挑戰被壓縮密碼30萬美金比特幣錢包
原文:
https://reperiendi.wordpress.com/2020/04/03/how-i-recovered-over-300k-of-bitcoin/
熱愛CTF同學應該遇過破解ZIP密碼題,這用PkCrack工具+已知明文檔案可以解開檔案.
實際上這原理是 1994 Eli Biham 跟 Paul C. Kocher的論文"A Known Plaintext Attack on the PKZIP Stream Cipher"
如果有至少連續12 byte 明文就可以嘗試破解.(不限制位置 但要確切知道在檔案的offset ,並且越多明文byte破解速度越快)
原文作者Mike 2001的論文為 , 如果有超過五個檔案,並且有檔案頭格式，有很大機會推敲的到,那確實可以大大增加破解的機會.
他於2019 年底收到客戶詢問,那假設只有二個檔案.那還有機會用檔頭破解ZIP檔案嗎?
內有客戶價值約US 30萬比特幣錢包,客戶接受一整年GPU農場爆破費用約 10萬美金.
但最後原作者優化修改算法後,大概一天使用GPU破解完成.

這案子能成功,基本上算是客戶真的有做功課找真正有技術的專家.

在充滿著這種不確定狀況,被加密,被破壞的資料狀況.
如何根據原理狀況來推測成功機率?是否有啥加密漏洞?
這都需要瞭解加解密架構再來定制化專案處理.
OSSLab Geek Lab 資料救援專家會用最專業的技術盡量幫你解決

參考論文
http://www.cs.sjsu.edu/faculty/stamp/crypto/PowerPoint_PDF/8_PKZIP.pdf

https://zhuanlan.zhihu.com/p/129855130

#OSSLab #做不完的CTF #念不完的論文

iOS 12 JB真實狀況
1.現在iOS 12.1.1 beta 3都可驗證過.所以最新版還是可以降版刷.(但如果你是iOS 10.x 我會建議不要升了)
2.iOS 12越獄漏洞unc0ver APP,要用cydia impactor簽名 .用一般Apple ID(免費開發者)簽是七天.重啟ios 裝置要再跑一次unc0ver APP.所以超過七天.機器又重啟就要Cydia impactor重簽.
或先裝好ReProvision,那就可以不需用電腦重簽

3.iOS 11之後,只有支持64bit APP. 所以現在Cydia上會一堆相容性不好的程式.不過現在已經比去年初好太多了!

為何要越獄?因為 OSSLab Geek Lab要研究..
iOS 12資料恢復與數位鑑識等資安研究:
FB,Line,Wechat,地址位置,XXXXXPay 等 Sqlite
Cydia要裝啥套件
1.AFC2 (arm64/KPPLess) https://cydia.ichitaso.com (裝了後要小心偽裝USB充電,又接受信任裝置,隱私被看光)
2.Filza https://filza.net/download/ 非常強大的iOS檔案系統工具
3.openssh (裝了記得改root密碼...🤓)
其實現在有rootless JB 很適合iOS數位鑑識跟惡意程式應用 不過這次先不討論這
PC端工具裝愛思助手 可存取iOS 全部系統越獄文件檔案

iOS資料恢復限制. 必須在可以越獄的iOS版本.並且也只能針對Sqlite格式.(Reset ,砍掉檔案等白蘋果都無解)
想要跑模擬器,Kodi等也是需要JB環境的.

下面講一下比較灰色的應用
1.盜版APP市場..
以前同步推等如日中天阿(樂陞當年花台幣52.9億收購 雖然最後變成壁紙 所以收購失敗).自從iOS 11 限制只能64bit後,後期越獄又麻煩,再加上這幾年中國比較重視版權意識,所以目前這些越獄版盜版市集都不支持iOS 11 ,12了
目前一套支持iOS 11之後的盜版越獄市集只有"蘋果餅"
app餅可幫你重簽ipa,自iOS 11後.已經不光是裝好Appsync跟用一般appinst指令就好,你用一般PC工具直接傳也不行.
必須要做ldid -S -M -K/usr/share/jailbreak/signcert.p12 xxx.ipa
xxx.ipa 會變成zip ,你還要改檔名成為ipa ,
才可以正常安裝..
用app餅都會幫你做好了,網頁上下載ipa,載完後選其他應用程式開啟,拷貝到app餅.再去app餅的import 來安裝.
非常不支持盜版,但他當做重簽程式還挺好用的...(就自己開發的iOS APP,Kodi,模擬器等ipa要用他來重簽)

2.外掛...
叉叉助手 越狱版
由於沒玩啥網路遊戲 所以對iOS外掛破解腳本沒有研究.
頂多以前摸過加速器.
如果要搞啥各種"破解研究" 其實就iOS 10 是最好的...(iPad4)

要不要JB?如果你是iPad,隱私性問題也不重,資安愛好者,系統開發者.
那J了以後確實比較方便.但一般用戶或用iphone.等 比較沒有用途
並且對於系統安全影響會很大.

要買方便開發用的 JB iPad
歡迎到OSSLab選購
https://www.osslab.com.tw/product-category/ipad-all/

Ldid參考連結
http://www.saurik.com/id/8

#OSSLab #iOS12 #越獄 #手機資料救援 #感謝免費無私開發蘋果JB的大神

這新聞中的攝影師遺失了蘋果筆記型電腦,竊賊再拿去給德X蘋果電腦經銷轉賣.雖然原物主有追回,可是資料已經被整個刪除.
如果怕遺失 蘋果電腦總共有三個層面保護
1.EFI password
2.find my computer 還可如iphone追蹤電腦位置 http://0rz.tw/TwX5E
3.系統密碼 HFS+ 的filevault 或APFS加密.
這三個保護都有開啟的話 資料不可能被破解讀取,
要刪除跟重灌也會非常麻煩,資料無法輕易被銷毀.
機器被上韌體密碼也無法轉賣 (除非修改破解efi bios )
假設不幸資料被刪除的話,運用最新 OSSLab Geek LabLab AFPS 碎片分析技術.還是有很高成功機會可以救出此案例檔案..
http://dr.osslab.com.tw/
Mac加密技術細節請參考 OSSLab的研究
https://www.osslab.com.tw/mac-protect-security/
https://www.osslab.com.tw/reverse-mac-efi-scbo/
OSSLab所販售的二手電腦都來自政府單位與公司.
http://store.osslab.com.tw/
合法來源絕對有保障

#OSSLab
#二手蘋果電腦
#蘋果電腦資安
#資料救援

東吳EXCEL VBA與資料庫雲端設計第8次上課(用SUMIF統計研習時數與COUNTIF統計次數&保護資料與公式與破解&雲端與檔案救援與用VBA輸出公式&007產線人員工資&009前後三名工資&011苗栗和宜蘭的總人數&黑名單篩選範例(COUNTIF與篩選)&範例買超與賣超標示與下載大樂透歷史資料&樂透彩中獎機率統計)

上課內容：
01_大樂透下載複習與檢視(資料查詢)函數
02_定義名稱與使用名稱代替範圍
03_VLOOKUP函數配合ROW函數
04_INDEX函數與下拉清單
05_OFFSET與INDIRECT函數
06_改為用VBA查詢並帶回結果
07_工作表物件事件判斷H3改變執行查詢
08_刪除H3也刪除H4到H7與刪除整列
09_股票配股稅率統計表名稱定義
10_股票配股稅率統計表VBA一鍵輸出

完整影音
http://goo.gl/aQTMFS

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/?hl=zh-TW#!forum/excel-vba-95

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

新課程EXCEL VBA辦公自動化順利在自強基金會開始第一次上課，
主要目標能延續入門課程，進一步延續前課程，把函數變成VBA，
VBA設計自動化與VBA與資料庫當成重要課程目標。

課程理念：
1.以循序漸進的方式, 透過詳細的說明和實用的50個Excel VBA範例,
帶領您輕鬆進入 Excel VBA 設計的領域, 並逐步了解整個 VBA 的架構與輪廓,
進而學習 VBA 變數、常數、函式及邏輯的觀念, 即使沒有任何程式設計基礎,
也能自己親手撰寫 VBA 程序來提昇工作效率, 晉身職場 Excel 高手！

2.進而解說EXCEL與資料庫的結合，甚至將EXCEL當成資料庫來使用，
結合函數、VBA等更深入的功能，讓資料處理和分析的應用更上層樓。

3.將結合GOOGLE雲端試算表，教您如何將EXCEL函數雲端化與網路化。

上課用書：
Excel VBA一點都不難：一鍵搞定所有報表
作者： Excel Home
出版社：博碩
出版日期：2013/06/26
定價：380元

超圖解 Excel VBA 基礎講座
作者： 亮亨/譯 出版社：旗標
出版日期：2006/05/15 定價：420元
日本Amazon網站同類書籍銷售No.1

EXCEL VBA上一期是EXCEL函數與VBA入門，這一期則以EXCEL VBA進階程式設計為主，
剛好進來雲端技術發酵，就順便帶入大家都有興趣的雲端試算表，
所以第一次上課就要求大家一定要有GOOGLE帳號，
電腦也一定安裝GOOGLE瀏覽器，這樣才能上雲端去使用GOOGLE的試算表，
可以比較和EXCEL2003的差異，如果可以輕易使用GOOGLE的試算表，
這樣就可以再沒有EXCEL2003的環境也能作業。

此外，這學期教是剛換 OFFICE 2007，剛好可以順勢學習 EXCEL2007 新介面，
所以未來的學習環境除了雲端外，就是EXCEL2007 了!
對大家來說有很多挑戰要面對，但如果學會這些技術，工作上一定非常有幫助的。
尤其是雲端方面的技術，目前懂的人還真不多，用的人也少，
但這樣好用的技術為什麼沒人推廣？
可能也是大家都還不會使用吧!之所以自己用的熟，
主要用GOOGLE的服務至少5年以上，看著GOOGLE的壯大，發現只要跟著GOOGLE就沒錯!
不斷使用他的免費服務，感覺穩定又好用，重要的事完全免費。

吳老師 106/3/6

函數,東吳進修推廣部,自強基金會,程式設計,線上教學excel vba教學電子書,excel vba範例,vba語法,vba教學網站,vba教學講義,vba範例教學,excel vba教學視頻

東吳EXCEL VBA與資料庫雲端設計第8次上課(用SUMIF統計研習時數與COUNTIF統計次數&保護資料與公式與破解&雲端與檔案救援與用VBA輸出公式&007產線人員工資&009前後三名工資&011苗栗和宜蘭的總人數&黑名單篩選範例(COUNTIF與篩選)&範例買超與賣超標示與下載大樂透歷史資料&樂透彩中獎機率統計)

上課內容：
01_大樂透下載複習與檢視(資料查詢)函數
02_定義名稱與使用名稱代替範圍
03_VLOOKUP函數配合ROW函數
04_INDEX函數與下拉清單
05_OFFSET與INDIRECT函數
06_改為用VBA查詢並帶回結果
07_工作表物件事件判斷H3改變執行查詢
08_刪除H3也刪除H4到H7與刪除整列
09_股票配股稅率統計表名稱定義
10_股票配股稅率統計表VBA一鍵輸出

完整影音
http://goo.gl/aQTMFS

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/?hl=zh-TW#!forum/excel-vba-95

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

新課程EXCEL VBA辦公自動化順利在自強基金會開始第一次上課，
主要目標能延續入門課程，進一步延續前課程，把函數變成VBA，
VBA設計自動化與VBA與資料庫當成重要課程目標。

課程理念：
1.以循序漸進的方式, 透過詳細的說明和實用的50個Excel VBA範例,
帶領您輕鬆進入 Excel VBA 設計的領域, 並逐步了解整個 VBA 的架構與輪廓,
進而學習 VBA 變數、常數、函式及邏輯的觀念, 即使沒有任何程式設計基礎,
也能自己親手撰寫 VBA 程序來提昇工作效率, 晉身職場 Excel 高手！

2.進而解說EXCEL與資料庫的結合，甚至將EXCEL當成資料庫來使用，
結合函數、VBA等更深入的功能，讓資料處理和分析的應用更上層樓。

3.將結合GOOGLE雲端試算表，教您如何將EXCEL函數雲端化與網路化。

上課用書：
Excel VBA一點都不難：一鍵搞定所有報表
作者： Excel Home
出版社：博碩
出版日期：2013/06/26
定價：380元

超圖解 Excel VBA 基礎講座
作者： 亮亨/譯 出版社：旗標
出版日期：2006/05/15 定價：420元
日本Amazon網站同類書籍銷售No.1

EXCEL VBA上一期是EXCEL函數與VBA入門，這一期則以EXCEL VBA進階程式設計為主，
剛好進來雲端技術發酵，就順便帶入大家都有興趣的雲端試算表，
所以第一次上課就要求大家一定要有GOOGLE帳號，
電腦也一定安裝GOOGLE瀏覽器，這樣才能上雲端去使用GOOGLE的試算表，
可以比較和EXCEL2003的差異，如果可以輕易使用GOOGLE的試算表，
這樣就可以再沒有EXCEL2003的環境也能作業。

此外，這學期教是剛換 OFFICE 2007，剛好可以順勢學習 EXCEL2007 新介面，
所以未來的學習環境除了雲端外，就是EXCEL2007 了!
對大家來說有很多挑戰要面對，但如果學會這些技術，工作上一定非常有幫助的。
尤其是雲端方面的技術，目前懂的人還真不多，用的人也少，
但這樣好用的技術為什麼沒人推廣？
可能也是大家都還不會使用吧!之所以自己用的熟，
主要用GOOGLE的服務至少5年以上，看著GOOGLE的壯大，發現只要跟著GOOGLE就沒錯!
不斷使用他的免費服務，感覺穩定又好用，重要的事完全免費。

吳老師 106/3/6

函數,東吳進修推廣部,自強基金會,程式設計,線上教學excel vba教學電子書,excel vba範例,vba語法,vba教學網站,vba教學講義,vba範例教學,excel vba教學視頻

東吳EXCEL VBA與資料庫雲端設計第8次上課(用SUMIF統計研習時數與COUNTIF統計次數&保護資料與公式與破解&雲端與檔案救援與用VBA輸出公式&007產線人員工資&009前後三名工資&011苗栗和宜蘭的總人數&黑名單篩選範例(COUNTIF與篩選)&範例買超與賣超標示與下載大樂透歷史資料&樂透彩中獎機率統計)

上課內容：
01_大樂透下載複習與檢視(資料查詢)函數
02_定義名稱與使用名稱代替範圍
03_VLOOKUP函數配合ROW函數
04_INDEX函數與下拉清單
05_OFFSET與INDIRECT函數
06_改為用VBA查詢並帶回結果
07_工作表物件事件判斷H3改變執行查詢
08_刪除H3也刪除H4到H7與刪除整列
09_股票配股稅率統計表名稱定義
10_股票配股稅率統計表VBA一鍵輸出

完整影音
http://goo.gl/aQTMFS

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/?hl=zh-TW#!forum/excel-vba-95

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

新課程EXCEL VBA辦公自動化順利在自強基金會開始第一次上課，
主要目標能延續入門課程，進一步延續前課程，把函數變成VBA，
VBA設計自動化與VBA與資料庫當成重要課程目標。

課程理念：
1.以循序漸進的方式, 透過詳細的說明和實用的50個Excel VBA範例,
帶領您輕鬆進入 Excel VBA 設計的領域, 並逐步了解整個 VBA 的架構與輪廓,
進而學習 VBA 變數、常數、函式及邏輯的觀念, 即使沒有任何程式設計基礎,
也能自己親手撰寫 VBA 程序來提昇工作效率, 晉身職場 Excel 高手！

2.進而解說EXCEL與資料庫的結合，甚至將EXCEL當成資料庫來使用，
結合函數、VBA等更深入的功能，讓資料處理和分析的應用更上層樓。

3.將結合GOOGLE雲端試算表，教您如何將EXCEL函數雲端化與網路化。

上課用書：
Excel VBA一點都不難：一鍵搞定所有報表
作者： Excel Home
出版社：博碩
出版日期：2013/06/26
定價：380元

超圖解 Excel VBA 基礎講座
作者： 亮亨/譯 出版社：旗標
出版日期：2006/05/15 定價：420元
日本Amazon網站同類書籍銷售No.1

EXCEL VBA上一期是EXCEL函數與VBA入門，這一期則以EXCEL VBA進階程式設計為主，
剛好進來雲端技術發酵，就順便帶入大家都有興趣的雲端試算表，
所以第一次上課就要求大家一定要有GOOGLE帳號，
電腦也一定安裝GOOGLE瀏覽器，這樣才能上雲端去使用GOOGLE的試算表，
可以比較和EXCEL2003的差異，如果可以輕易使用GOOGLE的試算表，
這樣就可以再沒有EXCEL2003的環境也能作業。

此外，這學期教是剛換 OFFICE 2007，剛好可以順勢學習 EXCEL2007 新介面，
所以未來的學習環境除了雲端外，就是EXCEL2007 了!
對大家來說有很多挑戰要面對，但如果學會這些技術，工作上一定非常有幫助的。
尤其是雲端方面的技術，目前懂的人還真不多，用的人也少，
但這樣好用的技術為什麼沒人推廣？
可能也是大家都還不會使用吧!之所以自己用的熟，
主要用GOOGLE的服務至少5年以上，看著GOOGLE的壯大，發現只要跟著GOOGLE就沒錯!
不斷使用他的免費服務，感覺穩定又好用，重要的事完全免費。

吳老師 106/3/6

函數,東吳進修推廣部,自強基金會,程式設計,線上教學excel vba教學電子書,excel vba範例,vba語法,vba教學網站,vba教學講義,vba範例教學,excel vba教學視頻