隱藏自己的IP(Tor + Polipo + Torbutton on Ubuntu)

可以讓我們隱藏自己的IP位置不被別人知道，當然缺點是因為位置都在國外就慢了些。

邏輯如下：

browser <=> Polipo <=> Tor <=> Proxy <=> Web Site

Tor安裝只要照下列步驟即可

先把

deb     http://deb.torproject.org/torproject.org  main 

加入 /etc/apt/source.list中
再執行

gpg --keyserver keys.gnupg.net --recv 886DDD89
gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | sudo apt-key add -
apt-get update
apt-get install tor tor-geoipdb vidalia

然後就可以經由vidalia來看看tor是否運作正常囉！
接著安裝Polipo，然後修改config檔

apt-get install polipo
cd /etc/polipo/
mv config config.example
wget https://svn.torproject.org/svn/torbrowser/trunk/build-scripts/config/polipo.conf
mv polipo.conf  config
/etc/init.d/polipo  restart

最後安裝Firefox的torbutton就可以隱藏自己的IP了！

Client Reconnaissance Tool - Spade

用來做recon的工具。

簡單介紹一下功能：

whois:列舉了許多whois db可直接提供查詢。

IP Block Whois：經由問whois找出誰有某特定群組之IP

NSLOOKUP：查詢domain name

DNS Zone Transfer：取得該domain所有資訊，要看該domain name server有沒有提供

Traceroute：提供中途經過的router

等等...

MBSA - Microsoft的弱點掃描

由Microsoft提供的系統掃描工具Microsoft Baseline Security Analyzer(MBSA)，可以針對一台或多台掃描(可用Domain去指派)。

有這些掃描選項

Check for Windows administrative vulnerabilities:
檢查Guest帳號、檔案系統、檔案分享或是系統群組等設定

Check for weak passwords:
檢查空白或弱密碼，時間可能會依系統帳號多寡而定。直得注意的地方是如果有打開logon/logoff audit，此檢查會產生系統log。

Check for IIS administrative vulnerabilities
檢查IIS弱點。

Check for SQL administrative vulnerabilities
檢查SQL Server弱點，如authentication mode, sa account password status, and service account memberships.

Check for security updates
檢查有沒有安全更新還沒做的。

自訂Python的import path

在import時，python會去搜尋sys.path中的每個entry。
而sys.path又是從下述所串接起來的
1.執行程式的目錄
2.PYTHONPATH環境變數
3.標準程式庫目錄(安裝時候就已經決定了)

所以若要自行新增，就需增加PYTHONPATH這環境變數。

cacaegg@cacabook:~$ export PYTHONPATH="/home/cacaegg/lib"
cacaegg@cacabook:~$ echo $PYTHONPATH
/home/cacaegg/lib
cacaegg@cacabook:~$ python
Python 2.6.4 (r264:75706, Dec  7 2009, 18:45:15)
[GCC 4.4.1] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import sys
>>> print sys.path
['', '/home/cacaegg/lib', '/usr/lib/python2.6', '/usr/lib/python2.6/plat-linux2', '/usr/lib/python2.6/lib-tk', '/usr/lib/python2.6/lib-old', '/usr/lib/python2.6/lib-dynload', '/usr/lib/python2.6/dist-packages', '/usr/lib/python2.6/dist-packages/Numeric', '/usr/lib/python2.6/dist-packages/PIL', '/usr/lib/python2.6/dist-packages/gst-0.10', '/usr/lib/pymodules/python2.6', '/usr/lib/python2.6/dist-packages/gtk-2.0', '/usr/lib/pymodules/python2.6/gtk-2.0', '/usr/lib/python2.6/dist-packages/wx-2.6-gtk2-unicode', '/usr/local/lib/python2.6/dist-packages', '/usr/local/lib/python2.6/dist-packages/pygoogle']
>>> import python.lang
>>> quit()
cacaegg@cacabook:~$ ls lib/python/
__init__.py  __init__.pyc  lang.py  lang.pyc

此外需注意，由於從python.lang這樣方式去import的，所以python目錄底下需要__init__.py檔案才行。(空白的就好)

用Vim開發Python

找了一下網路上文件，一共會有些plugin需要使用。
1.minibufexpl.vim
可以開多個檔案的時候會有tab出現，需要切換的話control+ww然後移到要切換的tab上即可，
或是用滑鼠點要切換的tab也可以。

2.taglist.vim
可以出現檔案中的函式，member等的樹狀結構。
安裝此plugin需要ctags，所以就先

$http://vim.sourceforge.net/scripts/script.php?script_id=273

再下載下來安裝。解壓縮後會有兩個檔案，一個是doc,另外一個是plugin。
plugin就放在$HOME/.vim/plugin/裏面，再把doc放到$HOME/.vim/doc裏面，
在此目錄下執行vim以後，輸入

:helptags .

如此以後才可以有help查。
接著就可以使用taglist了！要使用只要輸入:TlistToggle就可以切換出視窗了。

3.VimPdb
可以直接在Vim裏面debug囉。抓下來後把VimPdb.vim & VimPdb.py直接放到.vim/plugin資料夾中即可。
如果不行
a.先檢查Vim是否支援Python
:python print "hellp world"
看是否有錯誤訊息
b.如果出現如下錯誤訊息

Error message:

Error detected while processing /home/user/.vim/plugin/VimPdb.vim:
line   19:
E492: Not an editor command: import sys
line   20:
E319: Sorry, the command is not available in this version: python
sys.path.insert(0, r"/home/user/.vim/plugin")
line   21:
E492: Not an editor command: import VimPdb
Error detected while processing function PdbInitialize:
line   11:
E319: Sorry, the command is not available in this version: ^Ipython import sys
line   12:
E319: Sorry, the command is not available in this version: python
sys.path.insert(0, r"")
line   13:
E319: Sorry, the command is not available in this version: ^Ipython import
VimPdb
line   15:
.....省略

應該是vimpdb.vim的檔案格式有問題，用vim打開它，然後輸入

:set fileformat=unix
:w

就可以正常運作了。

4.pythoncomplete
怎麼可以少了autocomplete呢！
下載下來放在plugin資料夾後，需要autocomplete時，再按Ctrl+x Control+o就可以了，還有文件說明，好厲害！

5.自動縮排
vim能自動偵測*.py後，就可以.vimrc中加上
filetype indent on
就可以自動縮排了!