2019-08-21 時事觀察 -- 霍詠強

08212019 時事觀察 第1節：霍詠強 --「香港之亂」對中國利多於害




08212019 時事觀察 第2節：霍詠強 -- 飯圈、帝吧之謎

內地發放官方武警練兵片段 舉紅旗粵語警告：停止暴力回頭是岸 - 深圳

August 17, 2019

【#點播】獨家專訪保護受傷人士的外國記者 Richard Scotford

Hong Kong International Airport - August 13, 2019

One visitor was attacked by over 100 rioters at Hong Kong International Airport. Later, those rioters obstructed the ambulancemen for first-aid.





Original : DotDotNews

就在剛剛，中央打出六記重拳！海陸空全面封鎖！切斷港獨生命線！武警不再沉默：今天關門打狗！

連登 lihkg.com 硏究與分析 (更新版本)

連登 lihkg.com 硏究與分析
(更新版本)

連登討論區近月在網上組織及散播反中國香港政府及國家的暴亂行動及訊息，而其仍然屹立不倒，不被警方或政府取替。究其原因何在呢？ 我嘗試盡我綿力去研究和分析一下。

連登網站受 Cloudflare 保護，網站伺服器地址是被隱藏的。但是她的伺服器網絡地址 (IP Address) 已經被找到了。

其伺服器的供應商是 Digital Ocean，一共有兩個伺服器，其中一個是位於印度 (Bangalore, India)，而網絡地址為 139.59.125.59。可以從 http://139.59.125.59 前往證實。而另一個是位於新加坡 (Singapore)，而網絡地址為 206.189.86.198。可以從 http://206.189.86.198 前往證實。但印度的伺服器是主要的伺服器，另一個相信是用來作跳轉或負載平衡用途。

連登擁有多個副域名 (Subdomain)，她們是 amp.lihkg.com，may-web-31.lihkg.com，www.lihkg.com 和 x.lihkg.com。除此之外，還有 lih.kg 網址。

其網頁伺服器 (Web Server) 是 Nginx，其中一個版本不詳，另一個版本為 1.12.2。她是安裝在 Linux 系統中，但其 Linux 版本也不詳。

主伺服器共有 22，80，111，3000 及 9000 五個端口 (Port) 開放。副伺服器共有 22，80，443，111及 8080 五個端口開放。

22 端口的服務為 OpenSSH 7.4，可能出現漏洞為 CVE-2018-15919 和 CVE-2017-15906。但這兩個漏洞對入侵方面，並沒有起很大的作用。

至於 443 端口在主伺服器是由 Cloudflare 提供，並可從 80 及 9000 端口跳轉。

3000 端口是一個入口，是用 React.js 編寫，從標題中估計是用來管理廣告的，而 9000 端口為 Express node.js 框架 (Framework)，是網站的編程主要語言。所以，連登是由 JavaScript 編寫的。

其 3000 端口，似乎對網頁請求方面的阻斷服務攻擊免疫。9000 端口是被 Cloudflare 保護的，所以任何形式的阻斷服務攻擊都未能湊效，除非攻擊流量極之大。

而 80，443 及 9000 端口有 Cloudflare 的網頁防火牆保護。

至於副伺服器的 80，443 和 8080 端口是用來跳轉到主伺服器的。

如果在 443 端口進行網頁漏洞攻擊，難度比較高，因為有 Cloudflare 的網頁防火牆保護。況且，暫時仍未有發現在網頁上存有漏洞。

相信管理員帳戶名稱為 LIHKG。其密碼有可能是中文也不定。

如果要進一步檢視連登，是需要注册成為用戶，方可繼續進行。可是，該站需要網絡供應商、大學或大專院校的認證電郵地址方能注册成為會員。

最後，如果警方或政府可以攔截或堵塞其域名和副域名，甚至網絡地址的話，相信其黨羽並不能在短期內取得有關行動的訊息，從而減低其組織性和破壞性。

其他相關資料 ：

谷歌廣告戶口是 ：
Google AdSense ca-pub-3240616428100660

根據谷歌的廣告戶口，可以經谷歌追查該戶口的持有人及其銀行帳戶資料。

谷歌網站流量分析戶口是 ：
Google Analytics UA-87624244-4

搜尋器指引
https://lihkg.com/robots.txt

用戶前台入口
https://lihkg.com/auth/login
https://lihkg.com/login

Samiux
OSCE OSCP OSWP
二零一九年八月三日，中國香港


最新消息 (二零一九年八月五日，中國香港)

意想不到地，連登的主持人也看我的博客。他們立即更改其虛擬私人伺服器 (VPS)，認真是懦夫！我以為他們是天不怕地不怕的？！失望中！

若果大家暫時未能找到她們的網絡地址的話，不要灰心，因為其收入來源是經谷歌廣告，其谷歌廣告戶口可以追查得到其持有人。

再者，網絡地址對網站入侵作用並不大。所以將網站網絡地址隱藏，並沒有多大的意思。

其網站所使用的加密證書 (SSL Certificate) 是由 Cloudflare 提供的。伺服器並沒有自己的加密證書，所以我們會很容易繞過 Cloudflare 的防火牆。若果其網站有自己的加密證書，繞過 Cloudflare 的防火牆也亦不困難。

至於防火牆，Cloudflare 是使用改良版本的 modsecurity。其實，modsecurity 不是那麼完美的。


最新消息 (二零一九年八月六日，中國香港)

經過連日來的觀察所得，連登是一個一連串暴力和破壞事件的指揮及聯絡中心，他們會在連登上頒佈指令，提供現場實況給暴徒參考，及在資源上的調配。

他們會在連登裏公佈 Telegram「用完即棄」的谷 (Group) 方便計對特定的行動上的聯絡和指揮。但是，不是所以暴徒都知道有這個安排。他們建議所有暴徒在 Telegram 谷內隱藏電話號碼和其資料，所以有甚麼人參與那些谷，他們是不清楚的。

暴徒組織嚴謹，有攻擊小隊、偵察小隊、物資供應小隊、集會大隊等，當中也不乏戲子呢！

所以，連登創辦人「望遠」 (Profile ID 3) 等，提供平台給暴徒進行暴力襲擊事件，而不加以阻止，他們在這一連串暴力和破壞事件中是責無旁貸的。


最新消息 (二零一九年八月十一日，中國香港)

連登的論壇現在是寄存在亞馬遜雲端，而且具有電郵伺服器的功能，其主域名部份資料為 ：

s1._domainkey.lihkg.com - s1.domainkey.u4005023.wl024.sendgrid.net

s2._domainkey.lihkg.com - s2.domainkey.u4005023.wl024.sendgrid.net

mandrill._domainkey.lihkg.com - "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCrLHiExVd55zd/IQ/J/mRwSRMAocV/hMB3jXwaHH36d9NaVynQFYV8NaWi69c1veUtRzGt7yAioXqLj7Z4TeEUoOLgrKsn8YnckGs9i3B3tVFB+Ch/4mPhXWiNfNdynHWBcPcbJ8kjEQ2U8y78dHZj1YeRXXVvWob2OaKynO8/lQIDAQAB;"

mx._domainkey.lihkg.com - "k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDYjURk53r/mHevsulTXdxLHAguJ/I/Z+N3YwSpLutuMrNFSIpRPNUTDe1JE+ihMaa+2hY9g+b2LMDSGfO04n8FxAreJXD8RS/SxWBBL+xcIXKsgrd2PbR8S4DdNZNeHCD9OntyTbgPpNNOEuJp+0xPJ+1VfVjpDXxFzTDgdRcQiwIDAQAB"

_acme-challenge.lihkg.com - "ZHEbpsejbIDZINtxutN-VUEGe_VHUx4i5NB32ZWx6eo"

_amazonses.lihkg.com - "E4EPJITK7/pdJy4edQ6oXLZ+0R7GLVp3NG9zauUs/Qw="

lihkg.com - "google-site-verification=q9ZG1rQjq0RIDQhhszFdVuKsS01VSsDukzxpkxr0Xe4"

lihkg.com - "v=spf1 include:mailgun.org include:spf.mandrillapp.com ~all"


最新消息 (二零一九年八月廿二日，中國香港)

連豋在亞馬遜雲端的地址為 http://lihkg-demo.s3.amazonaws.com/index.html，而它是寄存在日本東京 http://lihkg-demo.s3-ap-northeast-1.amazonaws.com/index.html。相信其在 Digital Ocean 的伺服器仍然存在，只是有防火牆之類保護，不能以網絡地址存取。


最新消息 (二零一九年八月三十一日，中國香港)

今早連登聲稱被阻斷服務攻擊，其後聲稱已經採取緊急措施，所以其供手機軟體的伺服器回復正常，但網頁版不受影響，因為其網頁版是受 Cloudflare 的保護。其實它的所謂緊急措施是攔截了所有香港以外的網絡地址存取手機軟體版伺服器罷了。

參考網址 ： https://lihkg.com/thread/1520611/page/1

1758 時更新

連豋現在 Cloudflare 設定為 Under Attack，它會檢查瀏覽者是否用真實的瀏覽器。所以它仍然可以以瀏覽器存取。

1812 時更新

現在相信只有 Cloudflare 的網絡地址方可用瀏覽器瀏覽。

參考網址 ： https://www.cloudflare.com/ips/

1916 時更新

手機軟體伺服器現在只接受香港的網絡地址。網頁版現在取消了檢查瀏覽器方案。


最新消息 (二零一九年九月一日，中國香港)

現在連登網頁版需要輸入 reCAPTCHA 方可瀏覽，而手機軟體版本沒有此要求。再者，相信手機軟體版本伺服器只接受 Cloudflare 的網絡地址，其他的網絡地址不能存取。

可是，現在的連登已經不能同日而語了。


最新消息 (二零一九年九月五日，中國香港)

連登亦有兩個遊戲伺服器運行 Left 4 Dead 2 遊戲 2.1.5.5 版本，其開放端口為 UDP 27016，作業系統是視窗，其網絡服務供應商為香港寬頻，網絡地址分別為 123.202.166.243 及 210.6.189.36。而地圖分別為 c2m1_highway 及 c5m1_waterfront。

現在香港的執法人員是可以經香港寬頻追查得知連登的幕後主腦是誰了。

连登 lihkg.com 硏究与分析

连登 lihkg.com 硏究与分析

连登讨论区近月在网上组织及散播反香港政府及国家的暴乱行动及讯息，而其仍然屹立不倒，不被警方或政府取替。究其原因何在呢？ 我尝试尽我绵力去研究和分析一下。

连登网站受 Cloudflare 保护，网站伺服器地址是被隐藏的。但是她的伺服器网络地址 (IP Address) 已经被找到了。

其伺服器的供应商是 Digital Ocean，伺服器是位于印度 (Bangalore, India)，而网络地址为 139.59.125.59。可以从 http://139.59.125.59 前往证实。

其网页伺服器 (Web Server) 是 Nginx，但其版本不详。她是安装在 Linux 系统中，但其 Linux 版本也不详。

其伺服器共有 22，80，111，3000 及 9000 五个端口 (Port) 开放。

22 端口的服务为 OpenSSH 7.4，可能出现漏洞为 CVE-2018-15919 和 CVE-2017-15906。

至于 443 端口是由 Cloudflare 提供，是由 80，9000 端口跳转。

3000 端口是连登网站后台入口，而 9000 端口为 Express node.js 框架 (Framework)。所以，她是由 Express.js 编写。

并且，80 及 9000 端口是跳转到 Cloudflare 的 443 端口。

其 3000 端口，有可能被 Slowloris 阻断服务攻击 (DoS)，漏洞编号为 CVE-2007-6750。9000 端口是被 Cloudflare 保护的，所以 Slowloris 未能凑效。

80，443 及 9000 端口有 Cloudflare 的网页防火墙保护。

暂时的攻击面是在后台入口，就是密码爆破和阻断服务攻击。如果是 443 端口网页攻击，难度比较高，因为有 Cloudflare 的网页防火墙。

管理员帐户名称为 LIHKG。其密码有可能是中文也不定。

后台入口就是暂时的攻击面，其地址为：
http://139.59.125.59:3000

最后，其网站域名在域名伺服器 (DNS) 中，如果可以被拦截或堵塞的话，想信其党羽并不能取得有关行动的讯息，从而减低其组织性和破坏性。

其他相关资料：

谷歌广告户口是：
Google AdSense ca-pub-3240616428100660

根据谷歌的广告户口，可以经谷歌追查该户口的持有人及其银行帐户资料。

谷歌网站流量分析户口是：
Google Analytics UA-87624244-4

搜寻器指引：
https://lihkg.com/robots.txt

用户前台入口：
https://lihkg.com/auth/login
https://lihkg.com/login

Samiux
OSCE OSCP OSWP
二零一九年八月二日，中国香港


##############################################################


連登 lihkg.com 硏究與分析

連登討論區近月在網上組織及散播反香港政府及國家的暴亂行動及訊息，而其仍然屹立不倒，不被警方或政府取替。究其原因何在呢？ 我嘗試盡我綿力去研究和分析一下。

連登網站受 Cloudflare 保護，網站伺服器地址是被隱藏的。但是她的伺服器網絡地址 (IP Address) 已經被找到了。

其伺服器的供應商是 Digital Ocean，伺服器是位於印度 (Bangalore, India)，而網絡地址為 139.59.125.59。可以從 http://139.59.125.59 前往證實。

其網頁伺服器 (Web Server) 是 Nginx，但其版本不詳。她是安裝在 Linux 系統中，但其 Linux 版本也不詳。

其伺服器共有 22，80，111，3000 及 9000 五個端口 (Port) 開放。

22 端口的服務為 OpenSSH 7.4，可能出現漏洞為 CVE-2018-15919 和 CVE-2017-15906。

至於 443 端口是由 Cloudflare 提供，是由 80，9000 端口跳轉。

3000 端口是連登網站後台入口，而 9000 端口為 Express node.js 框架 (Framework)。所以，她是由 Express.js 編寫。

並且，80 及 9000 端口是跳轉到 Cloudflare 的 443 端口。

其 3000 端口，有可能被 Slowloris 阻斷服務攻擊 (DoS)，漏洞編號為 CVE-2007-6750。9000 端口是被 Cloudflare 保護的，所以 Slowloris 未能湊效。

80，443 及 9000 端口有 Cloudflare 的網頁防火牆保護。

暫時的攻擊面是在後台入口，就是密碼爆破和阻斷服務攻擊。如果是 443 端口網頁攻擊，難度比較高，因為有 Cloudflare 的網頁防火牆。

管理員帳戶名稱為 LIHKG。其密碼有可能是中文也不定。

後台入口就是暫時的攻擊面，其地址為：
http://139.59.125.59:3000

最後，其網站域名在域名伺服器 (DNS) 中，如果可以被攔截或堵塞的話，想信其黨羽並不能取得有關行動的訊息，從而減低其組織性和破壞性。

其他相關資料：

谷歌廣告戶口是：
Google AdSense ca-pub-3240616428100660

根據谷歌的廣告戶口，可以經谷歌追查該戶口的持有人及其銀行帳戶資料。

谷歌網站流量分析戶口是：
Google Analytics UA-87624244-4

搜尋器指引：
https://lihkg.com/robots.txt

用戶前台入口：
https://lihkg.com/auth/login
https://lihkg.com/login

Samiux
OSCE OSCP OSWP
二零一九年八月二日，中國香港

香港黑白衣人事件

總編輯時間–香港黑白衣人事件





07242019時事觀察 第1節：霍詠強 -- 還原全景、真相自明

Longjing

Longjing is deep learning driven web application firewall based on Scikit-Learn library. The following is the slide in PDF format.

sha256sum 116c66c8cb18b0cb280df0fc52425b250b17e231975f6dce50cc04fbcbbb5612 presentation-longjing.pdf

Download : presentation-longjing.pdf

That's all! See you.

Croissants

Croissants is one of my open source projects since 2012. The following is the slide in PDF format.


sha256sum 814e353abfa899aede7c6173a3dfd78b9aab0242258748f1e35073a87ff13f47 presentation-croissants.pdf

Download : presentation-croissants.pdf


That's all! See you.

Mission Impossible?

This site is scaled down Damn Vulnerable Web Application (DVWA) which is designed for Penetration Testing purpose. It is full of vulnerabilities, such as SQL Injection (SQLi) and Cross Site Scripting (XSS). However, it is under my protection scheme and it is considered secured. You are allowed to attack it in any form except DDoS and/or Dos. Any one can hack or bypass it, please let me know and contact Samiux at freenode #infosec-ninjas.

Target : Infosec Projects.
Rule : You are allowed to attack it in any form except DDoS/DoS.
Remarks : Online time is limited.
Contact : Samiux at freenode #infosec-ninjas

That's all! See you.

Miley Cyrus - The Backyard Sessions - "Jolene"

"Jolene"
(originally by Dolly Parton)

Jolene, Jolene, Jolene, Jolene
Oh, I'm begging of you please don't take my man
Jolene, Jolene, Jolene, Jolene
Please don't take him even though you can

Your beauty is beyond compare
With flaming locks of auburn hair
With ivory skin and eyes of emerald green

Your smile is like a breath of spring
Your skin is soft like summer rain
And I can not compete with you, Jolene

And I could easily understand
How you could easily take my man
But you don't know what he means to me, Jolene

He talks about you in his sleep
There's nothing I can do to keep
From crying, when he calls your name, Jolene, Jolene

Jolene, Jolene, Jolene, Jolene
Please don't take him even though you can
Jolene, Jolene, Jolene, Jolene
Please don't take him even though you can

I had to have this talk with you
My happiness depends on you
And whatever you decide to do, Jolene

And you could have your choice of men
But I could never love again
Cause he's the only one for me, Jolene, Jolene

Jolene, Jolene, Jolene, Jolene
Oh, I'm begging of you please don't take my man
Jolene, Jolene, Jolene, Jolene
Please don't take him even though you can
Jolene, Jolene...

中国天网系统有多强？

烏合之眾

挑战不可能

18 年带出 2000 余名狙击手 高级狙击技师百步穿杨



天眼狙击手还原高难度场景 神枪手在线演绎军事大片



“猎鹰突击队” 女特警展神技



95 后 “女枪神” 郭子睿和教官李知雨合作击落动态目标 刷新个人纪录



两位女狙击手巅峰对决 现场气氛剑拔弩张



十年坦克兵挑战 270 度坦克漂移 燃爆全场



特战队员 1.70 秒 5 发子弹全部命中目标 终极挑战中角逐“极速枪王”

白帽子乎？!

二零一八年十月廿九日，廿七歲的陳子恩發現香港航空公司 (Hong Kong Airlines) 登機證的網址有敏感資料外洩 (學名為 Insecure Direct Object Reference，IDOR) 漏洞，可以任意讀取其他客戶的資料。他辯稱曾聯絡香港航空公司報告有關其漏洞，但未獲正視，所以向傳媒披露。

同日，傳媒隨即向該公司查詢，該公司職員發現陳某曾經在未獲授權的情況下讀取其中一個客戶的資料。 該公司立即報案。經調查後，陳某被控以「電訊條例」的有關罪行。

他在庭上辯護說他發現漏洞，但未被正視，如果這情況在外國，或者是白帽子的話，他就會得到獎賞，但是他卻被檢控有關罪行，覺得不公平和「司法滋擾」。 最後，陳某在二零一九年七月三日被判有罪，准以自簽一千五百港元，守行為一年了事。

現在分析和研究一下陳某是否犯法和其辯護的理由是否合理。

首先白帽子是指「道德黑客」其在書面授權的情況下進行滲透測試 (Penetrating Testing)。若果所謂的白帽子，並不在書面授權之下進行滲透測試，他就是犯法，顧名思義就是黑帽子。 至於獎賞，如果目標的公司或機構是舉行或參與獎賞計劃 (Bug Bounty) 的話，所有參與滲透測試的人員都是在書面授權的情況下操作，如果白帽子有所發現，他們就得到其應有的獎賞。

所以重點就是否在書面授權的情況下進行滲透測試。以這個案例來說，陳某並非在書面授權的情況下進行滲透測試，所以他是觸犯法例的，這情況亦包括外國的其他國家。

最後，我個人認為，陳某是輕判了！請各位不要以身試法。 所謂獎賞是非必然的。

Samiux
OSCE OSCP OSWP
二零一九年七月四日，中國香港

參考資料

東網新聞

頭條新聞

維基百科

HOWTO : Upgrade Ubuntu 18.04.x LTS to 19.04 Directly

Upgrade Ubuntu 18.04.x LTS to 19.04 directly without via 18.10. Make sure do not upgrade it via SSH.

sudo sed -i 's/Prompt\=lts/Prompt=normal/g' /etc/update-manager/release-upgrades
sudo sed -i 's/bionic/disco/g' /etc/apt/sources.list
sudo sed -i 's/bionic/disco/g' /etc/apt/sources.list.d/*.list
sudo sed -i 's/18\.04/19.04/g' /etc/apt/sources.list.d/*.list
sudo apt update
sudo apt upgrade
sudo apt dist-upgrade
sudo apt autoclean
sudo apt autoremove

That's all! See you.

香港逃犯條例修訂解釋

Recon Me If You Can (2019)!

Reconnaissance (Recon) is the most important phase in hacking. If you have insufficient information of the target, you cannot launch any attack on it.

Does your Intrusion Detection and Prevention System (IDPS), Firewall, Unified Threat Management System (UTM) and etc can achieve reconnaissance evasion?



That's all! See you.

HOWTO : Solve libssl1.1 Installation Problem On Ubuntu 18.04.2 LTS

Since the current version of libssl1.1 is 1.1.1 on Ubuntu 18.04.2, the previous installed 1.1.0 may caused problem when you are upgrading or updating the system. You need to do the following to solve the problem.

ls -l /var/lib/dpkg/info | grep -i libssl

When you see both 1.1.0 and 1.1.1, you need to do the following :

sudo mv /var/lib/dpkg/info/libssl* /tmp

sudo apt-get update
sudo apt-get -y dist-upgrade
sudo apt-get -y autoclean
sudo apt-get -y autoremove

The problem should be solved.

That's all! See you.


UPDATE
Since Ubuntu has fixed the problem recently, you need to do the following to fix the missing libssl1.1.0.

sudo apt-get --reinstall -y libssl1.1.0

HOWTO : Install Keras On Nvidia Jetson Nano Developer Kit

To install JetPack 4.2 on Nvidia Jetson Nano Developer Kit, you need to follow this link.

Since JetPack 4.2 is using Ubuntu 18.04 instead of Ubuntu 18.04.2, Unity is installed by default. I prefer to uninstall Unity and get back the GNOME 3.

sudo apt update
sudo apt -y dist-upgrade
sudo apt remove unity-session unity
sudo apt install -y ubuntu-session gdm3 firefox gparted chrome-gnome-shell gnome-tweak-tool nano
sudo apt -y autoclean
sudo apt -y autoremove

Reboot the box.

If you have ownCloud :

sudo apt install -y owncloud-client

** owncloud requires you to enter password every time when boot.

To install Gnome Shell Extensions :

Harddisk LED to display the activity of the hard drive/SSD. It is recommended for this developer kit.

To set "Problem Reporting" to "Automatic" at "Privacy" of "Settings" in order to prevent unexpected popup windows.

To install Keras :

sudo apt-get install libhdf5-serial-dev hdf5-tools
sudo apt install -y python3-pip python3-dev python3-scipy
sudo apt-get install zlib1g-dev zip libjpeg8-dev libhdf5-dev

sudo pip3 install -U pip
sudo pip3 install -U numpy grpcio absl-py py-cpuinfo psutil portpicker six mock requests gast h5py astor termcolor

sudo pip3 install --extra-index-url https://developer.download.nvidia.com/compute/redist/jp/v42 tensorflow-gpu

sudo pip3 install -U keras

To test if it works or not :

python3

>>> import keras

If there is no error message and showing "Using TensorFlow backend.", it works. To quit it :

>>> quit()

If you want to create swap file, you may need to use this resources.

That's all! See you.