Talon Security

2016年11月19日星期六

kali 1.0 moto 源不更新了的处理办法

关于旧版本的kali的源添加说明

说明一下kali代号：
moto --> kali 1.0
sana --> kali 2.0

之后是滚动更新版本 kali-rolling
出了两个大版本了
2016.1
2016.2

所以还在用以前版本的可以用着先。

deb http://old.kali.org/kali moto main non-free contrib
# For source package access, uncomment the following line
# deb-src http://old.kali.org/kali moto main non-free contrib

这里需要说明一下，deb 是包的链接，deb-src是源代码的链接，根据需要添加吧。

将安卓铃声导入到Iphone 6/7 IOS 10 的方法以及格式问题

IOS 铃声格式为m4r，但是安卓的是ogg格式的，我之前用nubia的手机，它自带的铃声
我非常的喜欢，想导出来放入iphone里面。
格式转换我用在线工具完成
在线OGG装m4r的工具网站

导入铃声的办法很简单：
从itunes导入铃声到资料库，然后接入iphone，再同步即可
具体方法见此链接

可能你会导错了铃声，可以用下面的方法删除：
铃声删除的方法

2016年11月17日星期四

IOS 翻墙 shadowsocks v2ray vmess 客户端推荐

首先要先声明一件事情，就是shadowsocks 在github上已经不再更新IOS版本的了，可以看到他们提交的代码都是几年前的了，所以才会在APP store里面有很多收费版本的出现，这不得不说是一种遗憾，既然出现这种情况，还是免不了出现很多黑心程序员跟好心的程序员，我也是刚刚从安卓换到IOS阵营下，所以发一下我的使用以及检索后的心得，特别推荐SSVPN。我只测试了两款，具体原因如下（以下关键字去store搜一下就有了）：

1、Surge，售价 328 元（推荐）
2、Potatso[俗称：土豆丝]，售价 48 元（不推荐，没可取之处）
3、Shadowrocket[俗称：小火箭]，售价 6 元（不推荐，有 BUG 容易断线）
4、Wingy，售价 0 元（推荐，免费且好用），也是挺不错的--___--，不过没有SSVPN好用
5、Shadowconnect，售价 0 元（推荐，免费且好用）
6、LIFI，售价 0 元（推荐，免费且好用）
7、SSVPN是免费的，本人用的是这个。非常好用--___----====+++
8、LD SS需要6块

V2ray vmss 客户端推荐：
19/6/18目前为止v2ray客户端没有免费的，而且都需要使用国外的ID进行下载
1. kitsunebi
2. shadowrocket
3. pepi

2017/11/8更新

SSVPN已经从store下架了，现在下载不到了
wingy也开始收费了，6元
试试其他的吧。

2017/12/13 更新

openwingy 免费可用

2018/2/8 更新

FirsWingy 免费可用

2018/5/15 更新

ios appstore就像打地鼠一样，没几个月就被下架，听说美国地区的ID可以下载，但是我这边再推荐一个直接可以下载的 Potatso Lite ，免费使用，非常小巧方便。

8月21日
SsrConnectPro 可用

截止至11月，目前ios appstore已经没有ss客户端可以下载了，有的话我会更新。

通过下载vshare，或者pp助手还是可以下载到的。

2018/12/7更新

scanWingy 国内app store可用，免费

2016年11月12日星期六

使用USB转TTL先连接树莓派2B

很多时候我们根本用不上显示器，而树莓派经常开机不正常，然后又得找个显示器，
实在太麻烦了，直接去淘宝买了一根USB转TTL的线，直接插上，就像网络设备的
console口一样，直接就可以对树莓派进行调试了。

USB转TTL先有几个不同颜色的接头，它们分别代表的是：

颜色     PL2303 树莓派
-------------------------
红色     VCC +5V
黑色 GND Ground
绿色     TX RXD(GPIO14)
白色     RX TXD(GPIO15)

windows 可以使用很多种工具连接

超级终端、putty、secureCRT、Xshell，选择一个com口，然后设置波特率115200，就能连接了。

以下是树莓派 2B的GPIO针头作用。

2016年11月3日星期四

树莓派启动故障解决

隔了一两个月没有用就出现下面的问题了。

Kernel panic-not syncing: VFS: unable to mount root fs on unknown-block(179,6)
Kernel panic-not syncing: VFS: unable to mount root fs on unknown-block(179,2)

用直流电源，比如小米的10400mah的锂电池，输出是 5V-2A的，满足树莓派直流的稳定供电，可以避免系统运行过程的出错

遇到这种问题，这可靠的办法就是系统还原或者重装系统了，所以平时有需要可以把树莓派的sd卡拿出来放到读卡器，在linux下用dd命令去备份一下系统，而且dd工具是非常可靠的系统备份工具。

给出一个链接，关于这个问题的最佳解决办法了，如果还不行就还原或者重装吧。

这个问题可能跟sd卡不稳定有关系，所以还有一个链接, 是树莓派可靠的sd卡列表，如果再不行考虑重新换sd卡的，可以参照这个链接。

树莓派安装 airmon-ng 、airodump 、 aircrack-ng 的方法链接

2017年3月25日更新，我用了威刚32G class10的卡，就再也没出问题。

2016年10月25日星期二

交换机端口安全最佳实践配置

sticky 与 aging 同时配置之后，aging不会生效，因为他们不能同时使用
sticky 的配置是学习mac地址后与端口绑定（而且是永久绑定，除非手动清除），这样同一台设备再接其他交换机的端口时，就会进入err-disable。

以下配置，不会在端口下保存MAC地址，也就是说，一部电脑插上交换机的f0/3口后，去插f0/6口是不会出现err-disable状态的。

XYJ-C2960_11#show port-security int f0/10 | in Aging
Aging Time                 : 1 mins
Aging Type                 : Absolute
SecureStatic Address Aging : Disabled

XYJ-C2960_11(config)#int f0/10
XYJ-C2960_11(config-if)#switchport port-security
XYJ-C2960_11(config-if)#switchport port-security violation shutdown
XYJ-C2960_11(config-if)#switchport port-security maximum 1

XYJ-C2960_11(config-if)#do show port-s int f0/10 | in Aging
Aging Time                 : 1 mins
Aging Type                 : Absolute
SecureStatic Address Aging : Enabled

以下三条命令基本上测不出来什么实际效果，虽然有细微不同，所以有与无均可。

switchport port-security aging type inactivity | absolute
switchport port-security aging time 1
switchport port-security aging static

要说出确切不同，就是没有配置aging，那么mac地址被记录一次后就再也不过期了，让后如果max为3，就是说接了三台pc后，第四台就会触发errdisable。
如果说aging配置了，并且为3分钟，那么接了三台后，第四台不会触发，因为没5分钟后自动清除该表表项

XYJ-C2960_9#show port-security interface f0/23 add
               Secure Mac Address Table
-----------------------------------------------------------------------------
Vlan    Mac Address       Type                          Ports   Remaining Age
                                                                   (mins)    
----    -----------       ----                          -----   -------------
  11    000c.29e1.0542    SecureDynamic                 Fa0/23       -
  11    6400.6a95.9017    SecureDynamic                 Fa0/23       -
-----------------------------------------------------------------------------
Total Addresses: 2

XYJ-C2960_9#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
XYJ-C2960_9(config)#int f0/23
XYJ-C2960_9(config-if)#switchport port-security aging time 5
XYJ-C2960_9(config-if)#end
XYJ-C2960_9#show port-security interface f0/23 ad
               Secure Mac Address Table
-----------------------------------------------------------------------------
Vlan    Mac Address       Type                          Ports   Remaining Age
                                                                   (mins)    
----    -----------       ----                          -----   -------------
  11    000c.29e1.0542    SecureDynamic                 Fa0/23       5
  11    6400.6a95.9017    SecureDynamic                 Fa0/23       5
-----------------------------------------------------------------------------
Total Addresses: 2

因为是使用shutdown的惩罚，所以要启用自动恢复，才可以避免手动操作的麻烦

XYJ-C2960_11(config)#errdisable recovery cause psecure-violation
XYJ-C2960_11(config)#errdisable recovery interval 30
XYJ-C2960_11#show errdisable recovery 
ErrDisable Reason            Timer Status
-----------------            --------------
arp-inspection               Disabled
bpduguard                    Disabled
channel-misconfig (STP)      Disabled
dhcp-rate-limit              Disabled
dtp-flap                     Disabled
gbic-invalid                 Disabled
inline-power                 Disabled
link-flap                    Disabled
mac-limit                    Disabled
loopback                     Disabled
pagp-flap                    Disabled
port-mode-failure            Disabled
pppoe-ia-rate-limit          Disabled
psecure-violation            Enabled
security-violation           Disabled
sfp-config-mismatch          Disabled
small-frame                  Disabled
storm-control                Disabled
udld                         Disabled
vmps                         Disabled
psp                          Disabled

Timer interval: 30 seconds

Interfaces that will be enabled at the next timeout:

cisco 3850 端口镜像对性能的影响

下面是我做端口镜像的配置，注意：这里用了26个端口作为源，而目标只有一个端口。想要关闭端口镜像，也很简单，下面no掉即可

monitor session 1 source interface g1/0/1 - 12 , g2/0/1 - 12 , g1/0/43,g2/0/43
 monitor session 1 destination int g2/0/48
 
 no monitor session 1

等我做完配置之后，查看这么大流量对CPU于内存的消耗，发现CPU的提高几乎没有，内存的增加几乎可以忽略。
所以端口镜像对设备性能的影响其实可以忽略不计。
所以大家尽量大胆尝试。

下面是我镜像后的在Ntopng流量

镜像一天就有300多G的流量了