Security on Ricky

Articles

Mon, 20 Jul 2026 09:19:00 +0800

iPhone引導模式怎麼開？借手機人不怕隱私外洩和一鍵鎖定App

開啟與設定功能

打開 iPhone 上的 「設定」 App。
點選 「輔助使用」。
往下找到並點選 「引導使用模式」，然後將其開啟。
建議順便進行以下設定：

密碼設定：點一下「密碼設定」>「設定引導使用模式密碼」，輸入一組解鎖密碼，並可同時開啟 Face ID 或 Touch ID 作為快速解鎖/結束的方式。
輔助使用快速鍵：建議將其開啟，之後只要連按三下側邊按鈕就能快速叫出或退出此模式。

開始使用（將 iPhone 鎖定在單一 App）

打開你想要讓別人（或自己專注）使用的 App。
啟動引導使用模式：

具備 Face ID 的 iPhone（全螢幕機型）：連按三下側邊按鈕（電源鍵）。
具備主畫面按鈕的舊款 iPhone：連按三下主畫面按鈕（Home 鍵）。
或者也可以呼叫 Siri：「打開引導使用模式」。

如果跳出輔助使用快速鍵面板，請點選 「引導使用模式」。
自訂限制區域（選用）：

如果想讓螢幕上的特定區域無法被觸控點擊（例如遊戲內的廣告區塊），直接用手指在該區域畫一個圓圈，之後可以拖曳邊框來調整大小。

點一下右下角的「階段設定」（或選項），可以自由決定是否停用以下功能：

側邊按鈕 / 頂端按鈕
音量按鈕
動作（防止螢幕自動旋轉或因晃動而有反應）
軟體鍵盤
觸控（若想完全讓整個螢幕無法觸控可關閉此項）
時間限制

設定完成後，點一下右上角的 「完成」，再點一下 「開始」 即可正式鎖定。

如何結束引導使用模式

連按三下側邊按鈕（或主畫面按鈕）。
輸入你剛剛設定的引導使用模式密碼（或直接使用 Face ID / Touch ID 驗證）。
畫面左上角會出現 「結束」 按鈕，點下去即可退出此模式。

Articles

Wed, 10 Jun 2026 10:59:53 +0800

Linux 系统误将 chmod 权限改成了 000，如何恢复?

#include <sys/stat.h>

int main() {
 chmod("/usr/bin/chmod", 0755);
 return 0;
}

ubuntu@ubuntu:~$ which chmod
/usr/bin/chmod
ubuntu@ubuntu:~$ ls -lh /usr/bin/chmod
lrwxrwxrwx 1 root root 8 Sep 27 2025 /usr/bin/chmod -> gnuchmod
ubuntu@ubuntu:~$ ls -lh /usr/bin/gnuchmod
-rwxr-xr-x 1 root root 67K Jan 23 21:34 /usr/bin/gnuchmod
ubuntu@ubuntu:~$ sudo chmod 000 /usr/bin/chmod
ubuntu@ubuntu:~$ ls -lh /usr/bin/chmod
lrwxrwxrwx 1 root root 8 Sep 27 2025 /usr/bin/chmod -> gnuchmod
ubuntu@ubuntu:~$ ls -lh /usr/bin/gnuchmod
---------- 1 root root 67K Jan 23 21:34 /usr/bin/gnuchmod
ubuntu@ubuntu:~$ cat main.c
#include <sys/stat.h>

int main() {
 chmod("/usr/bin/chmod", 0755);
 return 0;
}

ubuntu@ubuntu:~$ gcc ./main.c
ubuntu@ubuntu:~$ sudo ./a.out
ubuntu@ubuntu:~$ ls -lh /usr/bin/chmod
lrwxrwxrwx 1 root root 8 Sep 27 2025 /usr/bin/chmod -> gnuchmod
ubuntu@ubuntu:~$ ls -lh /usr/bin/gnuchmod
-rwxr-xr-x 1 root root 67K Jan 23 21:34 /usr/bin/gnuchmod

Laptops all have built-in security tokens these days

macOS

https://github.com/yubico/libfido2

我用 Zip Bomb 來保護我的伺服器

Sat, 03 May 2025 11:24:00 +0800

我用 Zip Bomb 來保護我的伺服器
發生的情況是：對方收到檔案後，讀取標頭得知這是壓縮檔，因此嘗試解壓那個 1MB 的檔案來找他們要的內容。但檔案會不斷膨脹，直到耗盡記憶體、伺服器崩潰。1MB 的檔案會解壓成 1GB，這已足以讓多數機器人失敗。不過對於那些死纏爛打的腳本，我就給它 10MB 的檔案，解壓後會變成 10GB，立刻把腳本搞掛。
dd if=/dev/zero bs=1G count=10 | gzip -c > 10GB.gz
- dd：用於複製或轉換資料的指令。
- if：輸入檔案，這裡指定 /dev/zero，它會產生無限的零位元組串流。
- bs：區塊大小，設為 1GB（1G），代表 dd 會以 1GB 為單位讀寫。
- count=10：代表處理 10 個區塊、每個 1GB，因此會產生 10GB 的零資料。
middleware

if (ipIsBlackListed() || isMalicious()) {
header("Content-Encoding: gzip");
header("Content-Length: ". filesize(ZIP_BOMB_FILE_10G)); // 10 MB
readfile(ZIP_BOMB_FILE_10G);
exit;
}

Objective-See：一個關於 Apple 裝置隱私與安全的開源專案組織

Wed, 13 Nov 2024 09:44:00 +0800

Objective-See：一個關於 Apple 裝置隱私與安全的開源專案組織

今天在找小工具時發現他們做了一堆 macOS 上的開源軟體，基本都是和隱私與安全相關。

KnockKnock：查看你的 Mac 上有哪些背景行程、守護行程、啟動項、核心擴充、登入項、瀏覽器外掛等等。能看到的比「Login Items」詳細得多（有的軟體會用其他方式自啟）。
LuLu：一個開源的 macOS 網路防火牆，可以讓你詳細控制每個軟體的網路連線（類似 Hands Off!）。
TaskExplorer：增強版的工作管理員，可以看到應用的簽名、開啟的檔案、網路連線等等，還可以根據 sha256 自動幫你搜尋 VirusTotal 的結果。
Do Not Disturb：可以阻止你的 Mac 被打擾（沒錯），當你的 Mac 被別人打開上蓋時可以發送警告、執行腳本、偵測裝置變化之類的。
BlockBlock：可以阻止背景的持久化安裝，RansomWhere 可以偵測檔案被加密的行為，還有一些雜七雜八的獨立工具。

https://objective-see.org

供應鏈攻擊

Fri, 13 Sep 2024 09:41:00 +0800

提高警惕，供應鏈攻擊就在你我身邊

github.com/siruspen/logrus 假
github.com/sirupsen/logrus 真

Container security fundamentals

Wed, 04 Oct 2023 09:06:00 +0800

冰山一角的駭客工具介紹

Tue, 08 Dec 2020 21:50:47 +0800

冰山一角的駭客工具介紹

Security on Ricky

Articles

iPhone引導模式怎麼開？借手機人不怕隱私外洩和一鍵鎖定App

開啟與設定功能

開始使用（將 iPhone 鎖定在單一 App）

如何結束引導使用模式

Articles

Linux 系统误将 chmod 权限改成 了 000，如何恢复?

Laptops all have built-in security tokens these days

macOS

我用 Zip Bomb 來保護我的伺服器

Objective-See：一個關於 Apple 裝置隱私與安全的開源專案組織

供應鏈攻擊

Container security fundamentals

冰山一角的駭客工具介紹

Linux 系统误将 chmod 权限改成了 000，如何恢复?