官方網站

官方網站: http://www.w-type.com.tw

2015年9月3日 星期四

hosts檔 修改與啟用

window 開啟瀏覽器或任何需要用到網際網路的 domain name 時
會先查詢 自己電腦上的hosts 檔
確定沒那筆資料,才會往電腦的網路連線中設定DNS主機去詢問

一般都用不到本機的hosts
但有時 測試 domain name 指向,就必須 這樣修改

hosts位置:
C:\WINDOWS\system32\drivers\etc\hosts
(開啟時, 要用系統管理者 權限)
---------------------------------------------------------
修改後, 再到 DOS模輸入
ipconfig /displaydns    (這行 是顯示 DNS於該電腦的暫存資料)
ipconfig /flushdns     (這行是刪除 DNS於該電腦的暫存資料)
----------------------------------------------------------
這樣就是馬上生效

例如:
某個IP 的主機是當 網站主機,  可是 該主機IP  是 給許多網域共用
所以 若要測試 該網域對應正確
就可以在 hosts檔先加入 IP      網域  

DNS設定測試與檢查


1. 透過 namebench , 找出對你最適合的 DNS server
(當然,一般還是 回歸設定168.95.1.1或 8.8.8.8 或  61.64.127.1)
2. 使用nslookup
   2.1  c:> nslookup
   2.2  > server 168.95.1.1(或 server  8.8.8.8)(或  61.64.127.1)
   2.3  >  輸入要查詢的 Domain name(例如:  XXX.com.tw)
  其實 多個 不同 DNS server 對同一個 Domain name測試 , 有時會看到不同name server
  這時  就要思考是不是 Domain name 那邊的 DNS(自管DNS或代管DNS) , 有設定不對,
  例如: 直接指定IP,沒有 轉到DNS server 

  2.4  > set type=all
  2.5  > 輸入要查詢的 Domain name
  跑出所有資料, 看看 name server 是否正確

  2.6  > set type=mx
  2.7  > 輸入要查詢的 Domain name
 看看 mx record 有沒有設錯


叁考:
1. 網路檢查工具: http://mxtoolbox.com/SuperTool.aspx
2. 網路檢查工具: http://network-tools.com
3. 常用 DNS server: http://dl.twweeb.org/share/270.html
4. Namebench說明下載:  http://steachs.com/archives/1420

PS.
網路檢查工具~它所叁照的 DNS server 也是不盡相同, 所以有時跑出來也會不同
DNS設定不好, 會讓不同電腦連該Domain name 會有不同結果, 也會造成email 有時 會delay收到

2015年8月26日 星期三

port_alert 一個監控電腦主機的 port

其實 這跟掃描 port或 telnet 類似
但有以下優點
1. 可設 時間間隔 去檢測
2. 可多組執行
3. 可發email 通知
4. 可發簡訊SMS 方式
5. 簡單
6. 設定好多個 port(也可自行定義)(FTP port(21), SSH(22), TELN(23), SMTP(25), DNS(53), WWW(80), POP3(110), IMAP(443), MS SQL(1433), Oracle SQL(1521), MYSQL(3306) )

下載點:  http://www.sms4mail.com/smsmail/port_alert.htm





Botnet 查看與處理

192.168.0.117  一直被防火牆 偵測到 Botnet,
首先 防火牆特徵分析有時也是錯
(但這是一直有提醒, 都是192.168.0.117, 而且來源很多, 表示 這就是真的)
使用該電腦使用system explorer+ CurrPort查看



找出是安裝甚麼程式, 看是要將該程式移除 還是重灌或封鎖
一般不明的, 都會躲而且並一直連線
所以抓取困難, 最後多是 建議重灌


2015年8月23日 星期日

LAN test 用來測試 LAN的環境速度

其實 若用ping也是一種方式
可是 還要盯著數遽變化
事實上, LAN環境透過switch,這是一種不確定環境因素
建議要透過相對比較方式,來取得客觀答案

下載點:
http://adf.ly/2NUMy

==============================
例如:
同樣的NB, 同樣遠端主機, 同樣的檔案
一個透過LAN

一個透過Wire LAN(無線)


2015年8月15日 星期六

使用Cain&Abel 查SMB(網路芳鄰) 的帳密(字典破解法)

1, 開啟 Cain&Abel
2. 選sniffer
3. 查看SMB資料>按右鍵>send to cracker



4. 到 Cracker分頁, 看是否 有進入~表示是否查到所用加密方式
例如: NTLMv2(Hashes)

5. 加入字典的文字檔>執行字典破解法










使用Cain&Abel 查 該台無線網卡 經歷使用過的無線AP SSID與密碼

1. 執行 Cain&Abel 
2. 選Decoder> Wireless Passwords > 按上面的+
就會跑出這台電腦(筆電)無線網卡, 曾連結的 AP 紀錄的SSID+密碼