OpenVAS常見問題

常見問題

一、執行yum後會出現”Could not retrieve mirrorlist”

http://blog.faq-book.com/?p=3092

二、掃描時停在1%

http://s3.jles.tn.edu.tw/~pblog/blog/archives/1305

https://www.alienvault.com/forums/discussion/768/openvas-hangs-at-1-how-to-fix

It's a bug on the current version. Openvas certs has expired. There is a workaround to fix it. Please, follow this instructions: 

(繼續閱讀...)

網路品質監控Script

最近在查修內部主機間連線Timeout的問題，寫了一個簡單的Script可以做icmp與tcping的每秒監控(依需求修改IP&port)，可以用來監控網路品質的狀況，有異常的packet loss都會被記錄下來存成文字檔。
ICMP_Monitor.bat的Script內容如下
@echo off
:loop
echo %date% %time% >> ICMP_Monitor.txt 
ping gmail.com -w 1000 -n 10 >> ICMP_Monitor.txt 
goto loop
TCP_Ping.bat的Script內容如下
@echo off
:loop
echo %date% %time% >> TCP_Ping.txt 
tcping -n 10 -d gmail.com 443>> TCP_Ping.txt 
goto loop
收集一天的log文字檔案大小約10MB，關掉視窗就停止監控了
(繼續閱讀...)

透過Splunk 分析惡意C&C伺服器

最近公司有個資安上的需求，需要對於DNS的Log做分析，簡單來說就是有人的電腦可能被植入木馬或是不明原因造成會去連一些惡意的中繼伺服器 (C&C伺服器)，雖然已事先在DNS主機上對於這些C&C伺服器清單做了強制的Hosts檔對應到一組不存在的IP，然後再透過Firewall做阻攔，但因為仍無法看到是否為偶發性的上網點到廣告網址或是真的中了木馬才去連線C&C伺服器的List清單，因些有需要將DNS的Log分析，並在有異常時可以自動發出告警信來通知相關資安處理人員。幸好目前的上班公司有買Splunk，那就來做一下大數據分析囉!!!

以下為利用虛擬機器在VM上的LAB實作的步驟
Step 1：先在DNS Sever上將偵錯模式打開，記錄DNS的查詢封包的Log，選勾以下選項可以知道哪些內部電腦查詢了哪些網址，之後會透過Splunk分析這些網址與C&C伺服器清單做大數據比對，不需要勾選到詳細資料的欄位，因為這樣子Log會長的太快，而且不利分析，只需要知道簡單的幾個必要欄位即可


(繼續閱讀...)

Cacti Spine poller 安裝

LAB環境 @ CentOS 7
一、安裝前置相關套件
yum install -y gcc mysql-devel net-snmp-devel autoconf automake libtool dos2unix help2man
二、官網download最新版的spine
cd /tmp
wget http://www.cacti.net/downloads/spine/cacti-spine-0.8.8g.tar.gz
tar -xzvf cacti-spine-0.8.8g.tar.gz
三、編譯spine
cd /tmp/cacti-spine-0.8.8g
./bootstrap
./configure
make
make install
(繼續閱讀...)

股票配息

中華電信(2412) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	5.49	0.00	0.00	0.00	5.49

中鋼(2002) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	0.50	0.00	0.00	0.00	0.50

裕民(2606) 股 利 政 策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.00	0.00	0.00	0.00	1.00

長興(1717) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.50	0.80	0.00	0.80	2.30

遠東新(1402) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.00	0.00	0.00	0.00	1.00

亞泥(1102) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.10	0.00	0.00	0.00	1.10

(繼續閱讀...)

Qos Values

(繼續閱讀...)

近期書單

最近因為工作的關係，發現對於網路資安的觀念需要再加強，買了幾本書來K，過年期間看完了兩本，還有兩本還沒看完Orz....工作的壓力會讓人成長，我相信這是真的，應該再過一個月我就會看完了XD~~
書單如下：
讓網路上的每個封包都無所遁形：精用Wireshark

網站入侵現場鑑證實錄

The Browser Hackers Handbook駭客攻防聖經

網路竟然這麼危險！阿里巴巴首席安全專家教你全方位保護網站（第3版）

(繼續閱讀...)