narutaro narutaro

Gistをブログプラットフォームとして使う

いろいろ試した結果、Web上になんか書く時には，とりあえずGistに書いておいて，それをGitHub pagesで束ねるだけでこんな風にそれなりにブログっぽくなっていいんじゃないかと思うにいたったので，そのことについて書こうかと思う．ソースはこちら．

やったこと

GitHub pagesを設定する

GitHub Pagesにコンテンツをホストする方法はいろんなところに書かれているので省略．今回はHTMLにビルドしてからpushするのではなくて，.mdファイルのままpushして，GitHub pagesのJekyllにビルドを任せるやり方．

テーマまわり

GitHub pagesのデフォルトテーマの一つをとってきて，ちょっといじる．デフォルトデーマはレスポンシブでiPhoneで見るときもいい感じ．
サイトの記事部分は埋め込みGistを使うので，埋め込みGistのCSSをいじって（上書きして）サイトのテーマになじませる
テーマはJekyllのお作法に合わせ_layoutにおく

Install vagrant and virtualbox

Manually download from below.

Vagrant: https://www.vagrantup.com/downloads.html
VirtualBox: https://www.virtualbox.org/wiki/Downloads

Versions

Vagrant

$ vagrant -v

/Users//Library/Application Support/Karabiner

Ctrl + HJKL to Left/Down/Up/Right private.ctrl_hjkl __KeyToKey__ KeyCode::H, ModifierFlag::CONTROL_L, KeyCode::CURSOR_LEFT __KeyToKey__ KeyCode::J, ModifierFlag::CONTROL_L, KeyCode::CURSOR_DOWN __KeyToKey__ KeyCode::K, ModifierFlag::CONTROL_L, KeyCode::CURSOR_UP

Suricata

sudo suricata -c /usr/local/etc/suricata/suricata.yaml  -v -i eth0

/usr/local/etc/suricata$ tree
.
├── classification.config

Regular expression for IPv4, IPv6, URL and domain

IPv4 address

select source from table where source ~ '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}' limit 10;

IPv6 address

Here you go.

sudo tcpdump -i <if> -n udp port <port_num> -T cnfp

You see:

05:10:47.244695 IP (tos 0x0, ttl 56, id 28920, offset 0, flags [none], proto UDP (17), length 1484)

Comparing NetFlow generators

Sharing my hands-on experience on some of the free NetFlow generators. I use Paessler NetFlow Generator for quick test, Flowalyzer™ NetFlow Generator for complicated flow creation and flowgen for automated performance testing.

Paessler NetFlow Generator

Screenshot:

Pros:

Cypher I have written

Two common connections

match (l {name: '54.230.141.207'})<-[r1]-(n)-[r]->(m {name: '184.25.56.107'}) return l, r1, n, r, m;
match (l {name: '54.230.141.207'})<-[r1]-(n)-[r]->(m {name: '54.230.141.216'}) return n;
match (l {name: '54.230.141.207'})<-[r1]-(n)-[r]->(m {name: '54.230.141.216'}) return n.name;

	#!/usr/bin/env ruby

	class Gist
	attr_reader :last

	def initialize
	require 'rest-client'
	require 'date'
	@token = "token <your_token_here>"
	@user = '<username>'

	#!/usr/bin/env ruby

	if ARGV.empty?
	puts "Usage: #{$0} <nfdump_csv_file>"
	exit
	end

	require 'csv'

	csv_file = ARGV[0]