Security on Lin's Blog

iOS Packet Sniffer on macOS

Thu, 02 Feb 2017 18:37:10 +0000

在開發 iOS App 或做些見不得人的事情時，會需要攔截封包，在電腦上攔截封包首推 Wireshark ，但如果想在你的 iOS Device (iPhone、iPad) 上攔截封包呢？你可以架設 Proxy 讓 iOS Device 連上去，或是 JB 後在裝置內使用 tcpdump，但這兩個方式都太麻煩，這裡推薦使用 Xcode Command Line Tools 內的 rvictl 指令來處理，不用複雜的設定或 JB，只要一行指令，就可以在電腦上用任意軟體攔截封包。

AES Encrypt/Decrypt File on Mac OS

Wed, 28 Dec 2016 14:06:30 +0000

當你要透過 Facebook、Email 傳送機密性較高的資料時，例如 Google API Token、公司年度帳務等資料時，你真的信任這些網路服務嗎？就我來說我是不信任的，因為有太多的可能性，從被駭客攻擊到該公司內控不佳導致員工可以檢視客戶資料，種種的可能性讓我其實不太敢把機密資料放在網際網路上傳送，但現在這時代，不透過 Email、Facebook Messenger 這些網路服務傳送資料幾乎不可能，這時候你可以選擇使用 AES 把檔案加密，並透過你信任的管道把密碼告知對方，例如電話、實體溝通等等，或最起碼透過不同管道傳送密碼來降低被一網打盡的風險。

設定帳號保安，讓你的Facebook帳號更安全

Sat, 03 Dec 2011 17:01:56 +0000

你敢保證你的電腦裡面沒有木馬、病毒嘛？你敢說你的電腦是絕對安全的嘛？害怕你的Facebook帳號會被盜用嘛？這裡要教大家啟動Facebook的免費服務：帳號保安，他可以讓你的Facebook帳戶受到更多的保護，例如：加密連線、登入通知、登入許可等等。

開啟Google 兩步驟驗證功能，透過手機幫你的Google帳戶加一道鎖！

Tue, 09 Aug 2011 13:09:12 +0000

有些玩線上遊戲的人可能聽過「通訊鎖」吧，這是遊戲公司想出來的一種防盜措施，在登入遊戲帳戶之前必須要先用你登記在遊戲公司的電話，撥打指定專線，打通之後才可以登入遊戲，透過這方法可以防止很多遊戲玩家被盜帳號的問題，畢竟駭客要取得你的帳號密碼很簡單，但是他總不可能連手機都拿去吧？今天要跟大家介紹的Google兩步驟驗證其實就跟通訊鎖很類似

Avast - 免費防毒軟體的箇中翹楚，支援沙盒、網站封鎖、排程掃描、開機掃描等多種功能！

Sun, 19 Jun 2011 11:52:38 +0000

我想當你買一台新電腦時最煩惱的就是防毒軟體的部份，畢竟以一般人來講電腦沒裝防毒軟體是很危險的，但是現在的防毒軟體很多都要錢，去裝盜版的不安全，用免費的又怕不夠強大會給病毒、木馬可乘之機，這裡要跟各位介紹一套「免費」防毒軟體叫做Avast，他可以說是所有免費防毒軟體中前幾名的程式，甚至在我心中他是第一名！甚至一些付費防毒軟體都被他打趴在地上，所以你如果想要省掉一筆買防毒軟體的錢，那你可以來試看看Avast

Microsoft Security Essentials - 微軟出的「免費」防毒軟體！

Sat, 30 Apr 2011 19:29:33 +0000

Microsoft Security Essentials 是由微軟提供的一套「免費」防毒軟體，他的最大特色就在於他是免費的！而且他還是俗稱M$提供的～ Microsoft Security Essentials 這套防毒軟體的的效能還算可以，防毒能力也算堪用，如果你電腦剛安裝好，然後又對微軟的東西情有獨鍾，那我建議妳可以來是看看這套防毒軟體

什麼是惡意連結？要如何防範惡意連結攻擊？

Wed, 27 Apr 2011 17:47:13 +0000

「惡意連結」是針對社交網站最適合的一種攻擊方式，他的攻擊難度相對下較簡單，且成功率也算極高，例如最近在Facebook上的「How to see who viewed your profile!!」就是一種惡意連結攻擊．所謂的惡意連結可以用很簡單的一句話解釋：帶有木馬、病毒或是會取得你電腦控制權的網址，當你點下這串網址時你的電腦很可能就已經中毒了

你以為設定好隱私權限就安全了？談Facebook 小遊戲、心理測驗暗藏的危機

Mon, 21 Mar 2011 01:51:42 +0000

做好隱私設定就真的不會讓個人資料外洩嘛？↑↑

前一陣子很多部落客、新聞媒體大篇幅的談Facebook本身對於隱私權的危害，所以蠻多網友都有去做好「隱私設定」，以為只要做好隱私設定就不會有事了，可是實際上Facebook裡面的那一大堆遊戲、心理測驗都有可能造成你的個人資料洩漏，這點卻是很多網友所不知道的，以下就來分析給大家聽

你還保有隱私權嘛？漫談公開個人資料的危害

Mon, 21 Mar 2011 01:15:36 +0000

現在很多人都在提倡「隱私權」，說自己的私人資料要盡量少公開在網路上，甚至是不公開，因為公開在網路上會有很多危害，最常見的就是騷擾，但我想其實很多人並沒有注意到隱私權這碼事（就我觀察到是如此），很多人都很大方的把自己的手機、住址等資料公開，更有甚者連私密照都敢上傳到網路上面，或者有些人比較有觀念，懂得個人資料公開的危害，所以資料沒有明目張膽的放到網路上，而是有設定一些防護措施，例如：密碼、Facebook隱私權設定等等，其實說白了這些措施幾乎沒有效果，最根本、最安全的方法就是不要放到網路上去

Mail Bomb - 純粹惡作劇的信箱炸彈~

Tue, 05 Oct 2010 22:28:00 +0000

信箱炸彈是什麼? 其實這個詞可能是第一次出現... 在過去大家可能比較常聽到即時通炸彈,也就是一種會一直傳訊息給即時通聯絡人,然後讓對方因為短時間之內收到過多訊息而斷線的程式,Mail Bomb跟他很像,Mail Bomb直接翻成中文就叫做信箱炸彈,他跟即時通炸彈一樣都是會傳很多訊息給別人,但不同的是Mail Bomb他其實只是惡作劇...並沒有什麼真正的功能,他也不可能把對方信箱塞爆,因為以現在信箱的容量來講要塞爆是很困難的,還有別想用我的Mail Bomb系統來寄垃圾信件,因為這套程式是針對單一信箱寄很多封信,而不是針對很多信箱寄一封信,下面就來教大家怎用Mail Bomb吧~

用MSNShell以及SimpLite-Yahoo加密你的即時通訊訊息,防止網管側錄

Fri, 22 Jan 2010 19:26:07 +0000

昨天去看報紙時突然看到一篇新聞是說104人力銀行的主管監看員工的即時通訊息,針對這件事我不予置評,畢竟這是大人的事情,而且站在公司的角度當然要做一些措施來防範員工洩密,公司也有告知員工會測錄即時通訊軟體,但是站在員工的角度來看一定很不爽,畢竟沒有人喜歡自己被監視,說著說著好像有點偏題啦～～其實這篇文章要教大家使用兩套程式:MSNShell以及SimpLite-Yahoo。

線上版代理IP(Proxy)-幫你逃脫網管的控制

Sat, 10 Oct 2009 19:20:00 +0000

是否常遇到要進入某個網站卻發現該網站被封鎖的窘況?(通常都是看A片…..)或是因為登錄網站時手誤打錯字而慘遭網站封鎖IP?遇到這種情快你就可以使用本文介紹的"代理IP"(Proxy)來處理!所謂的代理IP(Proxy)正是來講應該要說是網頁代理,它可以在你瀏覽網頁時隱匿身分,聽起來好像很神奇,其實代理IP的原理並不難懂,你只是先連接到代理IP(Proxy)的伺服器然後再連到網站上,也就是透過代理伺服器來上網之意,所以留下的IP不會是自己的,不過大家可別用這個來做壞事呦,因為大部分的代理IP(Proxy)公司都會將使用者的資料保留,你如果做了違法的是還是查的到滴XD

淺談加殼程式的原理

Tue, 07 Jul 2009 20:29:10 +0000

大家都聽過加殼程式吧,例如UPX這類的,但是各位知道他的原理嗎?有沒有嘗試寫過這樣的程式呢?很難?其實他道理是很簡單的,以下就由聽。風來為各位分說分說吧~

首先要撰寫一個加殼程式的第一步就是你必須要獲得被加殼程式的2進位檔,大家都知道不管電腦裡的任何檔案都是二進位檔吧!而二進位檔全部都是0跟1,再取得二進位檔以後要幹麻?當然就是加密囉,以最簡單的加密方法來講你可以把所有的2進位數值都做相反的運算,0就變成1,1則變成0,把2進位檔加密以後總不能直接就拿來執行吧,所以接下來就是第二部份了

第二部份其實很簡單,你必須要把能夠解密的程式的2進位碼放到被加密檔案內,當程式一開啟時就會自動把檔案解密,但是那個解密只能是暫時性的,也就是說不能解密檔案,而是要解密放在記憶體裡面的檔案,因為這樣的話單程式關閉就會恢復到加密的狀態了

以上就是小弟昨天偶發奇想的一種加殼方式,就理論來講應該是可形的@@

HxD - 一套優秀的16進位檢視器

Sun, 28 Jun 2009 09:00:10 +0000

今天要介紹的這套程式叫做HxD,它是一個可以檢視檔案的16進位碼的程式,雖然HxD是免費程式但卻絲毫不遜於專業級的編輯器,HxD不但能實現基本的16進位檢視,同時還能直接控制記憶體,另外HxD也具備了資料匯出的功能,你可以把修改好的檔案直接匯出成VB.C++等語言的專案檔,個人認為經常碰電腦的人可以把它放到隨身碟裡以備不時之需

FixDwndp 幫你解決無法連上微軟網站的問題

Sat, 20 Jun 2009 20:26:08 +0000

話說我今天在上網時又很意外的發現不能連線到微軟的網站,這讓我想起了上次電腦壞掉的慘況,沒想到………….. 竟然真的又發生了!還記得上次我電腦因為不知名原因都不能連線到微軟相關的網站,也不能開啟防毒軟體的網站,還有病毒碼也不能更新,那時我是直接重灌,畢竟電腦也用蠻久了,可是這次電腦才剛買它就來作怪@@

上面廢話了一大串就是我今天要?各位使用FixDwndp的原因,個人建議正在看這篇文章的讀者趕快去看看你的電腦是否出現下列症狀

無法進入微軟官網

無法進入各大防毒軟體網站

電腦很久沒有自動冒出自動更新的標誌

防毒軟體無法更新病毒碼

小心!Gmail信箱收到署名是"我"的信件?

Sat, 20 Jun 2009 12:17:23 +0000

話說使用Gmail的用戶最近應該都常收到署名是"我"的文章吧!

可是自己明明沒有寄信給自己未甚麼會收到ㄚ?

在這裡提醒各位如果收到這種信建議直接刪除

通常這種信裡面沒有廣告

只會有一句話要你按一個超連結

按下去以後電腦會怎樣我就不知道了!!

我自己是沒有按下去啦

因為我還蠻愛惜自己的電腦的XD

不過個人認為這信件應該是要讓你點進去以後進到木馬網站吧

修正病毒照成的錯誤

Sun, 03 May 2009 10:00:00 +0000

病毒有一些部分是利用登錄檔來進行破壞電腦，基本上我只貼一種，登錄檔還有很多地方也有藏，
電腦不懂的人，不要嘗試修改其他地方，輕者還沒事情，重者電腦毀了，按照下面的步驟是不會有事情
「開始」「執行」輸入「regedit」
HKEY_CLASSES_ROOT\exefile\shell\open\command

HKEY_CLASSES_ROOT –> exefile –> shell –> open –> command

然後「預設值」如果是「"%1" %」就是正常如果不是就是被入侵了
點兩下後修改成「"%1" %」

還有其他地方注意一下！！

Security on Lin's Blog

iOS Packet Sniffer on macOS

AES Encrypt/Decrypt File on Mac OS

設定帳號保安，讓你的Facebook帳號更安全

開啟Google 兩步驟驗證功能，透過手機幫你的Google帳戶加一道鎖！

Avast - 免費防毒軟體的箇中翹楚，支援沙盒、網站封鎖、排程掃描、開機掃描等多種功能！

Microsoft Security Essentials - 微軟出的「免費」防毒軟體！

什麼是惡意連結？要如何防範惡意連結攻擊？

你以為設定好隱私權限就安全了？ 談Facebook 小遊戲、心理測驗暗藏的危機

你還保有隱私權嘛？ 漫談公開個人資料的危害

Mail Bomb - 純粹惡作劇的信箱炸彈~

用MSNShell以及SimpLite-Yahoo加密你的即時通訊訊息,防止網管側錄

線上版代理IP(Proxy)-幫你逃脫網管的控制

淺談加殼程式的原理

HxD - 一套優秀的16進位檢視器

FixDwndp 幫你解決無法連上微軟網站的問題

小心!Gmail信箱收到署名是"我"的信件?

修正病毒照成的錯誤

你以為設定好隱私權限就安全了？談Facebook 小遊戲、心理測驗暗藏的危機

你還保有隱私權嘛？漫談公開個人資料的危害