LINK：連結​

重點訊息：點選 Windows 7 或 Windows Server 2008 的共用功能，​win11、win10也適用。
必須先開啟網路探索功能，選擇啟用之後，按下儲存設定，再次點選進入又呈現未啟用狀態。​

有趣圖表：​

​

​筆記：除了上述四個項目以外，win10和win11還有另一個也要開啟。這兩個都要​打開才行。否則啟動時會說有相依性問題。

看見密碼的弱點
檢視密碼工具與技術
破解操作系統密碼
破解有密碼保護的檔案。
在密碼破解之下保護你的系統

密碼破解是最普遍、容易的手法對於攻擊者要獲得無授權的網路、電腦、或應用程式的存取，常會有年度最弱密碼的報告，時至今日，弱密碼的這個弱點，仍是企業體常見的弱點。

強密碼其實好做好維護的(理想上，更長，更強的密碼就越不好破解)，但網管和用戶經常忽略這件事在密碼管理上。

ch7
Physical Security
在本章
了解實體安全
尋找實體的弱點
對實體安全攻擊的實施對策。

--------------------------------------------------------------------

Hacking Methodology
-------------------
邁向成功滲透測試的測試步驟
從internet找到的組織內的資訊
掃你的網路
找你的弱點

Developing Your Security Testing Plan
設定安全測試目標
選擇測試系統
制定測試標準
檢定你的黑客工具

在開始前建立計劃，應使過程結構化。
範圍再小，也要保持完整的循環以達到目標。

Cracking the Hacker Mindset

THINKING LIKE THE BAD GUYS
惡意行為的mindset
躲避ips，每分鐘更改mac或ip，試著走更裡面。
利用實體安全弱點--打掃人員
繞過存取機制
可能的心態：要用沒授權的軟體，不然會被防火牆擋住：改掉預設的port

-------------
社交工程
-------------
社交工程是什麼
社交工程會帶來什麼後果
ramifications複雜或不歡迎的action的結果。

找資料：
利用四大網站搜尋公司的資訊
fb、google、twitter、linkedin
尤其員工們總是對自己的工作非常坦率。
glassdoor也是一個可以找找的好地方。

Hacking For Dummies®, 6th Edition讀書小記

緣起：
因為公司出了一次大的資安事件，因著該事件而後來發生了很多事。
唯一的感想是，沒有那些背景知識，只會被廠商帶著走。
廠商帶著帶著，就會買了一堆不曉得在幹嘛的東西。

因此帶著要補充背景知識的心情開始尋找相關的資源
包括證照、還有日復一日的事件處理

讀書：
1。進入書藉的語境：問自己想要從書裡得到什麼
2。不間斷持續閱讀：每天一點點，但要每天做。
3。撰寫閱讀小結：讀完一段落，要做小計總結。
4。分享：做影片、寫blog，讓自己有機會看到過去的自己。

#photography |  【知識分享官】讀書就睏？一定是方法不對！高傚閲讀法 | 來隆去脈聊攝影13by吴晓隆

影片來源：https://www.youtube.com/watch?v=l9a3NpEfIFg

Ping sweeping

一次 ping 向一個大範圍的位址。
最近遇到的狀況是iis在做回收機制的時候有向某一個網段這樣做。

如何知道是iis因為是w3wp.exe發動的。錄影看到的。

Port scanning

用nmap對特定位址進行掃描port，

1。安裝來源：從line官方下載程式安裝：進到%localappdata%\Line\Data 除了installLang.ini以外 其他東西砍掉 重開line 就可以

2。安裝來源：如果是微軟store下載的，路徑在，但實測清了也還是沒用。還是安裝版比較有效。

有遇到做了兩步都還是不行的狀況。

待使用者有空再測試下面的連結：https://www.potatomedia.co/post/027c6488-64b1-4ae5-af09-f13c5532b625

雖然網路上查1603都是說windows installer錯誤。

但後來發現用管理工具安裝時，就出現。

是360antivirus的問題。

找到移除方法後就可以安裝了。

http://i-services.dsmynas.org/wordpress/?p=11436

請怡文幫忙開了維修狀態和所在地點。改善區域、類別浪費的時間。

應該可以改善一些面向上我自己感覺的錯誤。

但到底維修單統計是要統計什麼，想看到什麼？

1. 我想瘦下來，讓雙腿和雙蛋可以減輕一點負擔。平常工作也能輕鬆一點！
2. 我想兩周內完成新FW的設定和上線！
3. 我希望辦公室向上的氣氛越來越好！
4. 我希望我能帶著云婧身體變好！
5. 我希望我能好好睡覺！把身體養好！
6. 我希望能夠寫下跟募款有關的自己的想法，雖然做不了什麼事，但萬一有天需要我說明時，我也能夠說明。

辛苦更新完1809
整理一下目前已知更新和新功能：
可以變黑底：打開目錄，就是黑底。桌面右鍵→個人化→色彩，最下面。
android和IPHONE有個「我的手機小幫手」裝好，兩邊登好微軟帳號，連在同個WIFI下，就可以透過電腦發簡訊跟整理手機的照片。
按WIN+shift+S就可以剪貼畫面。
設定→輕鬆存取→顯示裡面，有單純放大文字的選項！對眼睛不好的很友善！但僅限於WINDOWS的內容，不包含程式的內容：NOTES的文件並不會跟著改。
android有個microsoft luncher，但我不建議裝，因為也沒有比較好用。會要你取代你現在的手機桌面程式。

2019/1/3的更新後，OFFICE2010的excel，在開檔時會當機。

http://suehomed.blogspot.com/2019/01/excel-2010.html

 

在檢視做了哪些更新時，一共有三個excel相關的更新

KB4461627

KB4461577

那天跟蔚琪姊修電腦

她一向是對某些東西不解的時候，會提問，想了解清楚的人。

她問我，flashplayer、JAVA、讀卡機這些究竟為什麼這麼困難，跟，它們究竟是什麼。

前陣子聽了師伯分享的東西讓我試著在回答問題時，想要添加一點比喻進來。

我說

JAVA以我們來說，它通稱是一個平台，在作業系統之上的平台。

G331可以用unifying耶！

太好了！原本的接收器可以先收起來了！