Chào anh seamoun: Em thấy bài viết của anh rất hay nhưng bởi vì còn là newbie nên có một số thắc mắc muốn hỏi, mong giải đáp giùm em. Được ko ạ?
1/ Anh có nói là vào Registry chọn Connect Network Registry. Em ko biết là cái này nằm ở chỗ nào?
2/ Ở bước 4, anh có nói là xài MMC để khởi động telnet từ máy victim. Anh có thể nói rõ hơn cho em biết MMC là gì? Nằm ở đâu? Và sử dụng như thế nào ko ạ?
Trên đây là 2 thắc mắc của em khi đọc bài viết của anh. Kính mong anh giải thích cho em rõ hơn về chúng. Em xin cám ơn.
 

Ban cho minh xin Video Demo nhe! mail cua minh la : ngtrongphuc@yahoo.com
Thanks 

MOD nên hide cái bài này đi. Nếu trong một quán internet bình thường. Ai biết sử dụng một tí cái này -> thảm họa . Có khả năng tui cũng bị rồi. Kiếm cái máy nào lẻ loi 1 adsl 1 máy, đổi lại toàn bộ thông tin cá nhân .  

MOD nên hide cái bài này đi. Nếu trong một quán internet bình thường. Ai biết sử dụng một tí cái này -> thảm họa . Có khả năng tui cũng bị rồi. Kiếm cái máy nào lẻ loi 1 adsl 1 máy, đổi lại toàn bộ thông tin cá nhân .  

điều kiện gì vậy bạn?
mình cũng thấy không nên có những bài viết hướng dẫn quá cụ thể như thế này, mấy ku nhóc vào đọc xong hay táy máy mạng LAN người ta kinh doanh còn cười nghĩ mình siêu lắm 

nghienruou01 wrote:

điều kiện gì vậy bạn?
mình cũng thấy không nên có những bài viết hướng dẫn quá cụ thể như thế này, mấy ku nhóc vào đọc xong hay táy máy mạng LAN người ta kinh doanh còn cười nghĩ mình siêu lắm 

Bồ ko thấy làm gì thì cũng phải cần User, password à?

Bồ để lộ User, password rồi thì chẳng còn bì bàn cãi cả.

 

điều kiện gì vậy bạn?
mình cũng thấy không nên có những bài viết hướng dẫn quá cụ thể như thế này, mấy ku nhóc vào đọc xong hay táy máy mạng LAN người ta kinh doanh còn cười nghĩ mình siêu lắm 

VD: máy của em là 10.10.10.90 còn máy em cần sniff là 10.10.10.250 thì em chọn bước 3 này như thế nào? Sao trong khung APR lại không có IP của máy mình? Khúc mắc chỗ này wá!! 

Chuyên gia diệt virus mà sợ sniffer sao
Cái hay của việc hacking không phải là dùng nó để phá phách như thế nào mà là việc tìm được biện pháp đối phó với nó như thế nào. Giới thiệu bồ 1 công cụ detect sniffer từ xa: sniffdet tiếc là nó chỉ chạy trên Unix/Linux, nếu bồ dùng windows thì phải xài MinGW hoặc Cygwin. 

Vấn đề em bị error while opening key em có thể tham khảo ở đây sẽ rõ http://support.microsoft.com/kb/892192
Dịch vụ Remote Registry là nó tự động chạy trên tất cả Windows 2000, XP, Vista thì anh chưa biết có hay không do vậy anh có nói là nên disable những dịch vụ nào không cần thiết.
Trong ví dụ của anh là đích tấn công là Windows 2003 với password admin đặt đơn giản ví dụ như 12345 hoặc là abc123, .... Do áp dụng chính sách mật khẩu mạnh cho Windows khi mình config là điều nên làm để tránh trường hợp đặt password đơn giản như trên. Bật dịch vụ Telnet hoặc dịch vụ Remote Desktop đều do hacker chủ định, anh demo dịch vụ Telnet là áp dụng cho trường hợp nếu Remote Desktop bị disable (thường là quản trị mạng hay disable). 

Syntax
net use [{DeviceName | *}] [\\ComputerName\ShareName[\volume]] [{Password | *}]] [/user:[DomainName\]UserName] [/user:[DottedDomainName\]UserName] [/user: [UserName@DottedDomainName] [/savecred] [/smartcard] [{/delete | /persistent:{yes | no}}]

net use [DeviceName [/home[{Password | *}] [/delete:{yes | no}]]
net use [/persistent:{yes | no}]

net use \\victim\ipc$

The command completed successfully.

New connections will be remembered.
Status       Local     Remote                    Network
-------------------------------------------------------------------------------
OK                     \\victim\ipc$          Microsoft Windows Network
The command completed successfully.

Net use vào thẳng cẳng được, là do cái máy đó chưa cấm sử dụng null session... Net use /user: chắc mod ghi thiếu .