最近更新的頁面
【Shell】date 做 timestamp 格式轉換計算
要將日期與 timestamp 互相做格式轉換，只要使用 date 就可以達成，date 還可以順便做些日期的加減換算。 日期轉換成 timestamp $ date -d "2018-02...
【Shell】awk 取出特定欄位
AWK 要取得最後一個欄位的值是使用： $NF AWK 要取得倒數第二個欄位的值是使用： $(NF-1) 由後往前取，就繼續 -2、-3... 下去即可 範例：awk '{print $(...
【Shell】動態呼叫awk自訂函數
*test.sh #!/bin/bash awkshell="/tmp/newdf.$$" #awkshell="/tmp/newdf" trap "rm -f $awkshell" e...
【shell】內建變數
$BASH_ENV absolute path of startup file $CDPATH directories searched by cd $FCEDIT absolu...
【Linux】【Ubuntu】如何修改 ip
以下提供在 Ubuntu 18.04 以後（netplan） 與 Ubuntu 16.04 舊版（/etc/network/interfaces） 的常見修改方式，請依照你實際版本選擇。 1️...
【Shell】【tip】使用暫存表，更新crontab
#!/bin/bash # $$ => pid，使暫存檔名不重複 tmp_file=/tmp/cron$$ # 利用trap 刪除暫存檔 #This installs a tr...
【 Shell】【Tool】測試機器防火牆是否開通
https://medium.com/%E8%BC%95%E9%AC%86%E5%B0%8F%E5%93%81-pks%E8%88%87k8s%E7%9A%84%E9%BB%9E%E6%BB%B...
【Shell】【tip】使用 echo 輸出排程時間到log
# 使用 echo 輸出排程時間到log # 測試輸出到 /tmp/crontab.log 0 8 * * * echo "$(date '+\%Y-\%m-\%d \%H:\%M:\%...
【Shell】【Tool】批次更新密碼
如果有許多使用者需要批次重設密碼並強制其在下次登入時更新，可以使用一個簡單的 Shell 腳本來自動化這個過程。假設你有一個包含所有目標使用者名稱的文字檔，例如 users.txt，可以按照以下...
【Shell】【Tip】列出環境變數網址解析dns
#!/bin/bash export A_HOST="https://www.google.com/a/b" export B_HOST="https://tw.yahoo.com/...
【Shell】【Tool】call_api
call_api() { curl -fsS \ --connect-timeout 2 \ --max-time 5 \ --retry 2 --retry...
資安相關連結
下面整理一份「資安一定要知道」的網站速查表，平常做漏洞管理、暴露面盤點、威脅模型、設定基線、事件初判會最常用到的那幾類。 類別 網站/組織 你一定會用到的原因 典型使用情境 漏洞編號權...
【名詞解釋】NVD 美國國家漏洞資料庫
NVD 是 National Vulnerability Database（美國國家漏洞資料庫），由 NIST 維護。 你可以把它想成 「CVE 的進階資料站」： CVE：漏洞的編號與基...
【名詞解釋】KEV 已知遭利用漏洞清單
KEV 是 Known Exploited Vulnerabilities 的縮寫，通常指 CISA 的「已知遭利用漏洞清單（KEV Catalog）」。 你可以把它當成： 「這些漏洞不...
【名詞解釋】CVSS 通用漏洞評分系統
CVSS 是 Common Vulnerability Scoring System，中文常翻 「通用漏洞評分系統」。你可以把它理解成：用一套標準公式，把漏洞危險程度量化成分數（0~10），方便...
【名詞解釋】CNA - CVE 編號授權/編號發放單位
CNA 是 CVE Numbering Authority 的縮寫，中文可以理解成**「CVE 編號授權/編號發放單位」**。 白話版 CNA 就是被官方授權可以： 分配 CVE 編號...
【名詞解釋】CPE - 軟體/硬體/作業系統的標準化身分證
CPE 可以把它想成**「軟體/硬體/作業系統的標準化身分證」**，用來讓不同的弱掃、資產盤點、漏洞資料庫能用同一種語言描述「到底是哪個產品、哪個版本」。 CPE 是什麼 CPE（Commo...
【名詞解釋】CVE - 漏洞的全球統一編號/身分證
CVE 是**「通用漏洞與曝露」（Common Vulnerabilities and Exposures），你可以把它想成漏洞的全球統一編號/身分證**。 它在做什麼？ 給每個已知漏洞...
【名詞解釋】NIST 美國國家標準與技術研究院
NIST 是美國國家標準與技術研究院（National Institute of Standards and Technology）。你可以把它理解成一個替政府與產業制定/維護技術標準與安全指引...
【CVE】CVE相關
https://www.cve.org/https://nvd.nist.gov/vuln/detail/CVE-2025-55182 我用「照著你這張圖從上到下」的方式，帶你看每一塊在講...