Web/Web AP Scanner bookmarks 和建議關閉 Remote Registry 服務

一些網站相關的弱點掃描軟體連結：



Web Scanner：兩套都有試用版可以下載。

1. N-Stealth

2. SyHunt



Web AP Scanner：似乎只有 Paros 有試用版。

1. Paros：這套的用法比較奇妙，他會開一個 proxy 在 8080，將你的瀏覽器的 proxy 設在 localhost:8080 以後，開始瀏覽你想掃描的網站，他會把瀏覽的網站網址抓到軟體裡，在你想掃描的網站上按 Spider (注意，此動作很耗資源，最好別拿太大的網站嘗試)然後再掃描。



2. Watchfire - AppScan® 6.0

3. SPI Dynamics WebInspect

4. Acunetix Web Vulnerability Scanner



以上和上篇的網址也可以在 HEMiDEMi找到。



另外上課還有學到使用 Windows 除非有需要類似中控統一派送安裝軟體之類的需求，不然最好是把 Remote Registry 服務給關了，不過我停止/停用四台電腦的這服務時似乎都會有錯誤訊息，不過重開機以後似乎都是正常的停用狀態，順便更新在這篇好了，以後裝完 Windows 就都改一改‧‧‧。

資安bookmarks：修改 service banner、MS SQL 安全、MBSA 2.0

昨天上課拿到還沒時間深究的幾個資安相關的網站：



各種 server 如何修改 Service banner 的說明

HOWTO: Service banner faking



將 SQL2000 照著修改可以達到 C2 安全等級，但是會很難用‧‧‧(感覺這篇祇是一些說明而已啊？)

EPL Entry TTAP-CSC-EPL/00-001



SQL 資安相關新聞網站

SQLSecurity.com



MS 自己的弱點掃描軟體 MBSA 2.0，現在要下載似乎得通過 WGA 才行

Microsoft Baseline Security Analyzer v2.0

900MB 肥的 Windows Live Messenger(MSN8) Beta 8.0.0566

從 Windows Live Messenger(MSN8) Beta 8.0.0356 或更早版本的就開始使用的人應該知道之前有些記憶體問題，有時記憶體會吃上百 MB 之多，我自己的經驗是看過約 150MB，之後升級到 8.0.0566，用了好一陣子似乎都滿正常的，本以為 8.0.0566 版已經將這個問題修正，用了好一段時間除了偶而當掉之外似乎沒有再遇上記憶體問題，直到剛才覺得電腦有點慢，叫出工作管理員赫然發現‧‧‧







900MB 耶！才開三個對話視窗和一個 Sharing Folder，就連我開一堆分頁的 Firefox 也不過吃到一百多 MB 而已啊Q_Q



另外根據Windows Live Messenger 免邀請函即可使用，現在要登入Windows Live Messenger應該不需要邀請函了，有興趣但沒邀請函的人可以試試！

FeedBurner FeedFlare

昨晚參考了這篇HEMiDEMi Feedburner FeedFlare在FeedBurner打開了FeedFlare的功能，現在feed裡每篇文章最後應該可以看到 Email this/Add to del.icio.us/Add to HEMiDEMi/Add a comment 等選項，只是比較抱歉的是feed更新又重來了，一下冒出 30 篇文章=.=

FeedBurner Feed 修復

或許有人注意到前幾天 feed 有問題，這是因為前幾天升級到 WordPress 2.0.2以後都沒注意，昨天才發現升級後FeedBurner就讀不到我的 feed 了=.= 於是試著Deactivate/Activate和重新設定WordPress FeedBurner Plugin， 重作了一次Update Permalinks and .htaccess，目前看來是正常了，留下幾天讀不到 feed 的 0‧‧‧

微星服務網搞什麼？！

最近買了張 MSI RX9550-TD128SP，想說上微星服務網註冊一下，沒想到上次註冊的帳號密碼怎樣也進不去，輸入帳號密碼按下去還是跳回同一個畫面，連按忘記密碼也是這樣子，而且用 IE/Firefox 都是一樣情況，是我運氣不好遇上他網站剛好有問題還是怎樣？O.o



我只是想要註冊一下延長保固三個月和過保免費健診及維修費五折優惠啊‧‧‧。

Monday blues

Monday blues 真是上班族的通病。



「緊急的事往往不是最重要的事」，誠明言也。

升級到 WordPress 2.0.2

WordPress 2.0.2 修正了幾個 bugs 和安全問題，一樣依照 Upgrading WordPress 升級加上在 wp-db.php 加入 mysql_query("SET NAMES 'UTF8'"); 就完成了，建議使用 WordPress 的人都修正一下。

三月原來都還沒貼文章

三月原來都還沒貼過文章，上個月在金石堂網路書店買書，結果買三本第三天就拿到一本，另外兩本就等很久，最後有一本直接在誠品找到就買了，用訂單缺品通知 E-mail 裡的取消訂單卻沒用，最後書還是送來了，真搞笑。



Windows Live Messenger 則是又出了一個新版，上次寫的新功能有的不太符合了，有些圖變得比較像 Windows Messenger，共享資料夾的功能終於可用了，也不再亂吃暴量記憶體，感覺不錯。

SimpLite/SimpPro for Windows Live Messenger (MSN Messenger 8) & SimpLite for Jabber/Google

一開始試用 Windows Live Messenger 時寫過 SimpLite-MSN 仍然可用，但前幾天開始出現一種很奇怪的情形，在登入時卡在不斷旋轉的小綠人沒完沒了進不去，其他人卻早就收到我帳號的上線通知，重裝了幾次還是一樣時好時壞，試了一下不透過 SimpLite-MSN 登入就沒這問題，剛剛搜尋了一下才發現原來 SimpLite 有出給 Windows Live Messenger 的 beta 版，這版本可在 http://www.secway.fr/us/products/simplite_msn/getsimp.php 下載，試著裝了目前看來終於恢復正常了。



另外在搜尋的過程也發現，原來他們出了一個新程式 SimpLite for Jabber/Google，有興趣的人不妨試試。

這到底是什麼英文？

今天在公車上的電視看到一句令人相當無語的英文，實在是不知道該說甚麼



Yours are watching Bee TV



ps. Bee TV 目前主要在台北公車/捷運上播放，印象中大部分是短篇動畫/電視節目預告/廣告等。



簡介請參考 http://www.beetv.com.tw/about/AboutBeeTV.asp

偷偷摸摸來台灣出外景的福建東南台 - 難怪超女來台不能發言

pest 的文章：偷偷摸摸來台灣出外景的福建東南台 - 難怪超女來台不能發言

事由是因為前幾天在台北小巨蛋舉辦的「情聲藝動相約東南」演唱會中，節目單有關「中華民國」的字樣全遭黑筆塗掉的情況，除了無奈還是無奈。



情聲藝動演唱會相關新聞

悲喜交錯的一日

昨日一早到公司就聽到同事喜獲麟兒，挺替他高興的。



隔沒多久，卻收到同學日前自殺的消息，情緒當場低落了起來，一個很久不見的同學又是這樣因著不可解的原因逝去，令人相當無奈 :(

Wordpress 2.0.1 & Spam Karma 2.1

試著將這裡升級到 Wordpress 2.0.1，照著 Upgrading WordPress 作就差不多了，只有另外在 wp-db.php 加入 mysql_query("SET NAMES 'UTF8'");，不過 theme 沒有換看起來沒啥不同 XD



另外也順便將防 Spam 的 plugin 換用 Spam Karma 2.1，試試效果好不好，如果有人留言被擋住都沒出現的話可以寄 mail 來說一下 :)

Google Talk

Gmail Chat & Google Talk History，也是舊聞了，現在 Google Talk 的訊息在送出後不久就會出現在 Gmail 裡，玩了一下感覺相當不錯，不知道 MSN 或其他 IM 會不會也學一下？只是畢竟還是很少用 Google Talk 啊=.= 朋友裡用的人還是不多；至於在 Gmail 裡面直接送訊息，感覺似乎也滿有趣的，直接 Web 化了，等功能出現再玩玩看囉，screenshot 可以參考 https://mail.google.com/mail/help/chat.html。



btw，聽說現在國中生都用 yahoo! 居多，還有人直接問什麼是 MSN 的‧‧‧真是妙啊。