關於 自動輸入帳號密碼程式 ，我們在網路上蒐集到這些相關的討論、資訊與評價

雷蛇滑鼠是你最好的Windows 提權工具.😉
跟微軟深度合作硬體設備商會導入透過 Windows Update 自動安裝驅動與管理,這樣其實會有機可乘的...
由 @j0nh4t 發現此漏洞
https://twitter.com/j0nh4t/status/1429049506021138437
當插上雷蛇USB滑鼠時,Windows Update 會自動下載Razer Synapse ,安裝這軟體並且選目錄時候,莫名會有管理員權,此Shift + 滑鼠右鍵打開選單, Open PowerShell Here "，即可藉由 PowerShell 權限進行系統攻擊
此攻擊法不限制為雷蛇筆電oh...一般Windows 10應該都滿足其攻擊範圍內。

買不起雷蛇滑鼠嗎?
沒關係這邊有Android 模擬雷蛇USB裝置
程式碼,當你手機root後執行這程式 就可以偽裝雷蛇滑鼠..
https://gist.github.com/tothi/3cdec3aca80e08a406afe695d5448936 (現在Adroid手機難root)
當你做物理本地提權時候 你會隨身帶雷蛇滑鼠?還是手機?

#OSSLab #商業間諜 #雷蛇不是魯蛇 #千萬不要搞公共場所電腦
#資安

刑法第三百五十八條：「 無故輸入他人帳號密碼、破解使用電腦之保護措施或利用電腦系統之漏洞，而入侵他人之電腦或其相關設備者，處三年以下有期徒刑、拘役或科或併科十萬元以下罰金。 」

零基資安訓練營（二十七）：人與電腦之互動，應成系統的核心組件

文：薯伯伯

有一句說話，在資訊保安界別裡面算是老生常談，那句說話是：「保安系統裡最大的漏洞是用家本身。」這句話的意思，是說即使保安如何森嚴，只要有人類存在，就總會犯錯誤。

其實想深一層，這句話可以是對，也可以是錯，更可能反映了系統設計者與使用者之間缺少了應有的互動。其中較近期的例子，是在 2020 年美國花旗銀行的職員誤把化妝品公司原定向債權人支付的 800 萬美元貸款利息，錯誤輸入為還款 9 億美元，導致嚴重虧損（詳情請看 https://hk.appledaily.com/international/20210217/SYSVBALFJZB2JP5M3FHHRHAKNU/）。

聽起來好像是職員的問題，應驗了「保安系統裡最大的漏洞是用家本身」，但在設計系統時，如果程式員、管理層與用家多作協調，就可能預測到用戶有機會錯誤把還款金額與利息金額混淆，在設計程式之時，已經能自動避免類似錯誤。如果把一切的錯誤都怪罪於使用者，雖然也是事實，但卻忽略了人類與電腦之間的互動（HCI，Human Computer Interaction）。

我警惕自己在撰文推廣資訊保安時，也應避免踩入類似的誤區。有讀者跟我說，太多保安措施，反而無從入手，又或會有「防賊疲勞」。原則上保安的措施應該要方便易用，成為讀者日常生活的一部份，級別越高越好，但如果用家根本無法適應，是否可以按使用者個人的適應能力，再作相應調整？

我的資訊保安文章，雖然想儘量做到「零基礎」，但有時也會把一些基礎知識當作「人所皆知」的常識，部份讀者未必能跟隨。反而想提及兩個小例子，算是示範了因應不同人的情況，而給出更符合當事人使用習慣的保安方式。

一，長者的手機密碼

話說有次遇到一位長者，手機完全不設開機密碼，說是因為擔心記不住，用 Touch ID 又不方便（指模不清），手機又沒有 Face ID。我之前寫過一篇文章，提及密碼要有 11 個位或以上才算較為安全，但現在面對的，是一位連開機密碼都嫌多的長者。

長者說自己的手機「沒有任何秘密」，但我問長者，如果有壞人檢到手機，打開他的 WhatsApp，發訊息給他朋友騙財匯款買點數卡之類，他的朋友會否上當。長者猶豫了，最後決定使用密碼。

但這組密碼，只有四個位，而且是舊居電話的最後四位數字。這個保安級別當然不足，但以他的情況，最大的風險只是別人檢到手機，而不是面對以色列貴價軟件的入侵，那麼這個措施，總比完全不設防好。如此的保安方法不佳，但也算是與用戶互動及商量之後，採取一個較為折衷的方法。

二，電郵的二步認證

有一位朋友，本身對電腦不熟悉，電子郵箱的密碼寫在紙版的筆記本上，密碼簡單到我過目不忘。我一看到他的情況，第一時間就想叫他更改所有密碼，以後使用密碼管理器去記錄。

但問題是，他目前無法適應，有可能連最簡單的登入都做不了。如果一味只顧提升保安級別，卻連登入都做不到，那是矯枉過正。

所以最後我給他的建議，是先啟用二步認證，但他的手機不適合使用 Authenticator，且多年以來沒有固定的手機號碼，連 SMS 認證都做不到。最後我給他選定的方案，是使用固網電話，每次登入帳號，Google 均會自動打電話去指定的固網電話，以廣東話或普通話說出六個數字，輸入後便可登錄。這個方法當然有其他隱憂，我自己就絕對不會使用這些方法，但以該名用家的情況來說，起碼可以防止較為低端的遠程攻擊，總比只有一層密碼（而且是過目不忘的密碼）來得安全。

結論：

以上兩個例子，不是說我認同那些保安措施，但按用家的能力或其他條件，選取更為合適的保安措施。而非一味追求更高的保安級別。

設計資安措施時，切忌把用家當成是必然的潛在漏洞，處處要求用家接受高度培訓。更應在設計資訊安全的方案時，把用家的執行速度、效率、學習能力、記憶能力及使用取向等納入其中，才不致於本末倒置。

照片：Unsplash / Cameron Armstrong

🔑 【資訊保安文章整理，超務實長清單】 https://www.patreon.com/posts/46192115

▶️ 請訂閱 Patreon 頻道，支持不受干預的獨立創作及評論 | www.patreon.com/pazu

【哈日劇粉絲限定】《dele刪除3》贈書活動

☛同名日劇由山田孝之、菅田將暉聯手主演
☛打開隱藏在資料夾中的祕密與感情；震撼人心的懸疑之作

「手機、電腦……一切數位資料您不願公諸於世的，就由我們為您徹底刪除。」
── dele.LIFE

切斷死者與人世的最後連繫，是「dele.LIFE」的工作。

曾經，這也是祐太郎的工作。
得知圭司與妹妹死亡案件有關後，祐太郎離開了「dele.LIFE」，再度回來時，所長圭司已不見踪影，僅剩一台設了密碼的筆電。為了破解僅再輸入一次的密碼，祐太郎找上了電腦技巧高超的小南，展開救援圭司的行動。隱身在二次元世界中的爭鬥與巨大陰謀，竟與妹妹的死再度產生牽連……〈回歸之旅〉

〈孤立〉人緣好、才華洋溢的國中女生自殺了，是什麼讓她決心選擇死亡？而她執意刪除的，又是什麼？

隱藏在幸福表象之下，沉重而無法負荷，不為人知的悲傷…

.....................

只要完成以下步驟，就有機會得到《dele刪除3》一本喔～

☞ 活動時間：12/1至12/6 23:59
◆中獎公佈：2020.12.7
◆中獎回覆：12/8中午12:00前 (須提供收件人姓名、地址、聯絡電話以便寄送贈書)

【獎品內容】

《dele刪除3》一本 3名

※本活動感謝《台灣角川books》贊助提供

【活動方式】

①按讚加入哈日劇粉絲團
②按讚＆"公開"分享此篇PO文（權限請設定為公開）
③在此篇文章下留言回答以下問題：「如果讓你有刪除某段記憶的機會，你想要刪除什麼？」

完成以上步驟即可參加抽獎

【活動注意事項】

❶ 本活動參加者FB帳號需為真實身份，不得使用人頭帳號、假帳號參加，若以人頭帳號或電腦駭客程式等不正當手段參加活動，經主辦單位發現或第三人檢舉，將自動取消中獎資格，請務必注意！本活動獎項寄送地區僅限臺澎金馬，一帳號限參加一次，一地址限中獎一次，重複參加將取消抽獎資格。個資資料寄件完畢將會刪除不作他用。若因提供資料有誤或查無此人、招領逾期等個人原因遭退件，請恕無法重寄。
❷ 本活動有不可抗力原因無法執行時，主辦單位有權決定取消、中止、修改或暫停本活動。
❸ 本活動於12/7 18:00前在本篇文章下方公佈中獎名單並回覆中獎人留言，請中獎人於12/8中午12:00前私訊粉絲團 ，請提供收件人姓名、寄件地址及手機號碼，無法取得聯絡者視同放棄，不再選取候補。

PS4遠端搖控程式不支援WIN7作業系統哦！只有WIN10跟8可用。
時間目錄
00:05 掛機撿足跡原理
~電腦遠端搖控PS4五步驟~
01:13 1.PS4設定WIFI連線
01:38 2.PC端安裝搖控程式
02:22 3.把PS4手把插進電腦
02:43 4.接取撿足跡任務
03:08 5.啟動巨集程式

附上逐字稿：

首先說明原理，座騎本身有自動尋找足跡功能，但它只會不停的往下一個足跡移動，你需要連續按「圈」才可以撿足跡（隨機獲得調查報告）。

因此，要實現自動掛機撿足跡有兩種方法，一，設定按圈連發。但目前只有PC版可自行設定連發（以前影片教過了），

（PS4要另購非原廠的很貴的連發手把）

另一種方法是啟動PS4內建的遠端搖控功能，然後從電腦或手機上搖控遊戲（手機理論可行，但未實測），再開巨集連續按圈，這樣很簡單就實現自動掛機撿足跡的操作了。

重點，如果你電腦沒有巨集程式可用，或你根本就不會用巨集，請關掉影片，找幼稚園以上程度的工具人幫你比較快。

基於版權及木馬病毒疑慮，這邊不會提供你任何免費的巨集程式。

接下來使用步驟教學：
1.PS4設定WIFI連線，並開啟遠端搖控功能。
WIFI你可以連接家裡的中華電信數據機或手機上的WIFI也可以。確定能連接上網後，遠端搖控功能打勾。

2.PC端安裝搖控程式
首先到PS4官網下載遠端搖控程式（網址請自己查），安裝好了之後，輸入你的PSN帳號密碼。

注意，這帳號密碼必須跟你PS4登入的帳密相同（廢話），
如果你輸入朋友家的帳密，就會去搖控他家的PS4，雖然這樣就可以玩他的遊戲或幫他打王，但這不是本篇重點。

3.把PS4手把插進你的電腦裡，
然後按OPTIONS，靜待遠端連線成功後，就可以在電腦上面玩自己或別人家的PS4。

4.接取可以撿足跡的任務
比方說MR150的「神賜的台地（可獲得危險度3歷戰調查報告）」，進場後，召喚座騎，然後開地圖，取消追蹤目標。這樣座騎就只會四處尋找足跡，不會緊跟在麒麟後面。

5.啟動巨集程式
巨集程式隨便你要用什麼牌子都好，巨集設定為「Enter」，它在遊戲中的作用等同於按「圈」。然後設定「開關」，按一下是啟動巨集，再按一下取消，最後設定為１秒鐘按兩下（500毫秒1次）。

都弄好後，回到遊戲頁面，就會看到角色在自動撿足跡。然後就可以掛著不管它了。

如果你沒辦法理解以上教學內容，請找工具人幫助你，原理超級簡單，就是讓電腦自動重覆按「Enter」，就會一直撿足跡了。



#魔物獵人世界 #怪物猎人 #MHW #MHWI

自強_EXCEL VBA與Python程式入門04(Python網頁資料擷取與處理Excel試算表&List(串列)計算成績&程式除錯與用字典輸入成績&開啟檔案與編碼方式&讀取外部檔案變為List&將檔案寫入為文字檔&List再轉為檔案輸出&安裝外部套件&EXCEL檔轉為CSV&帳號密碼管理系統(檔案版)&SQLite資料庫新增資料庫資料表)

上課內容：
01_課程回顧與Python網頁資料擷取與處理Excel試算表
02_List(串列)計算成績範例說明
03_程式除錯與用字典輸入成績範例
04_開啟檔案與編碼方式
05_將MonthCAI改為讀檔方式
06_讀取外部檔案變為List過程說明
07_將檔案寫入為文字檔
08_修改List範例寫出檔案與讀入成績
09_將List再轉為檔案輸出(以Month為例)
10_後面課程預告與安裝外部套件
11_將EXCEL檔轉為CSV與讀取CSV檔
12_帳號密碼管理系統(檔案版)說明
13_SQLite資料庫新增資料庫資料表與多筆紀錄

完整影音
http://goo.gl/aQTMFS

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/?hl=zh-TW#!forum/tcfst_python_2017

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

課程簡介：入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介：進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰：PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠

上課用書：
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者： 鄧文淵/總監製, 文淵閣工作室/編著?
出版社：碁峰?出版日期：2016/11/29

Python程式設計入門
作者：葉難
ISBN：9789864340057
出版社：博碩文化
出版日期：2015/04/02

吳老師 106/9/15

EXCEL,VBA,Python,新北市勞工大學,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境

自強_EXCEL VBA與Python程式入門04(Python網頁資料擷取與處理Excel試算表&List(串列)計算成績&程式除錯與用字典輸入成績&開啟檔案與編碼方式&讀取外部檔案變為List&將檔案寫入為文字檔&List再轉為檔案輸出&安裝外部套件&EXCEL檔轉為CSV&帳號密碼管理系統(檔案版)&SQLite資料庫新增資料庫資料表)

上課內容：
01_課程回顧與Python網頁資料擷取與處理Excel試算表
02_List(串列)計算成績範例說明
03_程式除錯與用字典輸入成績範例
04_開啟檔案與編碼方式
05_將MonthCAI改為讀檔方式
06_讀取外部檔案變為List過程說明
07_將檔案寫入為文字檔
08_修改List範例寫出檔案與讀入成績
09_將List再轉為檔案輸出(以Month為例)
10_後面課程預告與安裝外部套件
11_將EXCEL檔轉為CSV與讀取CSV檔
12_帳號密碼管理系統(檔案版)說明
13_SQLite資料庫新增資料庫資料表與多筆紀錄

完整影音
http://goo.gl/aQTMFS

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/?hl=zh-TW#!forum/tcfst_python_2017

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

課程簡介：入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介：進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰：PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠

上課用書：
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者： 鄧文淵/總監製, 文淵閣工作室/編著?
出版社：碁峰?出版日期：2016/11/29

Python程式設計入門
作者：葉難
ISBN：9789864340057
出版社：博碩文化
出版日期：2015/04/02

吳老師 106/9/15

EXCEL,VBA,Python,新北市勞工大學,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境