Free share all

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-fgwZvqocgfKRFf_XyOKN7wRM1UcouldRwgXh_HM8cT1iC1UkwdUc8CiJ9-nF3a96PTVDDGxkcnDGDFnei9T6mZbq_oX2SJ58hx41KShS1fqVmmE2kRcnwOmjjBwwnlgS9rYLNrNmE75h/s1600/nmap1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="373" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-fgwZvqocgfKRFf_XyOKN7wRM1UcouldRwgXh_HM8cT1iC1UkwdUc8CiJ9-nF3a96PTVDDGxkcnDGDFnei9T6mZbq_oX2SJ58hx41KShS1fqVmmE2kRcnwOmjjBwwnlgS9rYLNrNmE75h/s1600/nmap1.png" width="400" /></a></div>
 
 
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-ansi-language: EN-US; mso-bidi-font-weight: bold; mso-bidi-language: AR-SA; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: EN-US; mso-fareast-theme-font: minor-fareast;">Nmap công cụ mạnh được
các chuyên gia bảo mật và giới hacker chuyên dung. Đối với Nmap chúng ta có thể
cài đặt trên windows và cả linux. ở đây tôi sử dụng trực tiếp trên backtrack
dùng để scan các thông số về hệ điều hành, port, dịch vụ…Ngoài ra thông qua
Nmap chúng ta có thể sử dụng các kỹ thuật scan khác nhau như SYN scan, TCP
Connection scan, Xmas scan, Null scan… 
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-ansi-language: EN-US; mso-bidi-font-weight: bold; mso-bidi-language: AR-SA; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: EN-US; mso-fareast-theme-font: minor-fareast;">Trong phạm vi bài này mình chỉ hướng dẫn các bạn 1 số kiểu scan cơ bản với Nmap :D 
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-ansi-language: EN-US; mso-bidi-font-weight: bold; mso-bidi-language: AR-SA; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: EN-US; mso-fareast-theme-font: minor-fareast;">   
 
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-ansi-language: EN-US; mso-bidi-font-weight: bold; mso-bidi-language: AR-SA; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: EN-US; mso-fareast-theme-font: minor-fareast;"> Scan các dịch vụ đang chạy và các port đang mở 
 
<blockquote class="tr_bq">
nmap -sS <IP Address></blockquote>
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEifeGAe3TmuGg7zxVYKK3MvxIs8YixPoo4YvZsoqerc1tOpp6UCCsC0h1F-WJ0sBPSslK1L4g9hXBBituK1oa_kvbyxh_e16vANJ44KjtQhqVmEv1M6G0C73W9o_-Abp4d1y4NqCaGKS34k/s1600/nmap2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="262" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEifeGAe3TmuGg7zxVYKK3MvxIs8YixPoo4YvZsoqerc1tOpp6UCCsC0h1F-WJ0sBPSslK1L4g9hXBBituK1oa_kvbyxh_e16vANJ44KjtQhqVmEv1M6G0C73W9o_-Abp4d1y4NqCaGKS34k/s1600/nmap2.png" width="400" /> </a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
 
Để quét các phiên bản dịch vụ đang chạy trên Open Ports sử dụng 
 
<blockquote class="tr_bq">
nmap -sV <IP Address> </blockquote>
 
Ngoài ra để tiếp kiệm thời gian chúng ta có thể quy định các port quét và lưu lượng các gói tin 
 
- Quy định các port: -p <port>  
 
ví dụ: -p 22,21,80,43 
 
- Quy định lưu lượng các gói tin:  --max-rate <number> 
 
ví dụ: --max-rate 60 
nghĩa là gửi các packets không nhanh hơn 60(số tùy ý cho phù hợp) trên giây 
 
Chúng ta sẽ có câu lệnh đầy dủ như sau 
 
<blockquote class="tr_bq">
nmap -sV -p <port> --max-rate <number>  <IP Address> </blockquote>
 
ví dụ:  
 
nmap -sV -p 21,22,80,53,143 --max-rate 60 112.213.95.85 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNC0cIKFELwpAW041huQFGupblzOShURH_er9NS5bdZ4GvV7BmoT30YoIIgF3p_Y2XFImHTqLESwzHTNnJYXuTrMmDK1vn5dfD7JmJAjwLmSSWuOm3lu9_eB6Zo3w8BUrFFdbDiLo2lz1G/s1600/nmap3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="315" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhNC0cIKFELwpAW041huQFGupblzOShURH_er9NS5bdZ4GvV7BmoT30YoIIgF3p_Y2XFImHTqLESwzHTNnJYXuTrMmDK1vn5dfD7JmJAjwLmSSWuOm3lu9_eB6Zo3w8BUrFFdbDiLo2lz1G/s1600/nmap3.png" width="400" /></a></div>
 
 
Nêu trong quá trình scan mà server block ping của ta và không thể tiếp tục scan thì chúng ta có thể sử dụng -Pn để scan 
 
<blockquote class="tr_bq">
nmap -sV -Pn <IP Address></blockquote>
 
 
 
 
 
 
 
 
 
Các bạn cũng có thể kết hợp quy định port và lưu lượng gói tin như ở trên nhé. 
 
Để scan hệ điều hành chúng ta sử dụng -O 
 
<blockquote class="tr_bq">
nmap -O -Pn <IP Address></blockquote>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjJkmlCZXb1x2lCQb1m12voZwyi7D4BMARncdHf0cJaDPfKmrHJolgoto_yY1G9JPj56goFfkkzjw3BQJy8X8zAV0xmzZK2tOdLVAgkY3-BMubAWYNvTSTQDS07nx0b4h2UC2ocjqRs2GdF/s1600/nmap4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="317" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjJkmlCZXb1x2lCQb1m12voZwyi7D4BMARncdHf0cJaDPfKmrHJolgoto_yY1G9JPj56goFfkkzjw3BQJy8X8zAV0xmzZK2tOdLVAgkY3-BMubAWYNvTSTQDS07nx0b4h2UC2ocjqRs2GdF/s1600/nmap4.png" width="400" /></a></div>
 
<span style="font-family: "Times New Roman","serif"; font-size: 14.0pt; line-height: 115%; mso-ansi-language: EN-US; mso-bidi-font-weight: bold; mso-bidi-language: AR-SA; mso-fareast-font-family: "Times New Roman"; mso-fareast-language: EN-US; mso-fareast-theme-font: minor-fareast;">Trên đây chỉ là một số hướng dẫn sử dụng nmap hết sức đơn giản trong phạm vi bài này mình chỉ hướng dẫn cho newbie nên không hướng dẫn nhiều, các bạn có thể tìm hiểu thêm trên google nhé =)) 
 
 
 
<h2>
Bác nào lech đi đâu vui lòng để lại cho mình cái nguồn. Cảm ơn !</h2>

Thu thập thông tin - Part 6: Thu thập thông tin với Nmap

Nmap công cụ mạnh được các chuyên gia bảo mật và giới hacker chuyên dung. Đối với Nmap chúng ta có thể cài đặt trên windows và cả linu...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOfIrdsW7XHlYlj-2yXOpox9JSP_rwklOSyncsuTctxwUEBlydrVjGr54EA1RcxCxOBL184LI040uiUcl0WPwknFTeQcjm-HZbJRuYctPAyrDf51u-jmjnZP_7Z3YsCkJf9jhKjDBIrzxl/s1600/apache.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOfIrdsW7XHlYlj-2yXOpox9JSP_rwklOSyncsuTctxwUEBlydrVjGr54EA1RcxCxOBL184LI040uiUcl0WPwknFTeQcjm-HZbJRuYctPAyrDf51u-jmjnZP_7Z3YsCkJf9jhKjDBIrzxl/s1600/apache.jpg" width="320" /></a></div>
 
 
1. Cài httpd 
 
<blockquote class="tr_bq">
yum -y install httpd</blockquote>
 
2. Cấu hình httpd 
 
Mở file /etc/httpd/conf/httpd.conf 
 
- Tìm 
<blockquote class="tr_bq">
ServerTokens OS</blockquote>
sửa thành 
<blockquote class="tr_bq">
ServerTokens Prod</blockquote>
- Tìm 
<blockquote class="tr_bq">
KeepAlive Off  </blockquote>
sửa thành 
<blockquote class="tr_bq">
 KeepAlive On</blockquote>
- Tìm 
<blockquote class="tr_bq">
AllowOverride None</blockquote>
Sửa thành 
<blockquote class="tr_bq">
AllowOverride All</blockquote>
- Tìm 
<blockquote class="tr_bq">
#ServerName www.example.com:80 </blockquote>
Sửa thành 
<blockquote class="tr_bq">
ServerName www.domain.com:80</blockquote>
 www.domain.com: đặt là gì tùy các bạn 
 
- Tìm 
<blockquote class="tr_bq">
ServerSignature On</blockquote>
Sửa thành 
<blockquote class="tr_bq">
ServerSignature Off</blockquote>
- Tìm 
<blockquote class="tr_bq">
AddDefaultCharset UTF-8 </blockquote>
Sửa thành 
<blockquote class="tr_bq">
 #AddDefaultCharset UTF-8</blockquote>
- Tìm 
<blockquote class="tr_bq">
 DirectoryIndex index.html index.html.var</blockquote>
 Sửa thành 
<blockquote class="tr_bq">
 DirectoryIndex index.php index.html index.htm</blockquote>
<div>
 </div>
3. Bật userdir 
 
- Tìm 
<blockquote class="tr_bq">
UserDir disabled </blockquote>
Sửa thành 
<blockquote class="tr_bq">
#UserDir disabled </blockquote>
- Tìm 
<blockquote class="tr_bq">
#NameVirtualHost *:80</blockquote>
Sửa thành 
<blockquote class="tr_bq">
NameVirtualHost *:80</blockquote>
- Tìm 
<blockquote class="tr_bq">
#UserDir public_html</blockquote>
Sửa thành 
<blockquote class="tr_bq">
UserDir public_html</blockquote>
- Tìm 
<blockquote class="tr_bq">
#<Directory /home/*/public_html> 
#    AllowOverride FileInfo AuthConfig Limit 
#   Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec 
#    <Limit GET POST OPTIONS> 
#        Order allow,deny 
#        Allow from all 
#    </Limit> 
#    <LimitExcept GET POST OPTIONS> 
#        Order deny,allow 
 #       Deny from all 
 #   </LimitExcept> 
#  </Directory></blockquote>
Sửa thành 
<blockquote class="tr_bq">
<Directory /home/*/public_html> 
    AllowOverride FileInfo AuthConfig Limit 
   Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec 
    <Limit GET POST OPTIONS> 
        Order allow,deny 
        Allow from all 
    </Limit> 
    <LimitExcept GET POST OPTIONS> 
        Order deny,allow 
        Deny from all 
    </LimitExcept> 
</Directory></blockquote>
4. Tạo thư mục public_html 
Các bạn xem video nhé 
Sau khi tạo thư mục public_html các bạn chạy lệnh 
 
chown -R quylevhb:quylevhb /home/user/public_html 
 
thay quylevhb bằng user của các bạn 
thay /home/user/public_html bằng path của các bạn 
 
5. Tạo virtual host 
 
Tạo file virtual host trong thư mục /etc/httpd/conf.d với nội dung 
 Ví dụ mình tạo file <a href="http://quylevhb.blogspot.com/" target="_blank">quyle.conf</a> 
 
<blockquote class="tr_bq">
<VirtualHost *:80> 
   DocumentRoot /var/www/html 
   ServerName www.domain.com 
</VirtualHost> 
 
<VirtualHost *:80> 
   DocumentRoot /home/user/public_html 
   ServerName www.domain.net 
   ServerAdmin webmaster@domain.net 
   ErrorLog logs/error_log 
   CustomLog logs/access_log combined 
</VirtualHost> </blockquote>
  /home/user/public_html: đường dẫn đến thư mục chứa code site sau này 
  www.domain.com: ghi giống với ServerName các bạn đã config trong file httpd.conf 
  www.domain.net: domain cho từng user 
  
 6. Khởi động httpd 
<blockquote class="tr_bq">
service httpd start 
chkconfi httpd on</blockquote>
 
7. Lưu ý: 
- Nếu khởi động httpd báo lỗi thư mục /home/user/public_html không tồn tại thì kiểm tra xem selinux đã được tắt chưa 
- Nếu truy cập vào site báo lỗi 403 thì kiểm tra lại chmod 
 
Chi tiết cụ thể các bạn xem video. Xài Dcom nên không dám quay video chất lượng cao các bợn thông cảm =)) 
 
<div class="separator" style="clear: both; text-align: center;">
<iframe allowfullscreen="allowfullscreen" frameborder="0" height="266" mozallowfullscreen="mozallowfullscreen" src="https://www.youtube.com/embed/1mZCLKySzRA?feature=player_embedded" webkitallowfullscreen="webkitallowfullscreen" width="320"></iframe></div>
<h2>
 </h2>
<h2>
Bác nào lech đi đâu vui lòng để lại cho mình cái nguồn. Cảm ơn !</h2>

Cài đặt httpd, bật UserDir trên centos 6.5

1. Cài httpd yum -y install httpd 2. Cấu hình httpd Mở file /etc/httpd/conf/ httpd.conf - Tìm ServerTokens OS sửa thành S...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjtj4R0TnSEpLzt5VYevnrPJn3RJsEcFjbL9dfQobrVMowSOBKzxkamqbglSCZ9yZv16Y8ImHhyukIXMNX6CD2KhaallDLpReK1nv7UQI3IilvBq0zmsD4rYmo-cmXsXWbxlLla6VHiP4_-/s1600/foca1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="262" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjtj4R0TnSEpLzt5VYevnrPJn3RJsEcFjbL9dfQobrVMowSOBKzxkamqbglSCZ9yZv16Y8ImHhyukIXMNX6CD2KhaallDLpReK1nv7UQI3IilvBq0zmsD4rYmo-cmXsXWbxlLla6VHiP4_-/s1600/foca1.png" width="400" /></a></div>
 
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
Description </div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
FOCA (Fingerprinting Organizations with Collected Archives)
 is a tool used mainly to find metadata and hidden information in the 
documents its scans. These documents may be on web pages, and can be 
downloaded and analyzed with FOCA.

It is capable of analyzing a wide variety of documents, with the most
 common being Microsoft Office, Open Office, or PDF files, although it 
also analyzes Adobe InDesign or SVG files, for instance.

These documents are searched for using three possible search engines:
 Google, Bing, and Exalead. The sum of the results from the three 
engines amounts to a lot of documents. It is also possible to add local 
files to extract the EXIF information from graphic files, and a complete
 analysis of the information discovered through the URL is conducted 
even before downloading the file.

With all data extracted from all files, FOCA matches information in 
an attempt to identify which documents have been created by the same 
team and what servers and clients may be infered from them. 
 
Functionality 
 
FOCA includes
 a server discovery module, whose purpose is to automate the servers 
search process using recursively interconnected routines. The techniques
 used to this end are: 
<div class="tab-pane active" id="tab2">
<div class="" id="builder-row-535fb5589613d">
<div class="container">
<div class="row">
<div class="span12 col-md-12 column_first column_last" id="builder-column-535fb5589614b">
<div class="module rich-text" id="builder-module-535fb5629529f">
<div style="color: #777777;">
Web Search Searches
 for hosts and domain names through URLs associated to the main domain. 
Each link is analyzed to extract from it new host and domain names.</div>
<div style="color: #777777;">
DNS Search Each
 domain is checked to ascertain which are the host names configured in 
NS, MX, and SPF servers to discover new host and domain names.</div>
<div style="color: #777777;">
IP resolution Each
 host name is resolved by comparison to the DNS to obtain the IP address
 associated to this server name. To perform this task as accurately as 
possible, the analysis is carried out against a DNS that is internal to 
the organization.</div>
<div style="color: #777777;">
PTR Scanning To find more servers in the same segment of a determined address, IP FOCA executes a PTR logs scan.</div>
<div style="color: #777777;">
Bing IP For each IP address discovered, a search process is launched for new domain names associated to that IP address.</div>
<div style="color: #777777;">
Common names This
 module is designed to carry out dictionary attacks against the DNS. It 
uses a text file containing a list of common host names such as ftp, 
pc01, pc02, intranet, extranet, internal, test, etc.</div>
<div style="color: #777777;">
DNS Prediction Used
 for those environments where a machine name has been discovered that is
 reason to suspect that a pattern is used in the naming system.</div>
<div style="color: #777777;">
Robtex The
 Robtex service is one of many services available on the Internet to 
analyze IP addresses and domain names. FOCA uses it in its attempt to 
discover new domains by searching the information available in Robtext 
on the latter.</div>
<div style="color: #777777;">
 </div>
<div style="color: #777777;">
Characteristics </div>
<div style="color: #777777;">
 </div>
<div class="tab-pane active" id="tab3">
 <div class="" id="builder-row-535fb5589613d">
 <div class="container">
 <div class="row">
 
 <div class="span12 col-md-12 column_first column_last" id="builder-column-535fb5589614b">
 <div class="module rich-text" id="builder-module-535fb5629529f">
FOCA began
 as a metadata analysis tool to draw a network based on said metadata. 
Today, it has become a reference in the computer security sector due to 
the many options it includes. Thanks to the aforementioned FOCA options,
 it is possible to undertake multiple attacks and analysis techniques 
such as:

<ul class="list icons list-unstyled">
<li>Metadata extraction.</li>
<li>Network analysis.</li>
<li>DNS Snooping.</li>
<li>Search for common files.</li>
<li>Juicy files.</li>
<li>Proxies search.</li>
<li>Technologies identification.</li>
<li>Fingerprinting.</li>
<li>Leaks.</li>
<li>Backups search.</li>
<li>Error forcing.</li>
<li>Open directories search.</li>
</ul>
In addition, FOCA has a series of plugins to increase the 
functionality or number of attacks that can be carried out to elements 
obtained during the analysis. The user will also be able to use the 
“Foquetta” model to generate reports with the results obtained. For this
 module to be available, the “Crystal Reports” program must be 
installed. 
 
<div style="text-align: center;">
<a href="http://adf.ly/vXj1s" rel="nofollow" target="_blank">DOWNLOAD</a> </div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>

FOCA - Tool scan website

Description FOCA (Fingerprinting Organizations with Collected Archives) is a tool used mainly to find metadata and hidden info...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjOKnzHs27R3BKHHS7RQXR2FEjrBHS_wcrrbNe2qjR2OunQsWtzsICIaYG6uYe6Yylwhx-f0mjLKCVf61fqmD9eL_y9irTEsti-hCL6jwGKXjufoqhx2IPRuz_b8XAtGSlhHMOGBGsAXM0l/s1600/foca1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="262" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjOKnzHs27R3BKHHS7RQXR2FEjrBHS_wcrrbNe2qjR2OunQsWtzsICIaYG6uYe6Yylwhx-f0mjLKCVf61fqmD9eL_y9irTEsti-hCL6jwGKXjufoqhx2IPRuz_b8XAtGSlhHMOGBGsAXM0l/s1600/foca1.png" width="400" /> </a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div style="text-align: center;">
 
Hướng dẫn sử dụng</div>
<div style="text-align: center;">
 </div>
<div style="text-align: left;">
Đầu tiên các bạn tải FOCA 3.4 ở đây:  <a href="http://adf.ly/vXj1s" rel="nofollow" target="_blank">DOWNLOAD</a></div>
<div style="text-align: left;">
Để biết thêm thông tin về tool này các bạn vui lòng xem ở đây:  <a href="http://quylevhb.blogspot.com/2014/12/foca-tool-scan-website.html" target="_blank">http://quylevhb.blogspot.com/2014/12/foca-tool-scan-website.html</a> 
 </div>
<div style="text-align: left;">
1. Chạy phần mềm chọn Project => New Project</div>
<div style="text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWvGy7VCpvPr1pU1vHaL2L9T2Pu7MFgaWuMiqdMR_2H2cjXbRTgQOrTZ1A1VTXyxaqbkkStTNuIpb1o3w3HfF690ufTdbFsajpzO08Y2bZyTQJFlfu-CeZCN778p1sJLyQ6Pv4b5EPSe_w/s1600/foca2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="290" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiWvGy7VCpvPr1pU1vHaL2L9T2Pu7MFgaWuMiqdMR_2H2cjXbRTgQOrTZ1A1VTXyxaqbkkStTNuIpb1o3w3HfF690ufTdbFsajpzO08Y2bZyTQJFlfu-CeZCN778p1sJLyQ6Pv4b5EPSe_w/s1600/foca2.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
2. Điền các thông tin cần thiết và bấm creat</div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEik8IijFx6s9SfX27FWceouAN40vZb-41OB6l5fuzGe3edATCyaB2whVFHV8jM0B0rFOsFE1NkKuscPdz7ZC3uY6FUfzG6gq8kzJCbvpeWhjG3YbnPHAxECGJZINe9o_0lFmHbJ_37uZFnf/s1600/foca3.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="245" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEik8IijFx6s9SfX27FWceouAN40vZb-41OB6l5fuzGe3edATCyaB2whVFHV8jM0B0rFOsFE1NkKuscPdz7ZC3uY6FUfzG6gq8kzJCbvpeWhjG3YbnPHAxECGJZINe9o_0lFmHbJ_37uZFnf/s1600/foca3.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
Lưu file domain.FOCA</div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCoDO_D7WaDOm72DI0xqqs7vuCYcQMknUy1v6Yl3WdpNDQZlpyu9LcLaW_rSXXrqFPhWYJWGL5WhBZpODnIA5QQgGHGSSHkrk7vG0EmNppR6yA86arBqf-u9qkvLeLDqoMfz6yOderk2yl/s1600/foca4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="306" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCoDO_D7WaDOm72DI0xqqs7vuCYcQMknUy1v6Yl3WdpNDQZlpyu9LcLaW_rSXXrqFPhWYJWGL5WhBZpODnIA5QQgGHGSSHkrk7vG0EmNppR6yA86arBqf-u9qkvLeLDqoMfz6yOderk2yl/s1600/foca4.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
3. Bấm Search all</div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgN1nZY3ZcTYAZIjYJFpEeZSCvUOeKF5hPv90NEb5BQjqkVDTES-ZRZCUrVL3jyAEnlTw9OiwxcT6BYpT-k9gdIAAOdfbUBdxrhWlMN8uGg1sWZXXXpHWepqYD682w35ejxhgfaYh1cWNlz/s1600/foca5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="342" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgN1nZY3ZcTYAZIjYJFpEeZSCvUOeKF5hPv90NEb5BQjqkVDTES-ZRZCUrVL3jyAEnlTw9OiwxcT6BYpT-k9gdIAAOdfbUBdxrhWlMN8uGg1sWZXXXpHWepqYD682w35ejxhgfaYh1cWNlz/s1600/foca5.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
Ngồi hóng thôi</div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_iFyEN2QWbVpO96kiXzhhffXzJpyjqYYs_C28-FBMXDTdkoWufA_6owGgJFfQo1YsW1xvmNHKCq1J9tPKHzqSmnY3gFMSRERX3mnAddmmeROYb233TAgCJg8ZYwHe_ENfWG0BUttL9iEu/s1600/foca6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="276" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj_iFyEN2QWbVpO96kiXzhhffXzJpyjqYYs_C28-FBMXDTdkoWufA_6owGgJFfQo1YsW1xvmNHKCq1J9tPKHzqSmnY3gFMSRERX3mnAddmmeROYb233TAgCJg8ZYwHe_ENfWG0BUttL9iEu/s1600/foca6.png" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<div class="separator" style="clear: both; text-align: left;">
 </div>
<h2>
Bác nào lech đi đâu vui lòng để lại cho mình cái nguồn. Cảm ơn !</h2>

Thu thập thông tin - Part 5: Thu thập thông tin với FOCA 3.4

Hướng dẫn sử dụng Đầu tiên các bạn tải FOCA 3.4 ở đây: DOWNLOAD Để biết thêm thông tin về tool này các bạn vui lòng xem ở đây...

Đọc thêm »

san

Trong hướng dẫn này mình sẽ hướng dẫn các bạn thu thập thông tin DNS bằng công cụ DIG. Nhưng trước khi bắt đầu chúng ta phải biết các loại khác nhau của các bản ghi DNS. Danh sách sau đây mô tả các loại bản ghi DNS phổ biến : 
 
A (Address) Ánh xạ hostname thành địa chỉ IP  
 
SOA (Start of Authority) Xác định máy chủ DNS chịu trách nhiệm về thông tin tên miền 
 
CNAME (Canonical Name) Cung cấp tên bổ sung hoặc bí danh cho các hồ sơ địa chỉ 
 
MX (Mail Exchange) Xác định mail server cho tên miền  
 
SRV (Service) Xác định các dịch vụ như dịch vụ thư mục 
 
PTR (Pointer) Bản đồ địa chỉ IP cho hostnames 
 
NS (Name Server) Xác định name servers khác cho tên miền    
 
Rồi bắt đầu 
 
- Trước tiên các bạn tải dig tại đây:  <a href="http://adf.ly/vXhhV" rel="nofollow" target="_blank">DOWNLOAD</a> 
- Tạo một thư mục với tên bất kỳ rồi giải nén tất cả các file vào đó 
 
Bây giờ để có được các thông tin về tất cả các records chúng ta sử dụng ANY 
 
<blockquote class="tr_bq">
dig.exe ANY domain</blockquote>
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjK8fkLvqKSYzNKGDPHYwkwUNM-fZkVfdq70zr8bYeqs98l_6AjzUE30RL3QhxXU0DuANtmAFvCf5GfKtF_9PMa0R9aBsfI60lK9TpQLY8mArIPbiPvfBePrOxx90k99Aexhq5Yb327qfBK/s1600/dig1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjK8fkLvqKSYzNKGDPHYwkwUNM-fZkVfdq70zr8bYeqs98l_6AjzUE30RL3QhxXU0DuANtmAFvCf5GfKtF_9PMa0R9aBsfI60lK9TpQLY8mArIPbiPvfBePrOxx90k99Aexhq5Yb327qfBK/s1600/dig1.png" width="400" /></a></div>
  
 
Nếu bạn muốn có các thông tin về các NS records bạn có thể dùng lệnh 
 
 
<blockquote class="tr_bq">
dig.exe NS domain</blockquote>
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_C0WgnwuGaOT0WdESP15J6ykjI2mcn_s0q0FNd5Zy_A5ukVMzuJ_wZXlnpdTT3_hBhPkA_b_OoJQO0dVeoAHZkn8QOFUhiCpoaolwySukwEfa6hmglxowzozySpcyv9mt9UDLWscjGkTu/s1600/dig2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="400" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg_C0WgnwuGaOT0WdESP15J6ykjI2mcn_s0q0FNd5Zy_A5ukVMzuJ_wZXlnpdTT3_hBhPkA_b_OoJQO0dVeoAHZkn8QOFUhiCpoaolwySukwEfa6hmglxowzozySpcyv9mt9UDLWscjGkTu/s1600/dig2.png" width="400" /></a></div>
 
 
Ngoài ra các bạn có thể tham khảo thêm ở các file html kèm theo phần mềm nhé :)) 
 
<h2>
Bác nào lech đi đâu vui lòng để lại cho mình cái nguồn. Cảm ơn !</h2>

Thu thập thông tin - Part 4: Thu thập thông tin DNS với DIG

Trong hướng dẫn này mình sẽ hướng dẫn các bạn thu thập thông tin DNS bằng công cụ DIG . Nhưng trước khi bắt đầu chúng ta phải biết ...

Đọc thêm »

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh997x_lVRzH7YhNE0PxR7nzpbVjn6HkxH_GAebNLNtzz9nTRyftGlwNIfMBJeKLRiKI_ogD6jewcJZ2cW6RcNrTjUgwivCLLXl_j5a4pFWcv4qpq0f0g8EAan7k-vFuI4o8pgWHgqb6v9q/s1600/jsky.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="251" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh997x_lVRzH7YhNE0PxR7nzpbVjn6HkxH_GAebNLNtzz9nTRyftGlwNIfMBJeKLRiKI_ogD6jewcJZ2cW6RcNrTjUgwivCLLXl_j5a4pFWcv4qpq0f0g8EAan7k-vFuI4o8pgWHgqb6v9q/s1600/jsky.jpg" width="320" /> </a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
 
New Feature and improvement 
1. Add tens of new vulnerabilities definition. 
2. Enhanced SQL Injection ability. 
3. Add ability to process a special HTTP 404 redirection page. 
4. Add a new parameter to control scanning process when HTTP connection failed. 
5. Add new function report template editor. 
6. Enhanced HTML report. 
7. Support vulnerabilities sorting by URL type. 
 
Bug fixed: 
1. Fixed bug failed to display HTML info after scan a default page. 
2. Fixed bug when export report to Chinese directory. 
3. Fixed issue Max scan links. 
4. Fixed some other Bugs. 
 
<div style="text-align: center;">
<a href="http://adf.ly/vqBJZ" rel="nofollow" target="_blank">DOWNLOAD</a></div>
<div style="text-align: center;">
 </div>
<div style="text-align: center;">
Pass unrar: quylevhb.blogspot.com </div>

JSky 3.5.1.905 Cracked - Web Application vulnerability scanner

New Feature and improvement 1. Add tens of new vulnerabilities definition. 2. Enhanced SQL Injection ability. 3. Add ability to p...

Đọc thêm »

Free share all

Thu thập thông tin - Part 6: Thu thập thông tin với Nmap

Cài đặt httpd, bật UserDir trên centos 6.5

FOCA - Tool scan website

Thu thập thông tin - Part 5: Thu thập thông tin với FOCA 3.4

Thu thập thông tin - Part 4: Thu thập thông tin DNS với DIG

JSky 3.5.1.905 Cracked - Web Application vulnerability scanner

Bài đăng phổ biến

Bình luận

Lưu trữ Blog