資安學習筆記

這首歌相當好聽 我覺得很符合南極大陸的感覺 歌詞我覺得是以狗狗的角度去寫的 日文歌詞 / 荒野より 望みは何かと訊かれたら　君がこの星に居てくれることだ 力は何かと訊かれたら　君を想えば立ち直れることだ 僕は走っているだろう　君と走っているだろう あいだにどんな距離があっても 僕は笑っているだろう　君と笑っているだろう あいだにどんな時が流れても 荒野より君に告ぐ　僕の為に立ち停まるな 荒野より君を呼ぶ　後悔など何もない 朝陽の昇らぬ日は来ても　君の声を疑う日はないだろう 誓いは嵐にちぎれても　君の声を忘れる日はないだろう 僕は歌っているだろう　君と歌っているだろう あいだにどんな距離があっても 僕は生きているだろう　君と生きているだろう あいだにどんな時が流れても 荒野より君に告ぐ　僕の為に立ち停まるな 荒野より君を呼ぶ　後悔など何もない 僕は走っているだろう　君と走っているだろう あいだにどんな距離があっても 僕は笑っているだろう　君と笑っているだろう あいだにどんな時が流れても 荒野より君に告ぐ　僕の為に立ち停まるな 荒野より君を呼ぶ　後悔など何もない 荒野より君に告ぐ　僕の為に立ち停まるな 荒野より君を呼ぶ　後悔など何もない 中文翻譯 / 來自荒野 問起什麼是願望 那是希望活在這個星球上 問起什麼是力量 那是想到你就能重新振作 我在奔跑 與你一起奔跑 即使我們之間距離相隔 我在微笑 與你一起微笑 即使我們之間時光相隔 來自荒野對你告白 請不要為我停下腳步 來自荒野對你呼喚 請不要後悔 就算有一天朝陽不再升起 我也不會質疑你的聲音 就算誓言被暴風雨沖散 我也不會忘記你的聲音 我在歌唱 與你一起歌唱 即使我們之間距離相隔 我在生存 與你一起生存 即使我們之間時光相隔 來自荒野對你告白 請不要為我停下腳步 來自荒野對你呼喚 請不要後悔 我在奔跑 與你一起奔跑 即使我們之間距離相隔 我在微笑 與你一起微笑 即使我們之間時光相隔 來自荒野對你告白 請不要為我停下腳步 來自荒野對你呼喚 請不要後悔 來自荒野對你告白 請不要為我停下腳步 來自荒野對你呼喚 請不要後悔

這是最近剛播完的一部日劇 講述著日本在二次大戰後去南極探險的故事 同時他們也帶著樺太犬去(也就是雪橇犬) 但是在一次暴風雪來臨 探險隊員們撤退的時候來不及將狗帶走 就讓狗兒們在被項圈圈著的情況下 被留在南極長達一年的時間 這部日劇很多支線 講述很多人的故事 但我從頭到尾眼光都在樺太犬身上阿 誰叫狗狗們太可愛了 我最喜歡第一集時 力奇(リキ)引導著眾狗兒在練跑場上賣力奔跑的樣子 小白(シロ)、太郎(タロ)、次郎(ジロ)、小熊(クマ)們 對照他們後來在南極一隻隻死去的情節(太郎和次郎後來有存活) 實在是叫人無法淚不用飆的阿 後來去查閱才知道這是一段史實 雖然我很討厭編劇讓力奇(リキ)死去 但我也承認的確是按照事實拍比較好 這是一段不應該被遺忘的歷史 那些狗狗們應該永遠活在人們的心中 (講到這個我好想去東京鐵塔看南極犬紀念碑阿) 日劇還沒結束 我就去找了迪士尼翻拍的版本-極地長征來看 情節是差不多的 只是狗兒們全部都是哈士奇犬(我愛瑪雅 超cute的) 這個版本我覺得拍得較為溫馨且可愛 狗兒也大部分都存活(沒辦法是給小孩子看的) 對照史實只有兩隻狗存活 迪士尼版看完心情比較沒有那麼沉重 我很喜歡這個MV 日本其實也有南極大陸的電影版 叫做南極物語 http://blog.yam.com/goodmv/article/43201927 這裡可以看到 聽說拍得更為寫實 恩 讓我把看南極大陸沉重的心情先平復之後再看吧 不然眼睛又要腫好幾天了

戴上牙套後轉眼已經快一個月了 真的越來越習慣它的存在 但我的矯正器好會掉阿~~~~~ 光是這個月已經回去重黏三次了 希望它能堅固些 至於刮嘴的問題 上次回去拉線的時候和醫生提過了 醫生在刮嘴部分的矯正線套上塑膠軟管與橡皮筋 情況真的大為改善 現在我又可以無憂無慮的吃東西了 哈哈 牙齒的排列部分目前還看不到明顯進度(但有人說我臉變瘦或變尖了 哈) 只有用牙線時感覺齒縫鬆很多 反正矯正牙齒的事情就慢慢來吧

牙套終於戴滿兩個禮拜了 皮先生是說, 最痛苦的時候已經過去了 其實歹誌根本沒有他想得那麼簡單 雖然牙齒真的比較不痛了 但是矯正器好刮嘴阿Q_Q 像含著團鐵絲似的 尤其是拔牙還是未裝矯正器的部分 露出的矯正線都會直接刮我的肉 感覺我的口腔肉會被線烙印出一條很深的洞 每天早上起床口腔都是劇痛 吃飯的情況有改善很多了 只是稍微硬一點的東西吃起來還是很麻煩 要慢慢吃才能吃下 總算不用一直喝流質食物了 有稍微安慰一點 哈哈

在拔完四顆牙後我終於裝上矯正器了 我裝的是透明的戴蒙矯正器 現在沒事經過鏡子都想照一下XD 戴上牙套其實也還好 牙齒痠軟個三四天也就不痛了 最麻煩的還是吃飯的問題 每次到吃飯的時候就好痛苦 因為完全咬不動QQ 另外嘴刮的問題也很麻煩 鐵線和矯正器一直刮我的嘴 只好先用軟蠟檔著 連吃飯的時候也懶得拿下軟蠟了 因為吃飯會刮更痛QQ 只好吃飯->刷牙->順便連軟蠟也刷掉->黏上新的軟蠟->吃飯這樣的循環 希望適應期趕快結束 我好懷念咀嚼的感覺阿阿阿~~

Accesschk.exe command line interface, 用來檢察檔案的權限 AccessEnum Gui interface, 針對特定檔案, 資料夾或registry去掃描哪個帳號有權限讀或寫 Autoruns 有GUI和command line interface, 可掃描開機自動開啟項目, 惡意程式被植入後常常 會設定自己於開機項目中, 通常這是檢查惡意程式的第一步 whois command line, 用來查詢domain name的工具, 但似乎nslookup比較好用, 在分析網路封包時會常常用到 strings command line, 可用來dump binary file中的unicode或ASCII字串, 常常用來檢視惡意程式 或檔案中是否有寫死字串, 例如惡意網址等, 若要在files中搜尋特定字串, 可用以下命令 strings * | findstr /i TextToSearchFor Sigcheck command line, 用來驗證檔案之簽章及其版本, 可用以下命令來搜尋/WINDOWS/system32未簽章的檔案 sigcheck -u -e c:\windows\system32 TCPview GUI介面, 列出所有TCP與UDP連結的local和remote位址與狀態、process ID等, 常用來檢視 正在運行電腦的網路狀況, 是否有怪異process一直有TCP或UDP連結等, 可能是惡意程式所建立 的process, TCPvcon與TCPview功能相似, 但為command line介面較不方便 ShareEnum GUI介面, 可列出網路共享資訊, 網路共享也可能是惡意程式的進入管道, 故檢查共享也是必要的 RookitRevealer GUI介面, 可列出硬碟與registry中可能的rootkit, 但我每此都執行失敗囧 不知道是甚麼原因

Office Outlook 2003可在檢視->選項->網路標頭中看到標頭資訊 2007只要在mail按右鍵->郵件選項->網際網路標頭 即可看到 解讀方法 http://office.microsoft.com/en-us/outlook-help/view-e-mail-message-headers-HA001230300.aspx

Invisible Man http://jay-fva.blogspot.com/ Forensic Wiki http://www.forensicswiki.org/wiki/Main_Page int for(ensic){blog;} http://computer.forensikblog.de/en/2006/03/converting-virtual-into-physical-addresses.html 持續增加中

這邊可以下載toolkit,雖然是2003的, 可以在XP上執行: http://www.microsoft.com/downloads/en/details.aspx?FamilyID=9D467A69-57FF-4AE7-96EE-B18C4790CFFD&displaylang=en 提供功能如下: Acctinfo.dll (documented in Readme.htm) Adlb.exe: Active Directory Load Balancing Tool Admx.msi: ADM File Parser Atmarp.exe: Windows ATM ARP Server Information Tool Atmlane.exe: Windows ATM LAN Emulation Client Information Autoexnt.exe: AutoExNT Service Cdburn.exe: ISO CD-ROM Burner Tool Checkrepl.vbs: Check Replication Chklnks.exe: Link Check Wizard Chknic.exe: Network Interface Card Compliance Tool for Network Load Balancing Cleanspl.exe: Spooler Cleaner Clearmem.exe: Clear Memory Clusdiag.msi: Cluster Diagnostics and Verification Tool Clusfileport.dll: Cluster Print File Port Clusterrecovery.exe: Server Cluster Recovery Utility Cmdhere.inf: Command Here Cmgetcer.dll: Connection Manager Certificate Deployment Tool Compress.exe: Compress Files Confdisk.exe: Disk Configuration Tool Consume.exe: Memory Consum

在這裡指的stationary是指stationary process或stationary time series. 什麼是stationary process? 簡單來說就是在一個process中的data distribution不會經過時間推移或者改變位置就改變, 平均數與變異數也會維持固定, 白雜訊(AWGN)即是一個好例子. 但有些資料序列可能呈現趨勢性(trend), 可能要經過去趨勢性(de-trend)才能顯示stationary的特性, 有些則需要將序列作差分才能顯示 為什麼要確定資料為stationary? 在經濟計量學中, 通常先利用檢定方式確定資料是否呈現stationary, 如否的話檢定資料呈現何種特性, 並做些前處理(如去趨勢性或差分)將資料處理成stationary以方便建立model, 可作為預測未來經濟數據用途 那如何確定資料序列是否為stationary呢? 在這邊Survey了一下幾種常用資料序列檢定方法, 大致可分為兩種: 一、Autoregressive Unit Root Tests 包括以下兩種檢定方式, 其特性是Null hypothesis是假定資料序列擁有unit root(non-stationary), 所以結果出來如果為0表示為擁有unit root,須作差分處理, 1則表示為可能有趨勢性的資料序列, 須作去趨勢性才能呈現stationary 1.Augmented Dickey–Fuller test (ADF): Matlab指令為"adftest" 2.Phillips-Perron test: Matlab指令為"pptest" 二、Stationarity Tests Null hyphthesis與Autoregressive Unit Root Tests相反, 所以結果為0表示為有趨勢性資料, 結果為1表示為需作差分資料, 主要包括下面這個檢定方式 1.KPSS test: Matlab指令為"kpsstest" 另, 所參考文獻中常出現I(0)或I(1), I(0)表示資料序列不需作差分即可顯示stationary, 而I(1)則代表須作一次差分, 資料序列才能呈現stati

在我們使用matlab的過程中,常常疑惑於需要的函數/指令名稱,但原公司提供的help檔案卻因為語言的關係,讓使用者產生誤解或無所適從,而且指令繁多,有時需要用到比較冷門的指令便要花許多時間瀏覽資料,但若有一份中文對照表就會方便許多,故在網路上尋找並重新排版此份對照表,盼有裨益. 1 常用指令(General Purpose Commands) 1.1 通用資訊查詢(General information) demo 演示程式 help 線上幫助指令 helpbrowser 超文本文檔幫助資訊 helpdesk 超文本文檔幫助資訊 helpwin 打開線上幫助窗 info MATLAB 和MathWorks 公司的資訊 subscribe MATLAB 用戶註冊 ver MATLAB 和TOOLBOX 的版本資訊 version MATLAB 版本 whatsnew 顯示版本新特徵 1.2 工作空間管理(Managing the workspace) clear 從記憶體中清除變數和函數 exit 關閉MATLAB load 從磁片中調入資料變數 pack 合併工作記憶體中的碎塊 quit 退出MATLAB save 把記憶體變數存入磁片 who 列出工作記憶體中的變數名 whos 列出工作記憶體中的變數細節 workspace 工作記憶體流覽器 1.3 管理指令和函數(Managing commands and functions) edit 矩陣編輯器 edit 打開M 文件 inmem 查看記憶體中的P 碼檔 mex 創建MEX 文件 open 打開文件 pcode 生成P 碼檔 type 顯示檔內容 what 列出當前目錄上的M、MAT、MEX 文件 which 確定指定函數和檔的位置 1.4 搜索路徑的管理(Managing the seach patli) addpath 添加搜索路徑 rmpath 從搜索路徑中刪除目錄 path 控制MATLAB 的搜索路徑 pathtool 修改搜索路徑 1.5 指令窗控制(Controlling the command window) beep 產生beep 聲 echo 顯示命令檔指令的切換開關 diary 儲存MATLAB

1.C = cwt(data,scale,'wavelet function') cwt作連續小波轉換。data填入欲轉換data, scale可填入多個連續數字(如1:288), 但不可填入太多, 否則C coefficient array memory會爆掉, wavelet function則填入要用來轉換的function, 如Haar, db series, ...等 2.[CA, CD] = dwt(data,'wavelet function') dwt指令只有作一階離散小波轉換, 得到的approximation與detail coefficient分別存入CA與CD中 3.[C,L] = wavedec(data,N,'wavelet function') wavedec指令作多階離散小波轉換, 階數由N決定, C是由離散小波轉換後的approximation與detail組合而成, 以三階為例, C的組成是這樣: A(3) D(3) D(2) D(1) (A是approximation, D是detail, 後面數字則是階數) 而L array中則是包含C的組成裡面, 各個approximation與detail的長度, 以上面為例, L的組成是這樣: length(A(3)) length(D(3)) length(D(2)) length(D(1)) 所以可利用L來存取C中不同的approximation或是detail

從唸書一直到工作之後 身邊出現的強者都有一些共通的特質 就是他們在解決一件事情上都有很多種方法 一個不行 就馬上換另一個 直到問題解決為止 一個簡單的比喻: 我切東西時 只有小刀可以用 所以常常切不動 他們卻有美工刀, 水果刀, 菜刀, 屠牛刀.....能夠應付各種事物 知識不僅要深 而且還要廣 以此為目標

今天終於開張了 之前皮先生給我一個不錯的idea 可以把自己學習和工作心得整理成網誌 希望自己能有動力持續下去 gogogo~~