OuTian's 芭樂閣

CEH 考試心得

昨天去考了 EC-Council CEH (Certified Ethical Hacker, 認證道德駭客) 的證照

CEH 是少數比較偏攻擊技術的資安證照,
往上的 CHFI 是偏電腦犯罪鑑識方面,
而另一張常聽到的 CISSP 雖涵蓋很廣,
但有許多是管理/法律/... 等層面的知識, 對技術的著墨並不深.

目前的版本 v5, 所涵蓋的領域相當廣, 以下是章節列表 -

01 Introduction to Ethical Hacking
02 Footprinting
03 Scanning
04 Enumeration
05 System Hacking
06 Trojans and Backdoors
07 Sniffers
08 Denial of Service
09 Social Engineering
10 Session Hijacking
11 Hacking Webservers
12 Web Application Vulnerabilities
13 Web-based Password Cracking Techniques
14 SQL Injection
15 Hacking Wireless Networks
16 Virus and Worms
17 Physical Security
18 Linux Hacking
19 Evading IDS Firewall and Honeypot
20 Buffer Overflow
21 Cryptography
22 Penetration Testing
23a Exploit Writing
23b Exploit Writing - Windows Based Buffer Overflow Exploit Writing
23c Exploit Writing - Exploit Writing Using Metasploit Framework
24 Covert Hacking
25 Writing Virus Codes
26 Reverse Engineering Techniques

國內資策會的上課費用是 54,000 (含一次考試費用 USD 250)

考試題目共 150 題, 全英文, 單選、多選 都有
題目長度從 1 ~ 1x 行不等,
工具題比較短、情境題就蠻長的 看得很累 ...
考試時間 4 個小時,
及格率是 70% , 就是至少要對 105 題

隨便寫點心得......
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　

去年上完課 後來工作忙碌 就把教材和書本通通丟在一旁了

開始準備考試是什麼時候呢 ....
嗯 好像是考試當天早上, 花2小時作一份考古題、看了一份大大的考試重點整理
下午就衝了 XD

最後我的結果是 -

考試時間 : 14:21:39 ~ 17:10:04 , (2小時49分)
分數 : 83.5% , passed.
　
　
我覺得對一般人來說是算中難吧,
不只英文能力要夠, 也要對網路的攻擊技術夠熟悉, 才有機會考得過 ...

網路上考古題雖然不少, 但命中率並不高,
我考的這份大約只有 30~40 題左右是曾經看過的 ,
剩下的就靠 security sense 了 ...

53 則留言 2008-01-26 20:34

成就

前陣子 有幾個學弟跟我討論未來出路的問題

有的在煩惱要選擇什麼行業

有的是問要先考些什麼證照

有的則考上了不同的研究所 來問我的意見
(怪怪 來問一個沒讀過研究所 且求學過程這麼坎坷的人?? XD )
　
　
　
我回了這麼一句話 .....

『 強的人 做什麼都會強　(有沒有唸都會強 / 唸哪裡都會強)

　 廢的人 唸再多還是廢 』
　
　
但後來仔細想了想 覺得需要做些修正
　
　
人生的成就 我覺得影響最大的是 個性

一個積極、努力的人 的確成功的可能性會較高

但除此之外

處世態度 說話技巧 應對進退 ... 也影響著人際關係這個巨大的齒輪
　
　
　
　
　
很多時候 我不想這麼說話 ...

但潛意識裡會告訴我 該這樣說話 才是最漂亮的解法 ....

同事也誇我 說得好 解得巧

但有時不免會思考 .... 人生要這麼一直下去嗎 ?

是否在現代的社會裡 沒有人可以拿下面具 以真面目相對待 ?

2 則留言 2008-01-13 16:22

年底敗物 - Microsoft 人體工學鍵盤 4000

像我們這種高度使用鍵盤的工作族群
長久打下來, 手腕都難免會有些症狀

雖然我的不很明顯 還不會手腕痛或肩痛等等的
不過還是會擔心 ..

前陣子 IRC 上看有人在討論有沒有打起來比較舒服的鍵盤
瞄了一下介紹 ... 好像不錯哩 ~
加上手上的鍵盤已經敲了五六年了 ....
就來敗吧 !
　
　
全名是 Microsoft Natural Ergonomic Keyboard 4000

mobile01 上的介紹文 -
http://www.mobile01.com/topicdetail.php?f=116&t=128076&cache=0

7000 系列 (鍵盤是一樣的 只是改成無線)
http://www.mobile01.com/topicdetail.php?f=116&t=355667&p=1
　
　
前兩天到光華繞了一圈 ,
有一家有擺出來試打, 放了一下 ..... 果然不錯 !
不過沒有現貨 ..... 到其他家也都沒問到 ....
都只有擺其他系列的, 人體工學系列的 4000 和 7000 很少見 ...
　
　
於是回家後求助於 [什麼都有 什麼都不奇怪]

果然是大神 ! 馬上就找到了 ~ 價格也差不多 .. 約 1700 ~

於是就不小心敗下去了 XDD
　
　
大概後天會到貨吧 .... 有時間再來寫心得文 ~

新增留言 2007-12-31 22:07

年底敗物 - Thinkpad X61s

首先 ,
聖誕節時看了一下, 短期內應該是不會更便宜了,
且為了趕上二月初友人從美國返台, 抓一個月前下訂比較保險 ...

於是就噹噹噹的買了新 NB - Thinkpad X61s 啦 ~~
以下是 Final 的規格和價錢 - (另一台是台灣買得到比較好的機種)

　
和之前計劃的一樣,

HDD 放 CP 值較高的 5400 rpm 120GB , 到時把這顆拆掉當外接碟, 再另外裝 7k200
把沒啥用的 指紋辨識 和 Turbo Memory 拿掉
Wireless 換成收訊較好且不燙手的 Thinkpad 三頻網卡 ... (反正 802.11n 還不普及)
OS 我會自己灌 ... 配最便宜的 Vista Home 就好

之後再花不到 2k 加支 Transcend 2G => Total = 3G

這樣就超完美啦 ! 可以讓我再操上兩三年了 ~~~ [大心]
　
　
應該這星期內會到米國親戚家, 二月初再請他朋友帶回來 ~
　
　
　
p.s: 這個價格是用 IBM 員工編號、加上某個 copuon 折 10% 後才有的
　　有需要的再找我拿 :)

3 則留言 2007-12-31 21:55

醉雞

回來前一晚

在大陸和公司常駐在那邊的副總吃飯
　
　
閒聊間 他說到那間餐館有道啥 ... 茶香醉雞 很不錯

不過那天不能點 ....
　
　
我還愣了一下 ...

為啥我在的時候不能點 ?? 難道是有什麼特別的配料 ???
　
　
　
十秒鐘後 才醒悟過來 .... 我隔天搭飛機啊 XDD

新增留言 2007-12-16 19:49

磁浮列車 !

回程在上海時
同事建議我搭磁浮列車到浦東機場，較快、又比計程車便宜

去時我搭計程車進市區, 花了 200 人民幣
回程搭地鐵+磁浮, 只要 4 + 40 人民幣 ~
只是要自己拎行李就是 ....
　
　
上車後 只見上面的速度計衝衝衝 ...... 最後停在 430 km/h !
周圍的遊客紛紛拿起相機拍呀拍 因為台灣坐不到這麼快的車 XD

那為什麼我沒有拍呢 ??
因為我相機放在行李箱 ... 拿出來時 速度已經降了 ...... Orz

龍陽路站 -> 埔東機場 30 km , 大概 8 分鐘 ,
其中只有 2 分鐘是維持在 430 km/h , 其他時間在加速和減速 .....
　
　
不過據說車窗玻璃做過特殊處理 完全感覺不出來有跑這麼快
250 km/h 以前, 覺得和台灣的自強號差不多而已
不過 350 km/h 以後, 就開始覺得車會震了 ... 邊搖邊前進 XD
　
　
呼 ~ 好快呀 ~

新增留言 2007-12-16 00:14

叫小姐

來大陸工作的這幾天
下班回旅館後
休息一下 出門覓晚餐

走在觀前街的路上
好像我臉上寫著 『台灣人』 一樣

對街有個男的 大老遠看到我
就筆直前進往我衝來

然後我一邊走 他一邊在我旁邊低語

『先生 需要按摩嗎 ?? 還是要洗腳 ?? 』
我不理他 繼續走

『先來看看嘛 喜歡的話可以帶回旅館哦 ! 』
一直跟他揮手說不用 依然繼續走
　
　
『先生來試試嘛 按摩很便宜的 只要八塊 』
(八塊還是十八還是八十我忘了 總之沒在聽)

然後就這樣一路跟著我走了大概三十公尺 ... = =”
　
　
好不容易甩掉他 .......
　
　
　
後來回程的路上
總共有三個女的 在我經過身邊時 對我說 『先生 請問一下 ~~ 』
我不知道是真的要問路 問事情 還是 ....
反正就頭也不回的 取最短路徑往旅館前進 ~~~
　
　
　
呼 真是個罪惡的地方!! 阿彌陀佛 ~ 善哉善哉 !

–

又被不同的三個人搭了

不過也漸漸看出邏輯 ....
　
　
這麼冷的天 如果有一~二個人 站在屋簷下交頭接耳 眼神銳利的到處掃

一看到你就像抓到獵物一樣 馬上筆直撲過來的話

就八九不離十了 ...
　
　
直接反射性的對他搖頭說不用就對了 ~~~

新增留言 2007-12-11 20:33

上上上 ~

回想起來 ....

第一次上報紙，是高中時騎腳踏車上學 被遊覽車撞飛 所以上報

第一次上電視，是『流氓教授』在東吳取景 剛好拍到我在社團擺攤
　
　
現在 ...

第一次上雜誌 ....... 是因為被盜圖 ....

囧 ...
　
　
那之後還會上什麼呢 ??
　
　
　
　
　
哦 上新聞 ?? ........ 不知道又會因為啥囧事件 ?? ............ XDD

2 則留言 2007-11-15 00:28

FHM 的道歉啟示

在爆發上次的 我不要上 FHM 啊啊啊 ~~ 事件後

我寫信向 FHM 雜誌確認此問題，社方也說由於未經查證就刊登、對我相當抱歉

而在這個月(2007/11) 的 89 期中，為我刊登了道歉啟示

並在我的要求下，寄來兩期雜誌留作紀念。

順手把兩頁的圖掃下來 - (不相關的部份已mask掉)

FHM 87 期 (2007/09) 42 頁 ： (點圖放大)

FHM 89 期 (2007/11) 42 頁 ： (點圖放大)

1 則留言 2007-11-12 14:19

我不要上 FHM 啊啊啊 ~~

昨日有朋友問說, 我是不是幫 FHM男人幫 國際中文版 寫過專欄 ？

想也知道怎麼可能, 我一介宅男, 無文無筆, 怎麼會跟那雜誌有關係 ？

不過他掃了張圖給我看後, 我敗了 ............

下圖出自今年的FHM九月號, 第42頁 “幹男怨女”
　
　
怕有版權問題, 我把朋友掃的全文剪掉, 只留下標題部份

如下 - (點擊可看大圖)

各位看倌啊 ~

您說和這張像不像 ??

我試著把兩張圖調成接近的大小 , 發現 ..............

除了胸口以下的部份被剪掉, 和眼睛上了馬塞克外 ,
　
　
其他部份 , 根本就 ...........

髮型、額頭、鼻型、嘴型、連襯衫領子和領帶都一模一樣 !!
　
　
　
於是晚上跑去書店翻了一下, 更確信 ........... 那個果然是我　囧

不過幹嘛還上個馬賽克 , 害我那帥氣的眼眸都不見了 ~~~~~

3 則留言 2007-10-21 21:03