9 / 12, 2017 演討會

HITCON 2017 心得文

首先,我要先來感謝HITCON提供學生方案給我這個弱弱的小弟
嗚嗚嗚我對不起大會,對不起副召大大,心得文過了死線兩個禮拜才生出來

這是我第一次參加 HITCON 台灣駭客年會,接觸到一個新領域。
聽說今年也是 HITCON 嘗試使用電子 Badge 的第一年,小弟窮學生沒錢買 Badge,只好跟朋友借來玩
這 Badge 可以使用 BLE 通訊協定將字串寫入,而這個寫入的字串將會作為跑馬燈顯示在 Badge 上

<3, Photo Credit

這 Badge 同時也充當了 Mini Wargame 的題目,有興趣的可以上官方Repo看看:點我

我覺得這次最讓我印象最深刻的,就是橘子大大那場 「SSRF 的新紀元
在這場當中,Orange 大大分享了很多不同繞過內網資源存取的限制的方法,像是利用不同 Library 解析 URL 的格式不同,而產生的漏洞,詳情可以看Tiny URL Fuzzer
以及利用不同的通訊協議來構造攻擊者所需要的攻擊荷載,也就是所謂的Protocol Smuggling,常見的有利用 Gopher 來構造一個全新的TCP包

帥帥的🍊大大, Photo Credit

回去後,我也實際用了這場講到的弱點來 bypass Plurk 的網址預覽服務,不過比較可惜的是能力不足+不熟內網結構,因此不能進一步利用。

另外兩場同樣也讓我印象深刻的分別是兩位日本人帶來的「Automating vulnerability scanning with Vuls」及 AZ 大大所帶來的「看我如何搭配黑帽SEO玩轉網站排名流量」,沒辦法剩下的都太難了聽不懂,這兩場算是比較容易理解的,尤其是聽了 AZ 那場,不禁讓我想要對我自己的 About meCV 頁面幹這種事w,沒辦法,SEO真的太差了

今年比較可惜的點是 Lighting Talk 沒有報名額滿,沒有辦法聽到更多有趣的題材。

明年如果還有這個計畫的話,歡迎大家踴躍爭取機會喔!
偷偷說:這次的住宿地點很棒

6 / 19, 2017 網路安全

Privacy Badger – 自動阻擋網頁上所有可能違反隱私的程式,保障你的隱私權

現在許多網頁上可能會有 FB 的留言框,Google 的追蹤程式,或一些奇奇怪怪的網站偷偷放的 tracker,在背後蒐集用戶資料,然後投一下澳門賭場超神奇的廣告給你,然而很多時候你不但沒有同意這些程式偷偷蒐集你的資料,甚至你根本不知道原來他在背後蒐集資料。如今 EFF 推出一款給瀏覽器的外掛程式,可以自動化的阻擋這些莫名其妙的 tracker,保障使用者的隱私權。

(繼續閱讀…)

5 / 10, 2017 Mac , 軟體推薦

Movavi Screen Capture Studio – 不單純只是可以錄影的螢幕錄影程式

今天跟大家介紹一個潮到出水而且不用 17000 日圓(?)的螢幕錄影軟體。之前介紹過不少螢幕錄影軟體,不論是 Mac 內建的或是額外購買的,但今天介紹的這個,雖然表面上說是螢幕錄影軟體,但實際上的功能根本遠遠超過螢幕錄影軟體會有的,連影片編輯器等等都一起包含進去,而且在介面上個人感覺也漂亮很多,很明顯是設計過的,不像有些軟體的介面真的亂到不忍噓。恩,廢話不多說,來看看這到底是啥。

(繼續閱讀…)

3 / 26, 2017 其他

思索與碎念:失職的國民外交

大家好,我是魚仙。距離上次的更新已經過一年了,希望經過一年的沉澱,能帶我製作更好的內容給電腦故我在的讀者們。

<思索與碎念:失職的國民外交>

此文是在2016年5月,魚仙跟隨台灣區籌備人員至比利時布魯塞爾美術館BOZAR佈展董陽孜老師作品,期中之感想將陸續抒發於此。

此時為2016/5/21日,魚仙托著沉重的步伐,狼狽地回到了台北的家。他明天就需要立即返回學校,更何況有一個英語演講比賽在等著他。

他想著幾個小時前在曼谷上空發生的事,默默地敲起了鍵盤……。

(繼續閱讀…)

9 / 28, 2016 Mac , 軟體推薦

Movavi Video Editor – 功能強大又容易操作的影片編輯軟體

今天來介紹一個不錯的影片編輯軟體,雖說影片編輯軟體一大堆,但問題不外乎要馬太複雜搞的完全看不懂,要馬很簡單但功能殘廢到根本啥都不能做,而且小弟用 Mac 更是悲劇,Mac 影片剪輯中比較好的大概也就只有 iMovie 免費,然後一些超級貴的 Adobe 軟體以及傳奇貴的 Final Cut Pro,不過今天要介紹的這套軟體 Movavi Video Editor 卻可以兼顧功能與使用者體驗,讓功能強大的軟體也可以很親民很好操作,還有很多看起來不錯的特效可以直接套用,在此介紹給各位看看這套強大的影片編輯器

(繼續閱讀…)

7 / 16, 2016 開箱文

Dell P2416D – 24 吋超高 C/P 值的 2K 螢幕

前陣子換電腦時想說買一台好一點的螢幕,原本想衝 4K ,可是光是 2K 的價格就讓我驚呆了,所以原本想說算了去買 1080p ,但發現了一台 Dell 的 2K 螢幕,真的超棒的,價格算不錯,而且面板也用到 IPS 而不是 TN ,所以來推一下

(繼續閱讀…)

5 / 13, 2016 網路 , 電腦技巧

如何正確解讀路由追蹤輸出(traceroute)(II)?

上一次我們還沒說完的我終於有時間繼續寫下去了,我們還有以下的部分需要留意的:

  1. 非對稱路由
  2. 多重路徑
  3. MPLS 和 traceroute 的關係

非對稱路由

非對稱路由可是看traceroute的最大障礙。由於traceroute只能顯示單方的網路路徑,不過traceroute結果裡面每一個節點的延遲值可是由兩部分組成:由你到達該節點的時間,再加上節點傳送ICMP TTL Exceed封包回來的時間。而且,除了traceroute不能顯示反向路徑以外,反向路徑是可以和traceroute顯示的路徑完全不同的。唯一的解決方法就是去看雙方的traceroute結果,不過就算是這樣也不一定可以看出夾在中間的非對稱路徑。
(繼續閱讀…)

共 59 頁1 2 3 59