {
     M*=m[i];
 } 
 return M;
}

/*計算 y 值*/
int Get_y(int M,int m)
{
 int y;
 for(y=1;y<m;y++)
 {
     if((( M / m * y )% m) == 1 )
         return y;
 }
 //return y;
}

/* 主程式 */
int main (void)
{
 int T,i;
 int m[MAX],v[MAX],y[MAX];
 int M,X;

 /* Initial */
 for(i=0;i<MAX;i++)
 {
     m[i]=0;
     v[i]=0;
     y[i]=0;
 }

 /* Input */
 do
 {
     printf("共有幾組算式（最多5組）？");  
     scanf("%d,",&T);  
  
     if((T > MAX)||(T < 0))
     {
         printf(" %d 超出本程式計算範圍無法計算 !! ",T);  
     }
     else
     {
         //題目  
         printf("EX：一次取 3 個最後剩 2 個，請輸入 3,2 \n");
         for(i=0;i<T;i++)
         {
             printf("請輸第 %2d 組值：",(i+1));
             scanf("%d,%d",&m[i],&v[i]);
             if((m[i]==0)||(v[i]==0))
             {
                 printf("第 %2d 組值輸入錯誤!!\n：",(i+1));
                ("格式：一次取 3 個最後剩 2 個，請輸入 3,2 \n");
                 i--;
             }
         }
      
         //列出題目
         printf("\n您要計算的題目：\n");
         for(i=0;i<T;i++)
         {
             printf(" X mod %d = %d \n",m[i],v[i]);
         }
         printf("\n 求 X的值？\n");
      
         printf("\n M的值：");
         /*M*/
         M = Get_M(m,T);
      
         if(M == 1)
         {
             printf("m[i]的值：");
             for(i=0;i<T;i++)
             {
                 printf(" %d",m[i]);
             }
             printf("沒有 互質 不符合 CRT 公式的要求 !! \n");
         }
         else
         {
             printf(" M = %d \n",M);
          
             /*y*/
             printf("\n yi的值：\n");
             for(i=0;i<T;i++)
             {
                 y[i] = Get_y(M,m[i]);
                 printf(" y%d = %d \n",(i+1),y[i]);
             }
              
             /*總數：X*/
             X = 0;
          
             printf("\n 代入公式：\n");
             printf(" X = ");
             for(i=0;i<T;i++)
             {
                 printf(" (M/m[%d])*v%d*y%d ",i,i,i);
                 if(i<T-1)
                     printf("+");
                 else
                     printf("\n");
             }
          
             printf("   = ");
             for(i=0;i<T;i++)
             {
                 printf(" (%d/%d)*%d*%d ",M,m[i],v[i],y[i]);
                 X += v[i]*(M/m[i])*y[i];
              
                 if(i<T-1)
                     printf("+");
                 else
                     printf("\n");
             }
             X = X % M;
             printf("   = %2d ←答案",X);
         }
     } 
 }while(0);
 system("pause");

 return 0; 
}

【筆記】在C中使用Regular Expression

2009-12-18T22:33:00.000-08:00

前天旁聽了一個莫名其妙的會議？
不過還是有聽一下，會議中有討論到一些規則的 parse 有點困難~~
當時覺得 Regular Expression 應該可以做到。

一、下載可以在 C 裡面使用的 Regular Expression Library ：Regex

二、 Compiler Regex

(1) 編譯 Regex：make -f Makefile.Mingw32
(2) 過程：
　　gcc -I. -DPOSIX_MISTAKE  -DWIN32   -c -o regcomp.o regcomp.c
　　gcc -I. -DPOSIX_MISTAKE  -DWIN32   -c -o regexec.o regexec.c
　　gcc -I. -DPOSIX_MISTAKE  -DWIN32   -c -o regerror.o regerror.c
　　gcc -I. -DPOSIX_MISTAKE  -DWIN32   -c -o regfree.o regfree.c
　　del libregex.a
　　找不到 C:\User\fbtip\others\regex\libregex.a　
　　ar cr libregex.a regcomp.o regexec.o regerror.o regfree.o
　　ranlib libregex.a

＊ 用 Windows XP 在 Dev C++ 上做測試，所以記得設定路徑...

三、把檔案搬進 Dev C++來用：

(1) Library：把 libregex.a 搬進 C:\Dev-Cpp\lib
(2) .H檔：regex.h 搬進 C:\Dev-Cpp\include

四、寫程式來試試看~~

石頭閒語：文章最後有程式碼測試 http://blog.roodo.com/rocksaying/archives/3866523.html
＊ Compiler 程式用的指令： gcc -o pmatch pmatch.c -lregex 記得把 regex link 進程式 ~~

五、編譯好的內容：下載

參考資料：
　朝陽科大資管系．洪朝貴老師：http://www.cyut.edu.tw/~ckhung/b/re/
　石頭閒語：http://blog.roodo.com/rocksaying/archives/3866523.html

【Code】完全數

2009-12-17T18:36:00.000-08:00

/** 程式內容：完全數檢查 **/
/** 完全數的定義：等於除了自己之外所有因數的和。 **/
/** 舉例來說： 6 = 1 + 2 + 3 ，6 就是一個完全數**/

/** 測試資料： 6 28 496 8128 **/

#include <stdio.h>

bool Check_Divisor(int Final)
{
 int i,Check_Limit,Sum;

 Check_Limit = Final; 
 Sum = 1;

 printf("Sum = %2d ",Sum);
 for(i=2;i < Check_Limit ;i++)
  {
      if((Final % i)==0)
      {
          {
              Sum += i + (Final / i);              
              printf(" + ( %2d + %2d ) ",i,(Final / i));
          }
          Check_Limit = (Final / i);          
      }
  }

  if(Final == Sum)
      return true;  
  return false;
}

int main(void)
{
  int Final;

  printf("隨意輸入一個值：");
  scanf("%d",&Final);
  if(Check_Divisor(Final))
      printf("YES!!");
  else
      printf("NO!!");

  return 0;
}

【筆記】CWE/SANS Top 25

2009-12-17T06:22:00.000-08:00

關於CWE (Common Weakness Enumeration)
CWE於1999年9月成立，是一個由美國國土安全部的國家網路安全部門所贊助成立的保障軟體安全的策略計畫，這個計畫的目標在替所有的軟體漏洞建立正式統一的辭典。用來取代目前各公司創造的術語，透過這個辭典，MITRE希望提供辨別、防止軟體漏洞的標準。同時也可以作為人們選擇軟體的安全衡量標準。另外，CWE也有助於廠商了解開發軟體時應該注意的事項，目前CWE的網站由 MITRE公司負責管理維護。

關於SANS (SysAdmin, Audit, Network, Security)
SANS成立於1989年，是目前全世界最大的資訊安全培訓、認證的研究、教育組織。目前約有165,000名安全專家分佈在世界各地和企業跟大學合作幫助資訊安全領域的研究。

SANS免費提供所有的資訊：

Internet Storm Center（網路安全監測警示系統）
資訊安全相關新聞（每周更新）
資訊安全弱點警示（每周更新）
1,200多篇獲獎的資訊安全相關的論文

CWE/SANS Top 25
由 CWE/SANS 資安專安共同公布的25個程式常見的錯誤

分成3類：

Insecure Interaction Between Componetnts
Risky Resource Management
Porous Defenses

第一名是輸入的內容沒有確實的驗證；裡面有些內容在 OWASP TOP 10 中出現了EX： Injection、Cross-site Scripting (XSS)、CSRF…
Injection 被拆成3塊，還都有入榜冏rz

SQL Injection
Command Injection
Code Injection

CWE/SANS Top 25

Insecure Interaction Between Components

CWE-20: Improper Input Validation
CWE-116: Improper Encoding or Escaping of Output
CWE-89: Failure to Preserve SQL Query Structure ('SQL Injection')
CWE-79: Failure to Preserve Web Page Structure ('Cross-site Scripting')
CWE-78: Improper Sanitization of Special Elements used in an OS Command ('OS Command Injection')
CWE-319: Cleartext Transmission of Sensitive Information
CWE-352: Cross-Site Request Forgery (CSRF)
CWE-362: Race Condition
CWE-209: Error Message Information Leak

Risky Resource Management

CWE-119: Failure to Constrain Operations within the Bounds of a Memory Buffer
CWE-642: External Control of Critical State Data
CWE-73: External Control of File Name or Path
CWE-426: Untrusted Search Path
CWE-94: Failure to Control Generation of Code ('Code Injection')
CWE-494: Download of Code Without Integrity Check
CWE-404: Improper Resource Shutdown or Release
CWE-665: Improper Initialization
CWE-682: Incorrect Calculation

Porous Defenses

CWE-285: Improper Access Control (Authorization)
CWE-327: Use of a Broken or Risky Cryptographic Algorithm
CWE-259: Hard-Coded Password
CWE-732: Incorrect Permission Assignment for Critical Resource
CWE-330: Use of Insufficiently Random Values
CWE-250: Execution with Unnecessary Privileges
CWE-602: Client-Side Enforcement of Server-Side Security

===分隔線===分隔線===分隔線===分隔線===分隔線===分隔線===

順便介紹一下 SANS Top 20
SANS Top 20 是 SANS這個組織列的20個網路風險的來源，看了一下覺得他們把有連上網路的工具都包了。這裡只有簡介一下，其實 SANS 列的更詳細，舉例來說列到 Web Browsers 然後還有更細部去條列 IE這種瀏覽器常見的弱點…等，可以到 SANS網站看更詳細的內容

　Client-Side Vulnerabilities:　客戶端

C1. Web Browsers
C2. Office Software
C3. Email Clients
C4. Media Players

　Server-Side Vulnerabilities in:　伺服器端

S1. Web Applications
S2. Windows Services
S3. Unix and Mac OS Services
S4. Backup Software
S5. Ant-virus Software
S6. Management Servers
S7. Database Softeare

　Security Policy and Persionnel:　安全規則

H1. Excessive User Right and Unauthorized Devices
H2. Phishing/Spear Phishing
H3. Unencrypted Laptops and Removable Media

　Application Abuse:　應用程式

A1. Instant Messaging
A2. Peer-to-Peer Programs

　Network Devices:　網路裝置

N1. VOIP Servers and Phones

　Zero Day Attacks:　零時差攻擊

Z1. Zero Day Attacks

【筆記】Reverse Engineering–記憶體配置

2009-12-10T04:30:00.000-08:00

這篇的目的是要觀察，程式運行期間 memory 的變化
這個檔案是要看的程式原始碼：


#include "stdafx.h"

int func_B(int arg_B1,int arg_B2)
{
int var_B1,var_B2;
var_B1 = arg_B1 + arg_B2;
var_B2 = arg_B1 - arg_B2;
return var_B1 * var_B2;
}

int func_A(int arg_A1,int arg_A2)
{
int var_A;
var_A = func_B(arg_A1,arg_A2)+arg_A1;
return var_A;
}

int main(int argc, char* argv[])
{
int var_main;
var_main = func_A(4,3);
return var_main;
}

程式很簡單，從 main()開始，去呼叫 func_A()；func_A() 裡面又再去呼叫 func_B()

main 的 C程式碼：

int main(int argc, char* argv[])
{
int var_main;
var_main = func_A(4,3);
return var_main;
}

IDA pro 轉出來的 main：

(1)
.text:004010E0 main            proc near               ; CODE XREF: _mainj
.text:004010E0
//位址宣告
.text:004010E0 var_44          = dword ptr -44h //呼叫到的函式Func_A
.text:004010E0 var_4           = dword ptr -4 //var_main
//變數位址（VC6由右→左） int main(int argc, char* argv[])
.text:004010E0 arg_0           = dword ptr  8 //argv[]
.text:004010E0 arg_4           = dword ptr  0Ch //argc

.text:004010E0
//儲存ebp的位址
.text:004010E0     push    ebp
//移到新的esp的位址
(2)
.text:004010E1     mov     ebp, esp
//ebp移到新的esp的位址 Func_A
(3)
.text:004010E3     sub     esp, 44h

//進去Func_A之前把變數存好
.text:004010E6                 push    ebx
.text:004010E7                 push    esi
.text:004010E8                 push    edi
.text:004010E9                 lea     edi, [ebp+var_44]
.text:004010EC                 mov     ecx, 11h
.text:004010F1                 mov     eax, 0CCCCCCCCh
.text:004010F6                 rep stosd
.text:004010F8                 push    3
.text:004010FA                 push    4

//跳進Func_A
.text:004010FC                 call    j_func_A
//從Func_A 回來了
.text:00401101                 add     esp, 8
//在進Func_A存的變數，現在再讀回來
.text:00401104                 mov     [ebp+var_4], eax
.text:00401107                 mov     eax, [ebp+var_4]
.text:0040110A                 pop     edi
.text:0040110B                 pop     esi
.text:0040110C                 pop     ebx
//Esp的位址挪回來
(4)
.text:0040110D                 add     esp, 44h
.text:00401110                 cmp     ebp, esp
.text:00401112                 call    __chkesp
.text:00401117                 mov     esp, ebp
(5)
.text:00401119                 pop     ebp
//回去原來的地方（Function結束）
.text:0040111A                 retn
.text:0040111A main            endp

main 的記憶體放置：
　main 一開始放置會呼叫到的Function Func_A
　然後是 main 裡面宣告的 var_main
　最後是執行 main 時傳進來的參數
＊這個程式用的是VC，所以是由右至左
　

main 執行時 memory 的變化：
esp : Function 的頂端；ebp : Function 的底端

(01) esp : main的頂端；ebp : main 的底端
執行 Func_A
(02) esp : main 的頂端；ebp : func_A的底端
(03) esp : func_A 的頂端；ebp : func_A的底端
回到 main
(04) esp : main 的頂端；ebp : func_A 的底端
(05) esp : main 的頂端；ebp : main 的底端

參考資料：

0day安全：軟件漏洞分析技術
作者：王清
ISBN：978-7-121-06077-9

【筆記】Reverse Engineering

2009-12-08T07:58:00.000-08:00

Reverse Engineering（反向工程）：拆解封閉原始碼之二進位應用程式的方法

目的：

　安全審查
　移除版權保護
　定製嵌入式系統
　內部修補或更新
　滿足好奇心

常用方法

觀察信息交換進行分析：常用於法協議做逆向工程，它使用匯流排分析器和數據包嗅探器，通過分析匯流排或網路的活動，做出一個獨立的實現用以模擬那些活動。這個方法對於設備驅動的逆向工程特別有用。
使用反彙編器進行反彙編：藉助機器碼助記符讀取和理解已經被編譯成原始機器碼的程序。這個方法對任何計算機程序都有效，但是相當耗時，特別是對於不熟悉機器碼的人。
使用反編譯器進行反編譯：對只有機器碼或位元組碼形式的程序，重建高級語言形式的原始碼。這種方法得到的原始碼結果不是唯一的。

常用工具

系統監視：Regmon、 Filemon
拆封器：Portable Executable、ProcDump
除錯器：SoftICE
反組譯器：IDA Pro
十六進制編輯：Ultra Edit

一個很簡單的範例：
　執行這個程式之後會詢問密碼，輸入錯誤會繼續問
　現在要利用這些工具通過“密碼”

(1) 用 IDA Pro 去看執行檔，檔案會被轉成這個樣子 ~~
（只貼主程式的部份）

.text:00401070 main            proc near               ; CODE XREF: _mainj
.text:00401070
.text:00401070 var_444         = dword ptr -444h
.text:00401070 var_404         = dword ptr -404h
.text:00401070 var_4           = dword ptr -4
.text:00401070
.text:00401070                 push    ebp
.text:00401071                 mov     ebp, esp
.text:00401073                 sub     esp, 444h
.text:00401079                 push    ebx
.text:0040107A                 push    esi
.text:0040107B                 push    edi
.text:0040107C                 lea     edi, [ebp+var_444]
.text:00401082                 mov     ecx, 111h
.text:00401087                 mov     eax, 0CCCCCCCCh
.text:0040108C                 rep stosd
.text:0040108E                 mov     [ebp+var_4], 0
.text:00401095
.text:00401095 loc_401095:                             ; CODE XREF: main:loc_4010F5j
.text:00401095                 mov     eax, 1
.text:0040109A                 test    eax, eax
.text:0040109C                 jz      short loc_4010F7
.text:0040109E                 push    offset aPleaseInputPas ; "please input password:"
.text:004010A3                 call    printf
.text:004010A8                 add     esp, 4
.text:004010AB                 lea     ecx, [ebp+var_404]
.text:004010B1                 push    ecx
.text:004010B2                 push    offset aS       ; "%"
.text:004010B7                 call    scanf
.text:004010BC                 add     esp, 8
.text:004010BF                 lea     edx, [ebp+var_404]
.text:004010C5                 push    edx
.text:004010C6                 call    j_verify_password
.text:004010CB                 add     esp, 4
.text:004010CE                 mov     [ebp+var_4], eax
.text:004010D1                 cmp     [ebp+var_4], 0
.text:004010D5                 jz      short loc_4010E6
.text:004010D7                 push    offset aIncorrect ; "Incorrect!!\n"
.text:004010DC                 call    printf
.text:004010E1                 add     esp, 4
.text:004010E4                 jmp     short loc_4010F5
.text:004010E6 ; 闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡?
.text:004010E6
.text:004010E6 loc_4010E6:                             ; CODE XREF: main+65j
.text:004010E6                 push    offset aPass    ; "Pass!!\n"
.text:004010EB                 call    printf
.text:004010F0                 add     esp, 4
.text:004010F3                 jmp     short loc_4010F7
.text:004010F5 ; 闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡?
.text:004010F5
.text:004010F5 loc_4010F5:                             ; CODE XREF: main+74j
.text:004010F5                 jmp     short loc_401095
.text:004010F7 ; 闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡闡?
.text:004010F7
.text:004010F7 loc_4010F7:                             ; CODE XREF: main+2Cj
.text:004010F7                                         ; main+83j
.text:004010F7                 xor     eax, eax
.text:004010F9                 pop     edi
.text:004010FA                 pop     esi
.text:004010FB                 pop     ebx
.text:004010FC                 add     esp, 444h
.text:00401102                 cmp     ebp, esp
.text:00401104                 call    __chkesp
.text:00401109                 mov     esp, ebp
.text:0040110B                 pop     ebp
.text:0040110C                 retn
.text:0040110C main            endp

Trace Code之後發現這幾行是關鍵：

.text:004010C6                 call    j_verify_password
.text:004010CB                 add     esp, 4
.text:004010CE                 mov     [ebp+var_4], eax
.text:004010D1                 cmp     [ebp+var_4], 0
.text:004010D5                 jz      short loc_4010E6

0x004010C6 會去呼叫 verify_password
0x004010D5 比對傳回值，如果回傳值為 0 則跳到執行 0x004010E6

所以跳過密碼檢驗的方法：

繼續觀察j_verify_password 找出正確的密碼
把jz 改成 jmp 跳過比對

試用 2 的做法：

使用 Portable Executable 去讀取執行檔，找到 0x004010D5 在檔案中的實際位置

.text:004010D5 jz short loc_4010E6
依照 Portable Executable 拆解出來的值
代入公式：

文件偏移位址 = 虛擬位址 – (映像基址 – 節偏移位址）

0x004010D5 - 0x00400000 – (0x00001000 - 0x00001000) = 0x000010D5

所以要找的 jz 就在檔案中的 0x000010D5的位置

使用PSPad去編輯16進制的內容：

原來代表 jz 的 74

改成代表 jmp的EB

看看效果：

原來輸入 123 得到 Incorrect!!
修改後再輸入一樣的 123 結果變成 pass!! 了！

參考資料：

防駭戰士/O'REILLY作者：Cyrus Peikari & Anton Chuvakin
譯者：陳建勳
ISBN：978-986-6840-04-3

0day安全：軟件漏洞分析技術
作者：王清
ISBN：978-7-121-06077-9

維基百科：反向工程
http://zh.wikipedia.org/zh-tw/反向工程

==================================
因為想了解一些攻擊技巧，
所以查詢了網路上推荐的書單看了防駭戰士這本書，
這本書的第一部份前５章講的東西都跟反向工程有關

組合語言
Windows 的反向工程
Linux的反向工程
Windows CE 的反向工程
溢位攻擊

不過好像都沒有很深入的探討反向工程
似乎是好玩的東西~~

光是那個 IDA Pro 這個工具就很好玩了
除了解析出上面的程式碼，
還可以繪出整個程式的流程分岐（更容易找到切入的點）

然後這個一樣的程式，
嘗試過用 Gcc & VC 去 Compiler
結果以 IDA Pro 解析出來的內容完全不同
（VC比較好讀，可以看到 main，比較容易找到入口）

最後，發現看這個時間好攽可以過得很快
所以有沒有專門教反向工程的書啊？

推荐一下吧

【筆記】OWASP Top 10 –2010

2009-12-03T17:41:00.000-08:00

OWASP Top 10 （2010）跟 2007 的差異

2007 的
A3 Malicious File Execution
A6 Information Leakage and Improper Error Handling
被剔除了

2010 新增了
A6 – Security Misconfiguration
任何相關的設定必須依照當下的網路情況設置
必須避免直接使用“預設值”

＊曾經在 OWASP TOP 10 2004 的 A10 出現過

A8 – UnvalidatedRedirects and Forwards
沒經過驗證、不安全的自動轉址

全文：http://www.owasp.org/images/0/0f/OWASP_T10_-_2010_rc1.pdf

【筆記】JSValidation驗證欄位內容

2009-11-29T21:33:00.000-08:00

JSValidation

這是一個驗證欄位內容正不正確的 Java Script 套件，
網頁中內容常常會出現一些需要檢查的欄位，
每次都要寫一段 Java Script來檢查很麻煩，
JSValication 就是在幫忙做這個動作的工具。

JSValidation 位址：下載

下載後解壓縮可以看到這堆檔案：

只有用到這3個：

validation-framework.js
validation-config.xml
validation-config.dtd

使用方法：
(1) 把這3個檔案放進要放的目錄位置
(2) 修改 xml 檔，內容對映到 html 中相對映的欄位名檔及檢查方式

(3) html 檔案中，把 java script 檔案 include 進來..
(4) html 中欄位名稱和 xml 中的欄位名稱要互相對應

(5) 全部設定好之後，表單在送的過程就會以 JSValication 做檢查各項欄位了

【筆記】Java 使用 jsbc和 MySQL連繫

2009-11-24T00:54:00.000-08:00

先去 MySQL 的網站抓 mysql java jdbc drvier
在這裡抓：http://dev.mysql.com/downloads/connector/j/5.1.html

一、把 mysql java jdbc drvier 加進來用
在開發的 Project 中按右鍵，選 “Properties”

二、在 Java Builder Path 中的 Libaries 加入下載的 mysql 檔案
選擇 Add External JARs 把檔案加入

三、加入了...

可以開始試試看了...
一、新增 Class 檔，試試效果..

二、這是我的測試程式：

參考資料：http://catyku.pixnet.net/blog/post/22240368

/*
* 參考資料：http://catyku.pixnet.net/blog/post/22240368
*/

package db;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.ResultSet;
import java.sql.SQLException;
import java.sql.Statement;

public class jdbcmysql {
//連接
private Connection conn = null; //Database objects
//執行,傳入之sql為完整字串
private Statement stat = null;
//結果
private ResultSet rs = null;

//JDBC連接 MySQL
public jdbcmysql(){
try{
//註冊 Driver
   Class.forName("com.mysql.jdbc.Driver");

   conn = DriverManager.getConnection(
   "jdbc:mysql://127.0.0.1/test",
   "root","star");
}
catch(ClassNotFoundException e){
//Driver 執行錯誤
System.out.println("DriverClassNotFound :"+e.toString());
  }
  catch(SQLException x) {
   //SQL執行錯誤
   System.out.println("Exception :"+x.toString());
  }
}

//顯示目前存在的資料庫
public void showDB(){
try{
stat = conn.createStatement();
rs = stat.executeQuery("show databases");
//show result
while(rs.next()){
 System.out.println(rs.getString("Database"));
}
}
catch(SQLException e){
System.out.println("show database Error!!");
}
finally{
//Command Finish
if(rs!=null){
 try{
  rs.close();  
 }
    catch(SQLException x) {
     //SQL執行錯誤
     System.out.println("Exception :"+x.toString());
    } 
}
if(stat!=null){
 try{
  stat.close();  
 }
    catch(SQLException x) {
     //SQL執行錯誤
     System.out.println("Exception :"+x.toString());
    } 
}
}
}

public void jdbcClose(){
//關閉連結
if(conn!=null){
try{
 conn.close();  
}
   catch(SQLException x) {
    //SQL執行錯誤
    System.out.println("Exception :"+x.toString());
   }
}
}

/**
* @param args
*/
public static void main(String[] args) {
//測看看
jdbcmysql test = new jdbcmysql();
test.showDB();
test.jdbcClose();
}
}

三、執行結果

【筆記】Java JSP

2009-11-22T22:29:00.000-08:00

一直用 Servlet 在那裡 println(" ooxx ");
的編輯 HTML
應該寫到快瘋了 ~~
↑書上說的

呃~~
其實還好啦
因為 MyEclipse 都會開好現成的套件來改

不過還是要介紹 JSP啦... ^^y

一樣直接開 JSP 檔..

都說 JSP 了，副檔名當然就存成 JSP了

開出來的東西像是夾雜 HTML & Java 的東西...
就是這種東西..


程式之間用 <% Java程式 %> 表示

看到這種混雜的方式又開始頭痛了...
每次看到這這樣混用的內容就覺得很煩，
＊格式怎麼跟 php 那麼像一一a

對程式裡要直接呈現 HTML的內容的確是方便許多 ...

回去 Tomcat 看一下...
執行過的程式在 Server 會產生 ooxx_.jsp 和 ooxx_jsp.class
兩個檔案，下次再執行 java 的時候，就可以直接用
速度會比第一次執行快 ...

【筆記】Java Servlet–Use MyEclipse

2009-11-16T23:30:00.000-08:00

跟前一篇一樣要試 Java Servlet
可是這一篇直接用 MyEcplise 這個工具來開發。

一、新增一個 Web Project

二、Project Name
這裡直接用 ROOT 是因為預設路徑的問題
Tomcat 的首頁預設路徑在：C:\Tomcat6\webapps\ROOT

三、建好架構之後
新增 Servlet

四、設定檔名 FirstServlet
自動產生 doGet(), doPost() → 這兩個內容是開發過程最常被改到的東西...

五、MyEclipse 連 web.xml 的內容都填好了....
看一下，不符合需求可以改一下....
URL 那一欄會關係到上線後的 “路徑” 設個自己喜歡的 ^^b

六、整個建好了...
把這個目錄指定給 Tomcat6.x
把要執行的程式都放進來

七、這是最後步驟了
Tomcat 6.x → Start 把 Server 打開...

八、看看結果：
MyEclipse 有提到Browser的功能，可以直接在這裡看 ...
用 MyEclipse 製作的第一個 Servlet 成功了！

九、看一下 .java
這是新增 Servlet （四）自動產生的 java 檔....

十、這是新增過程自動產生的 web.xml檔
屬性

十一、這是新增過程自動產生的 web.xml檔
這個是原始檔...

省去了很多編輯的過程，也不用搬來搬去...
甚至不用再開 Browser 看結果...
把路徑、執行程式設定對了...
開啟 Tomcat6 就可以直接在 MyEclipse 看到 java Servlet 的結果...

【筆記】Java Servlet

2009-11-16T18:52:00.000-08:00

Servlet 是 Java用來編寫 Server端程式的技術
試一下怎麼用 ^^

一、先寫一個 Java檔..
把原來 HttpServletResponse的內容 extends 出來重寫 doGet的內容...

二、這應該之前裝的時候就設好了，再檢查一下...
設定 Java 的路徑..

三、這應該之前裝的時候就設好了，把路徑指好~~
這樣可以直接在命令列下執行 javac 這種 compiler的指令

四、把Tomcat6\lib中的 servlet-api.jar copy 到 java 讓 java能找的到
＊不想這樣做，在 compiler的時候直接指定 servlet-api.jar 的位置給 javac用就可以了

五、終於可以compiler了
c:\Tomcat6\wepapps\ROOT\WEB-INF> javac HelloServlet.java

六、編輯 web.xml
這個檔案是為了讓 web 可以找到剛才的 HelloServlet

/HelloServlet

這個程式在 http://xxx.xxx.xxx.xxx/HelloServlet 時被執行

六、把程式丟進 WEB-INF 底下...
我的主目錄在：C:\Tomcat6\webapps\ROOT
程式放在 Web-INF底下...
裡面包含
web.xml --> 前面編輯的 xml 檔
classes目錄 --> 放置 javac 製作出來的 HelloServlet.class

七、開啟 Tomcat6
startup 開啟； shutdown 關閉...

八、開啟網頁看看成果
http://127.0.0.1/HelloServlet

好像不管學什麼都要先 Hello 一下....
設定成功；可以繼續玩了...

【筆記】MyEclipse 中配置Tomcat

2009-11-15T21:04:00.000-08:00

一、Windows→Preferences

二、左側下拉式選單
選擇 Java → Installed JRE
新增

三、新增選擇 Standard VM

四、選擇之前安裝 JDK的目錄

五、裝好了...
多了一個選項，勾選之後按OK

六、現在設定Tomcat
同一個地方 MyEclipse → Server → Tomcat6
設定 Enable
設好之前安裝 Tomcat6的目錄...

7.設定完成...

【筆記】MyEclipse 7.5 破解

2009-11-15T20:02:00.000-08:00

下載MyEclipse–7.5.0
網址：http://downloads.myeclipseide.com/downloads/products/eworkbench/7.0/myeclipse-7.5.0-win32.exe

1. 新增 Java Project → MyEclipseGen
2. 增加 Java Class → cn.yanl.myclipse.MyEclipseGen
3. 輸入程式碼：

=========================================

package cn.yanl.myeclipse;

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;

public class MyEclipseGen {
private static final String LL = "Decompiling this copyrighted software is a violation of both your license agreement and the Digital Millenium Copyright Act of 1998 (http://www.loc.gov/copyright/legislation/dmca.pdf). Under section 1204 of the DMCA, penalties range up to a $500,000 fine or up to five years imprisonment for a first offense. Think about it; pay for a license, avoid prosecution, and feel better about yourself.";
public String getSerial(String userId, String licenseNum) {
java.util.Calendar cal = java.util.Calendar.getInstance();
cal.add(1, 3);
cal.add(6, -1);
java.text.NumberFormat nf = new java.text.DecimalFormat("000");
licenseNum = nf.format(Integer.valueOf(licenseNum));
String verTime = new StringBuilder("-").append(
new java.text.SimpleDateFormat("yyMMdd").format(cal.getTime()))
.append("0").toString();
String type = "YE3MP-";
String need = new StringBuilder(userId.substring(0, 1)).append(type)
.append("300").append(licenseNum).append(verTime).toString();
String dx = new StringBuilder(need).append(LL).append(userId)
.toString();
int suf = this.decode(dx);
String code = new StringBuilder(need).append(String.valueOf(suf))
.toString();
return this.change(code);
}
private int decode(String s) {
int i;
char[] ac;
int j;
int k;
i = 0;
ac = s.toCharArray();
j = 0;
k = ac.length;
while (j < k) {
i = (31 * i) + ac[j];
j++;
}
return Math.abs(i);
}
private String change(String s) {
byte[] abyte0;
char[] ac;
int i;
int k;
int j;
abyte0 = s.getBytes();
ac = new char[s.length()];
i = 0;
k = abyte0.length;
while (i < k) {
j = abyte0[i];
if ((j >= 48) && (j <= 57)) {
j = (((j - 48) + 5) % 10) + 48;
} else if ((j >= 65) && (j <= 90)) {
j = (((j - 65) + 13) % 26) + 65;
} else if ((j >= 97) && (j <= 122)) {
j = (((j - 97) + 13) % 26) + 97;
}
ac[i] = (char) j;
i++;
}
return String.valueOf(ac);
}
public MyEclipseGen() {
super();
}
public static void main(String[] args) {
try {
System.out.println("please input register name:");
BufferedReader reader = new BufferedReader(new InputStreamReader(
System.in));
String userId = null;
userId = reader.readLine();
MyEclipseGen myeclipsegen = new MyEclipseGen();
String res = myeclipsegen.getSerial(userId, "5");
System.out.println("Serial:" + res);
reader.readLine();
} catch (IOException ex) {
}
}
}

=========================================
4. 執行程式
5. Console端會出現 please input register name：
6. 輸入你要註冊的名稱，會自動產生註冊號碼
7. 進入 MyEclipse → Subscription Information 填入註冊資料
8. 重新啟動
9. 註冊完成（授權日期至 2012/00/xx）

【工具】Microsoft Security Essentials

2009-10-01T05:25:00.000-07:00

看新聞說微軟出了免費的防毒軟體，
雖然本來就用免費的小紅傘，可是看到新東西就想試~~
所以，來試試看 ^^b

在這裡下載
微軟的免費防毒軟體：Microsoft Security Essentials

點選：Download Now 下載！

要下載微軟的軟體，當然要驗證 ^^b
驗證下載後，就開始安裝囉~~

安裝後，第一件事就會開始執行 “Update”

安裝完之後會掃瞄

真的掃到東西了~~
後面可以選擇移除、隔離、允許

可以點選 Show Details 看看詳細的資訊....

除了完了，還有一段介紹

掃瞄完成之後，就是“重開機”

重開機之後就常駐在角落了

最近試用一些有趣的軟體，
檔案剛貼進去電腦
小紅傘就開始歇斯底里的大叫~~
這些檔案，已經被我丟到資源回收筒裡面了...
可是，這套軟體還是都有掃出來... ^___^

【筆記】Nikto

2009-08-28T19:51:00.000-07:00

這是這份工作的第一個報告，看將近3星期的 Nikto；
以程式架構來說，覺得 Nikto 的架構簡潔、清楚很好擴展
可是細節有一堆看不懂的東西 ~>"<~

開始介紹 Nikto

Nikto是一種免費開放原始碼的 Web安全漏洞掃瞄工具。
可以偵測出：
3500種以上具有潛在危險的文件
900種以上版本的server
250種特定Server的問題

↑ 這一段是官網的原文照抄，數字應該是源自資料庫
db_tests 有 3577 筆資料
db_outdated 有 966 筆資料
db_server_msgs 有 253 筆資料

官網: http://cirt.net/nikto2
授權方式: GPL
底層模組: LibWhisker
用來分析http 封包的函式庫（不可以獨立執行）
程式語言: Perl
最新版本: ver. 2.03

Nikto優點：
●支援多種平台（Windows,Mac OS,Unix-Like）
●操作簡單
●自動測試，測試過程不需要人為參與
●版本更新容易（線上更新）
●可以以nmap的輸出做為輸入
↑ 這是我覺得最棒的一點，
Nikto跟其他的工具“配合度”很高...
使用上，
可以先用Nmap掃特定的IP、port再用 Nikto “幫忙”

另外，也可以直接拿來給 Nessus 用，
當Nessus掃瞄時的 “輔助”

●Libwhisker
　●支援SSL
　●http身份驗證機制（id:password ）
　● 可以截取來自Web Server的cookie
　● 支援多種 IDS 規避技術

Nikto缺點：
會出現『誤判為有』的狀況，需要使用者進一步
確認（這類工具都有一樣的情況）
● 不能以IP範圍做為輸入（輸入單一IP or 使用IP清單）
● 不能以特定文件做為掃瞄目標（以特定目錄做為掃瞄目標）
● 不能對 cookie 進行檢查

測試上，我看到最多的就是
Nikto查出這個 Server的 “平台”、“套件”、“工具”

舉例來說：
Nikto會提示，
Apache是什麼版本？
mod_security是什麼版本？
php是什麼版本？
openssl 是什麼版本？

然後會有一些建議，
版本過舊，要更新，目前最新的是什麼版本？
使用的版本有那類已知道問題要修正
（還會附問題連結）

使用方法：不想寫了 ~~
Nikto 的使用方法很簡單，
最簡單的做法就是直接給 ip

perl nikto.pl -h 192.168.0.1

命令列用法大概就這堆：
● 使用-h設定要掃瞄的IP or Domain
● 使用-p設定要掃瞄的port,預設值是80
● 使用-ssl設定要掃瞄ssl,預設的port值是443
● 需要驗證身份的網站, 使用-id user:password
● 只掃瞄網站的特定目錄, -root 要scan的目錄
● 需要特定Cookie, -config cookie的內容設定
● 使用-u設定要透過proxy，proxy在 config.txt中設定
● 輸出報表使用-F定義輸出報表格式
　● 格式: txt,csv,html,xml
● 使用-o定義輸出報表檔名
● 使用-V可以看到Nikto的版本
● 使用-upadate 直接線上更新
● 對特定項目掃瞄使用 -t
● 要逃過一些IDS工具使用 -e

更複雜的可以用perl nikto.pl -H 自己去看

輸出結果：包含兩個部份：
● IP、Hostname、port ……基本資料
● 報表含OSVDB編號，可以直接在網站查詢
● OSVDB http://osvdb.org/xxx
　OSVDB由OSF在2002年8月建立&維護
　目的在建立完整的資料庫，提供準確的資訊安全訊息
＊這個網站可以查詢特定軟件的危險資訊

======================================
Nikto 的程式架構：

● 主程式：Nikto.pl
● 設定檔：Config.txt
● plugins：資料檔案 & plugin
● Templates：報表用的 Templates
● Docs：說明文件

執行 Nikto.pl 之後，程式會去檢查 DB_xxx & plugin檔是否齊全？
然後開始依序執行那堆 plugin
執行完會產生 Nikto 的報告，
如上面說的報告內容會含有 osvdb的編號
可以做更細節的查詢

======================================
新增 plugin的方法

●新增 sub nikto_test
●檔名 nikto_test.plugin
●把 nikto_test 補進 nikto_plugin_order.txt

======================================
資料庫集
都以 csv的方式記錄資料
記錄完了之後，供存檔、比對之用
======================================
結論：
● 能夠發現問題存在，但不能證明問題不存在；
使用者必須根據檢測結果再自行確認問題是否存在

● 不應該被當做軟體開發的檢測工具或作為品質量度的統計數據

● 最佳用途：
　● 在網站大幅修改之後掃瞄確認問題

======================================
使用這個工具產生一堆報表很簡單
重點是可能要有些相關的背景才看的懂
為什麼要這樣檢查；

需要補齊的知識
● Http packet (RFC 2616)
● OWASP Top 10的攻擊方法
● Anti-IDS 的技術？

需要補齊的技術
●Perl
●正規表示式

【筆記】Apache2 + SSL

2009-08-24T06:11:00.000-07:00

為了做一些測試臨時裝的整理一下..

1. a2enmod ssl

2. mkdir /etc/apache2/ssl
make-ssl-cert /usr/share/ssl-cert/ssleay.cnf /etc/apache2/ssl/apache.pem

3. cp /etc/apache2/sites-available/default /etc/apache2/sites-available/ssl
ln -s /etc/apache2/sites-available/ssl /etc/apache2/sites-enabled/ssl

4. 修改 /etc/apache2/sites-available/ssl 將

→ 前後加上 <IfModule> 的 Tag
→ 80 改成 443
加上這兩行
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/apache.pem
……

6. 修改 /etc/apache2/ports.conf

NameVirtualHost *:80
Listen 80

# SSL name based virtual hosts are not yet supported, therefore no
# NameVirtualHost statement here
NameVirtualHost *:443
Listen 443

7. 重新啟動 apache2

我的工作筆記

【筆記】ASP.NET 從 GridView 匯出Excel檔

【讀書心得】軟體構築美學：當專案團隊遇上失控程式，最真實的解決方案

【讀書心得】編程創藝：編寫出卓越的程式碼

【筆記】Android NDK (MD5)

【筆記】C# & OpenSSL RSA 加/解密

【筆記】C# RSA 加/解密

【筆記】C# DES 加/解密

【筆記】Edje -- Sample

【筆記】Enlightenment Foundation Libraries (EFL) 開發環境建置

【筆記】撰寫安全的程式碼

【筆記】ASP.NET 產生亂數密碼

【筆記】ASP.NET 資料庫連結 (Insert/Update, Delete, Search Data)

【筆記】ASP.NET 使用 MD5 將密碼加密

【筆記】ASP.NET GridView使用

【筆記】Android 使用第三方函式庫...

【筆記】Hello JNI !!

【筆記】Hello Android !!

【筆記】Android開發平台建置 (Ubuntu 10.04 + Android 2.3)

【遊戲】Chrome OS 試玩

【筆記】Qt 4.6.3 - SLOT 共用

【筆記】GUN C++ 中 __attribute__的使用

【筆記】Qt 4.6.3 - qwt 安裝與使用

【筆記】Qt 4.6.3 - Table 範例

【練習】產生數獨的資料

【筆記】Qt 4.6.3 - Browser範例

【筆記】Snort 安裝設定

【筆記】Qt 4.6.3 - TCPSocket 範例

【筆記】Qt 4.6.3 - TCPServer 範例

【筆記】Qt 4.6.3 - QHttp 範例

【筆記】Qt 4.6.3 & tslib 1.4 在 Ubuntu 9.10 安裝及移植到 mini2440

【筆記】State of the Art: Automated Black-Box Web Application Vulnerability Testing

【筆記】HTTP Header(Cookies)

【筆記】HTTP Method

【筆記】HTTP Response Header(Server)

【筆記】HTTP (01)

【筆記】SQL Server 2008 效能計數器登錄區一致性問題排除

【筆記】Web弱點掃瞄工具掃瞄模組運作方式

【工具】Vanish安裝

【工具】Vmware 新增硬碟

【筆記】libcurl練習

【筆記】Web弱點掃瞄工具掃瞄結果分析

【資料】Web弱點測試網站

【筆記】RatProxy

【筆記】Wapiti

【筆記】Qt 設定–Windows平台

【筆記】資安監控中心 (SOC, Security Operation Center) 簡介

【筆記】Qt 練習–Nikto_GUI(02)

【筆記】Qt 練習–Nikto_GUI

【筆記】Qt 使用中文

【筆記】Qt4.6 –使用qtcreator

【筆記】Qt 元件控制

【筆記】Hello Qt

【筆記】Phate聖誕節 wargame (02)

【筆記】Phate聖誕節 wargame (01)

【筆記】Snort Rules調校練習(01)

【Linux】yum 設定（Fedora 6）

【Code】CRT運算

【筆記】在C中使用Regular Expression

【Code】完全數

【筆記】CWE/SANS Top 25

【筆記】Reverse Engineering–記憶體配置

【筆記】Reverse Engineering

【筆記】OWASP Top 10 –2010

【筆記】JSValidation驗證欄位內容

【筆記】Java 使用 jsbc和 MySQL連繫

【筆記】Java JSP

【筆記】Java Servlet–Use MyEclipse

【筆記】Java Servlet

【筆記】MyEclipse 中配置Tomcat

【筆記】MyEclipse 7.5 破解

【工具】Microsoft Security Essentials

【筆記】Nikto

【筆記】Apache2 + SSL

【筆記】GUN C++ 中 attribute的使用