Messages posted by: howtogeek16

Bạn tìm kiếm chưa? tham khảo cái này xem: http://www.mediafire.com/?ydvl7xqdhaqrrgw

meoit wrote:

mylove14129 wrote:

Nghe câu trả lời là hiểu.

Mềnh mới tìm hiểu thôi, ko cao siêu gì lắm.

Cứ giả sử là bạn đã làm được như những gì bạn nói đi. Tớ chỉ có một câu hỏi thôi: Làm thế nào để bạn làm được như bạn nói?
P/S: Đừng nói là bạn có một mạng LAN và có quyền truy cập vật lý vào tất cả các máy để cài phần mềm đó nhé!

Có vẻ như câu hỏi đã được chủ topic sửa lại. Mục đích của câu hỏi ban đâu là làm thế nào để phát hiện người khác xâm nhập máy tính cá nhân của mình. Chính sửa câu hỏi làm cho câu trả lời của anh Xnohat không "trúng" nữa.

nguyenga86 wrote:

tại sao lại cứ phải ngầm mới được ? nếu cả 2 file kia đều do bạn viết ra thì sao không biến cái file bạn muốn giấu thành 1 modul của file kia khỏi mắc công giấu ? còn nếu định thực thi ngầm mấy cái độc hại thì có vẻ ko ổn lắm nhỉ

yêu cầu của chủ top rất rõ ràng. Không giúp được thì thôi.

Tôi cần tìm cuốn "Firewall Hacking Secrets For Security Professionals".
Link: http://www.amazon.co.uk/gp/product/B007OK76LA/ref=as_li_qf_sp_asin_il_tl?ie=UTF8&tag=hackerstormco-21&linkCode=as2&camp=1634&creative=6738&creativeASIN=B007OK76LA
Trân trọng cảm ơn!

XXLaphongXX wrote:

Em thấy trong quyển sách này có phần tác giả nói về mô hình OSI và ICP/IP, gói tin ip, icp... Nhưng tg chưa nói chi tiết và đi sâu nghiên cứu. không biết anh chị nào có thể giới thiệu cho em một tài liệu nào vế vấn đề này từ cơ bản đến nâng cao không ạ?
p/s: do trình độ tiếng anh của em hạn chế nên ưu tiên giới thiệu cho em tài liệu tiếng việt nhé!

--> Tài liệu Tiếng Việt tốt nhất cho cậu là vào Reading Room của diễn đàn mà đọc.

tanngochva wrote:

Mình đang dùng 1 máy tính cùng cài đặt 2 HĐH: Ubuntu 12.4 và Windows 7.
Nhà mình dùng 1 bộ phát wi-fi Linksys không có cài đặt mật khẩu bảo mật.
Khi mình khởi động máy sử dụng HĐH Ubuntu thì máy tính của mình có thể kết nối được wi-fi.
Còn khi sử dụng Windows 7 thì không thể kết nối đến mạng wi-fi nói trên.
Mọi người giúp mình kết nối wi-fi trong windows 7 với.

--> Cậu có thể nói rõ hơn về điều này?
Máy tính của cậu đã có đủ driver wifi chưa? Cậu đã bật wifi chưa? Nếu bật rồi, có thấy AP không? Nếu thấy AP thì không thể connect hay không có phần connect? Nếu connect thất bại thì có thông báo gì xuất hiện không?

Thật sự là đã định không phản hồi lại, nhưng sau khi đọc topic: "Cách học Tiếng Anh hiệu quả nhất" tôi có chút thay đổi. Trong topic đó, các thành viên lời qua tiếng lại khá nhiều và đôi lúc làm loãng chủ đề. Trong topic này, tôi cũng không muốn tái diễn những tranh luận không mang lại hiệu quả.
Vấn đề là như thế này:
1. Chủ topic muốn tấn công DDOS trong mạng LAN.
2. Gợi ý của tôi là kiếm một con bot, rồi "đồng thời" tấn công vào máy victim.
Nói ngắn gọn và dễ hiểu nhất, DOS: 1-->1 ; DDOS: Nhiều -->1.
Như vậy, sẽ có nhiều máy đồng thời send request tới một máy(victim) trong cùng mạng LAN. Mục đích là máy victim "không đáp ứng được các yêu cầu từ người dùng". Việc send request như thế nào sẽ quyết định đó thuộc dạng nào của DDOS. Và làm sao để send request? Điều này tuỳ thuộc vào mục đích, khả nẳng của attacker và chức năng của con bot.
Viết tới đây, tôi cảm thấy đã đủ để chủ topic có hướng đi rõ ràng và tôi có thể kết thúc tham gia topic ở đây mà không vướng bận điều gì.
Thân chào.

Tôi phản hồi lại một chi tiết nhỏ trong rất nhiều chi tiết cậu đưa ra, và đây cũng là lần phản hồi cuối cùng của tôi với những ý kiến của cậu.

nguyenga86 wrote:

bạn nên xem lại khái niệm DDOS nhé , DDOS = Distribution Denial Of Services Attack ( tấn công từ chối dịch vụ phân tán) . Vậy cái máy kia nó có chạy services gì để cho bạn tấn công ko ? . chả nói đâu xa , người ta dựng lên cái firewall của window thôi bạn ping đến cũng chẳng thấy rồi nói cái gì mà tấn công nữa , dẹp ý định quậy phá đi bạn

-->
Ở đây, tôi đặc biệt nhấn mạnh: "ping đến cũng chẳng thấy rồi nói cái gì mà tấn công nữa".
Cậu ngẫm lại xem, ý nghĩa của mấy dòng trên thế nào, đúng hay sai? nó thể hiện điều gì từ người viết? rồi từ đó xét xem tôi có "suy diễn hơi xa" như cậu nói hay không?

Thử xem nhé!

nguyenga86 wrote:

bạn nên xem lại khái niệm DDOS nhé , DDOS = Distribution Denial Of Services Attack ( tấn công từ chối dịch vụ phân tán) . Vậy cái máy kia nó có chạy services gì để cho bạn tấn công ko ? . chả nói đâu xa , người ta dựng lên cái firewall của window thôi bạn ping đến cũng chẳng thấy rồi nói cái gì mà tấn công nữa , dẹp ý định quậy phá đi bạn

--> chạy service gì thì tấn công DDOS được? và ngược lại?
--> Việc ping không được có chắc chắc là không tấn công đươc không?

nguyenga86 wrote:

mình nói gì lạc chủ đề ? OK lại 1 lần nữa nói đến bản chất của ddos , bạn chủ topic chỉ đưa ra 1 cái chung chung là tấn công ddos trong LAN , ok bạn kiếm mấy con bot , thế cho mình hỏi mấy con bot đó của bạn tấn công vào cái gì của máy đó, nó có chạy dịch vụ gì sao ? các yếu tố để thực hiên một cuộc tấn công còn đang mù mờ mà nói đến bản chất smilie, target còn chưa rõ ràng mà đòi tấn công này nọ, mấy con bot autoit nó không thần thánh đến thế đâu bạn ạ. cái mục đích của ddos mà bạn hỏi mình ấy, thì mình nghĩ bạn nên hỏi ngược lại bạn trước, xem rõ mình cần tấn công vào cái gì , rồi mới nói đến mục đích được bạn ạ. tưởng kiếm được mấy con bot mà ngon à ? lol . Chưa nói đến cái mức độ hiệu quả của nó nữa , ở trong mang LAN kiểu mạng ngang hàng , bandwidth thì như nhau , số bot cũng không đủ , lấy cái gì ra mà làm nghẽn băng thông của hoặc quá tải target đây. Thôi mình nghĩ cái vấn đề này nó dừng ở đây được rồi , ông nói gà bà nói vịt mãi cũng chẳng đi đến đâu.

Cậu xem thêm những đoạn màu vàng kia xem có vấn đề gì không?
P/S: tôi chỉ gợi ý chủ topic hướng đi, làm như thế nào người ta phải mày mò, tìm hiểu, nếu cậu không đưa ra được điều gì hữu ích, thì đừng đưa ra những góp ý dạng quăng bom.

nguyenga86 wrote:

howtogeek16 wrote:

--> mạng LAN, cần thiết thì đọc lại tiêu đề.
--> Làm thế nào là do bạn.
--> Mục đích của DDOS là gì?
--> Đã thực sự hiểu bản chất của DDOS? đừng nói những điều lạc chủ để ở đây.

mình nói gì lạc chủ đề ? OK lại 1 lần nữa nói đến bản chất của ddos , bạn chủ topic chỉ đưa ra 1 cái chung chung là tấn công ddos trong LAN , ok bạn kiếm mấy con bot , thế cho mình hỏi mấy con bot đó của bạn tấn công vào cái gì của máy đó, nó có chạy dịch vụ gì sao ? các yếu tố để thực hiên một cuộc tấn công còn đang mù mờ mà nói đến bản chất , target còn chưa rõ ràng mà đòi tấn công này nọ, mấy con bot autoit nó không thần thánh đến thế đâu bạn ạ. cái mục đích của ddos mà bạn hỏi mình ấy, thì mình nghĩ bạn nên hỏi ngược lại bạn trước, xem rõ mình cần tấn công vào cái gì , rồi mới nói đến mục đích được bạn ạ. tưởng kiếm được mấy con bot mà ngon à ? lol . Chưa nói đến cái mức độ hiệu quả của nó nữa , ở trong mang LAN kiểu mạng ngang hàng , bandwidth thì như nhau , số bot cũng không đủ , lấy cái gì ra mà làm nghẽn băng thông của hoặc quá tải target đây. Thôi mình nghĩ cái vấn đề này nó dừng ở đây được rồi , ông nói gà bà nói vịt mãi cũng chẳng đi đến đâu.

Xem lại kiến thức về DDOS cũng như network đi rồi nếu muốn thì thảo luận tiếp. Cái chủ đề này có thể kết thúc được rồi nếu không có thêm mấy cái ý kiến của cậu ./.

hvaonline_00 wrote:

Mọi người cho mình hỏi download file engsub phim friends ở đâu mà phim với sub trùng khớp vậy?
Mình tìm sub ở trang: http://subscene.com/ nhưng không khớp với phim lắm,mà dùng soft chỉnh lại thì mắt thời gian quá
Mình download phim ở đây http://getitfreebuddy.blogspot.com/2012/11/mediafire-phim-friends-comedy-full-24.html

Cậu thử sub ở đây xem:
http://www.tvsubtitles.net/tvshow-65-1.html
P/S: Sub trên khớp, thi thoảng diễn viên nói câu dài nhưng sub chỉ thể hiện được phần sau của câu nói.

nguyenga86 wrote:

howtogeek16 wrote:

Kiếm một con bot (viết bằng autoIT là một lựa chọn), config lại cho phù hợp rồi đồng thời phát lệnh tấn công tới victim (qua IRC chẳng hạn).
Good luck!

bạn định dùng mấy con bot đó tấn công trong mạng LAN hay từ ngoài internet vào vậy ? nếu trong mạng LAN thì tấn công thế nào ? làm ngập băng thông máy đó à ? nếu từ internet vào(nếu khả thi) thì làm sao để cái luồng tấn công đó nó đi đúng vào cái máy muốn tấn công mà ko phải là 1 vài máy khác trong LAN ? tấn công trong LAN thì có nhiều cách , nhưng cái ddos này mình thấy không khả thi lắm hoặc là nó sẽ chuyên sang 1 dạng tấn công khác chứ bản chất không còn là ddos nữa .

--> mạng LAN, cần thiết thì đọc lại tiêu đề.
--> Làm thế nào là do bạn.
--> Mục đích của DDOS là gì?
--> Đã thực sự hiểu bản chất của DDOS? đừng nói những điều lạc chủ để ở đây.

nhiepnhuphong wrote:

Cho mình hỏi là tại sao đối với Pass đã lưu trên trình duyệt, thì mình vẫn có thể xem được pass bằng cách kiểm tra phần tử.

--> Cậu nói rõ hơn xem.

thuytinh173 wrote:

Tên đồ án là nghiên cứu phần mềm chống xâm nhập mạng !
Mình được chỉ định Snort , thắc mắc mình muốn hỏi là khi phải trả lời câu hỏi , phần mềm Snort chống được xâm nhập mạng hay không và nó làm được đến đâu thì mình phải trả lời như thế nào .
Theo mình biết , Snort dựa vào các signal của các packet để đưa ra cảnh báo ,nhưng nếu chỉ có vậy thì liệu đã bao quát chủ đề chưa .

--> ở VN bây giờ thích dùng từ "nghiên cứu" quá. smilie

Nếu cậu đã được chỉ định làm về Snort, tại sao không thử nghiệm mà lại đi lo mấy cái câu hỏi khi báo cáo đồ án? cứ làm đi rồi cậu sẽ tự trả lời được. Snort là gì? làm việc ra sao?...cứ lên trang chủ mà đọc.

Chicky wrote:

Link vẫn sai đc. Nhưng khi tải về vô thi lỗi k tìm thấy thông tin

Cậu viết cho đúng chính tả và đưa thông báo lỗi lên.

thuytinh173 wrote:

EM là newbie và có 1 chút thắc mắc mong được giải đáp !
Em nhận đồ án về nghiên cứu phần mềm chống xâm nhập mạng và được chỉ định phần mềm Snort .
Em muốn hỏi là ở thời điểm hiện tại thì định nghĩa thế nào là xâm nhập mạng , và snort có đáp ứng đầy đủ được yêu cầu của đồ án không ạ .

Cậu đưa đầy đủ tên của đồ án lên xem.

jamesnguyen wrote:

nguyenga86 wrote:

cứ phải gây hại đến máy tính nạn nhân mới tính là nguy hại hả bạn ?
nếu nó không chạy service gì để bạn tấn công thì cái tấn công đó có còn gọi là " từ chối dịch vụ " nữa không ? mạng LAN hay mạng WAN thì cũng chỉ là network thôi bạn ạ . mình chẳng học về IT nhưng qua cái vấn đề bạn thắc mắc thì mình nghĩ mình hiểu về DDOS hơn bạn đấy . về cái tường lửa , set 1 rule drop mấy cái gói tin ICMP thì bạn có còn ping được nữa ko ?
đúng là trong LAN có nhiều trò để nghịch , nhưng còn cái " DDOS" này của bạn thì không khả thi lắm đâu

Mình không nghịch gì cả mà chỉ là mình đang làm bài tập lớn liên quan đến DDoS thui. Nói như bạn chắc máy tính của bạn mua về chỉ để chơi pikachu nhỉ ?

Kiếm một con bot (viết bằng autoIT là một lựa chọn), config lại cho phù hợp rồi đồng thời phát lệnh tấn công tới victim (qua IRC chẳng hạn).
Good luck!

heo2004 wrote:

Cứ lên trang chủ của nó mà down về là an toàn 100%

Không có gì là 100%. Download tại trang chủ của phần mềm sau đó check MD5 hoặc SHA.

gamevnlc wrote:

Xin chào các anh. Em không biết lập topic này có đúng topic không, nếu không đúng thì xin mod thông cảm cho em. Em đang muốn tìm tài liệu về tấn công đầu độc dns ( dns poison attack hoặc là dns spoofing ). Không biết anh nào có tài liệu này không. Miêu tả về phương pháp tấn công và cách thức phòng chống. Tài liệu tiếng Anh hay tiếng Việt cũng được ạ. Nếu tiếng Việt thì các tốt.

Cám ơn các anh nhiều. Mong các anh giúp cho

Cậu có thể tìm kiếm theo các từ khoá của dạng tấn công.
Có một vài links cho cậu tham khảo:
1.https://docs.google.com/viewer?a=v&q=cache:qgnBhovy8EUJ:www.giac.org/paper/gcih/364/dns-spoofing-attack/103863+&hl=vi&gl=vn&pid=bl&srcid=ADGEESgydVttze9od-vj1HxHxTbM1w0tI02NApOVruHv56i75ZmrfV7KOZFe6fk-N918Z3J-oC1X5VqYVGXdmULEZ4hGMx_2B-x4aPh6qv5DDrDkdkR97BY_NZHWdb_9dgd6eh4TuSY7&sig=AHIEtbQfh1nEEw-fOeXjmbLaLCSZ9qve-g
2.http://en.wikipedia.org/wiki/DNS_spoofing
3.https://docs.google.com/viewer?a=v&q=cache:wy8bYZT-h9QJ:https://engineering.purdue.edu/kak/compsec/NewLectures/Lecture17.pdf+&hl=vi&gl=vn&pid=bl&srcid=ADGEESjL5Pjirn_2B99FoQVlu_MUsdFgnBSlh6DImH24F2nTG5n5BmEBSCxTL9ni6VLGACYPVYnQUYimlhFUH1EGyCGeraZ-EXyT_y5lhthsEhT1AgtiRIMUc7rDahPi2VnHQiw3f-LM&sig=AHIEtbQIXk4XTKrNTXd10F_23WMGi7AYKg
4.http://www.computer-network-security-training.com/what-is-a-dns-poisoning-attack/
5.https://docs.google.com/viewer?a=v&q=cache:QiI3U9RWK88J:www.iana.org/about/presentations/davies-viareggio-entropyvuln-081002.pdf+&hl=vi&gl=vn&pid=bl&srcid=ADGEESjBhCnmQzxoolReeKeBKYAVN9JRRU0KKsI3Mek6obgQanWaUoRpWIjHSBFyMq4tlQ_OZdxjGUNlt3QPpbv9lELIerwIM_svDwF_W6p6sLm-PVkvMppULfGAMUW92avMZzyX0JcD&sig=AHIEtbQXRBN7FlTX5qBgXf_t_nXa9xrC6A

tannewtan wrote:

E là dân gà mới vào ghề có 1 SUY NGHĨ ĐIÊN RỒ để chống doss như thê này!

Tạo 1 tran chủ là trang HTML với kích thước nhỏ,
viết 1 đoạn javascript có chức năng nào đó tương tự như.

nếu người dùng là lần đầu vào website thì đoạn script này sẽ tự động load file HTML này về máy
và tác động vào trình duyệt web như (chome, firefox...) như thế nào đó để sau này khi người dùng gõ
địa chỉ web vd: abc.com thì trình duyệt tự động load file html đã tải về trước đó trong máy và hiển thị ra

và trên trang html này sẽ có các link liên kết đến các trang web thật ở trên host abc.com mà chỉ khi người dùng click vào thi mới chuyển đến địa chi gốc.

có nghĩa là:
người dùng chỉ truy cập vào trang web thật (trang html) 1 lần duy nhất tại địa chỉ abc.com
còn những lần sau là truy cập offline, chỉ lấy file đã tồn tại trên máy và hiển thị ra.....

như vậy nếu có DOSS xẩy ra thì chỉ có 1 lần truy cập duy nhất đến dc địa chỉ abc.com cho 1 máy tính
và các lần sau thì.... chạy site trên máy rồi, không truy cập đến abc.com được nữa
thế là ta CHẶN DƯỢC DOSS 100% rồi

Đây chỉ ra suy nghĩ điên rồ của 1 con gà mất ngủ vì bị nạn tấn công DOSS
Nên rất mong các bác pro trên HVA la khẻ, chém nhẹ tay......

Phương thức tấn công cực mới: DOSS.
to invalid-password: cậu chú ý chữ "và" ở dòng dưới của tannewtan.
to tannewtan: viết cho đúng chính tả và mạch lạc, tìm hiểu kỹ về DOS, DDOS, DRDOS.

Có nhiều phân vùng như vậy để có thể restore khi OS bị lỗi. Chịu khó tìm kiếm Google theo các từ khoá ở cột Status.
P/S: volume C chiếm trọn dung lượng của Disk 0, dữ liệu cậu tính lưu vào đâu?

luantt wrote:

Theo mình biết thì khi dùng 3G thì không thể dùng proxy hay Hide Ip được vậy các Mem HVA có cách nào mà ki dùng 3G mà có thể fake IP hay dùng Proxy của nuóc khác để dowload hay duyệt web không,mình cảm ơn rất nhiều

Tại sao dùng 3G lại không thể dùng Proxy hay Hide Ip được hả cậu?

Play_boy_hp wrote:

Vậy là em không thể lấy lại tiền sao. Em biết ăn nói sao với bố mẹ em đây huhu

Sao cậu không đặt câu hỏi: tại sao mình lại mất mật khẩu yahoo nhỉ? Rồi từ đó, ĐỪNG BAO GIỜ để mất các tài khoản khác nữa. Nếu là một tài khoản quan trọng, cậu nên "chăm sóc" cẩn thận.
p/s: Vấn đề cậu đưa ra, tớ chẳng thấy có tí "mùi" nào của thâm nhập.

logend wrote:

Xin trả lời bạn:

Q: "Truy cập" theo ý của cậu là gì?
A: Là UNC đó bạn, hay đơn giản nhất là Start -> Run -> name / IP. Còn ý của bạn "truy cập" là gì?
Q: "Vào mạng internet bình thường, ping đến các máy cần truy cập đều ok" chứng tỏ điều gì?
A: Quá rõ ràng rồi, các máy trong cùng LAN đều vào internet được + khi ping đến các máy trong LAN đều ok = chứng tỏ network trong LAN hoạt động bình thường (không bị lỗi vật lý). Vậy thì tại sao không vô được máy khác. (vô ở đây là connect bình thường ở mức độ guest, không có share sếch gì hết).
Q: Mục đích của việc "Mình đã thử tắt KIS 2013 và restart máy nhiều lần" là gì?
A: Bạn đã xài KIS qua chưa?

Càng ngày cậu càng chứng tỏ câu nói của @quangteospk là chính xác. Lo cái căn bản đi đã, rồi hãy nghĩ tới chuyện "truy cập". smilie

./.

Kyuubiic1k wrote:

Mình đam mê công nghệ từ lớp 8, và từ lớp 9 cho đến này mình quyết định sẽ đi theo ngành CNTT và đã có rất nhiều người nói với mình, kể cả những người trong ngành rằng " IT khó có tương lai tốt lắm ", ừ thì cứ cho là vậy đi !! Nhưng mình không thể bỏ được, nên tự hứa với bản thân sẽ cho mọi người hiểu, nhưng hiện tại mình vẫn chưa biết phải theo con đường gì, nào là lập trình (game, phần mềm), thiết kế (web, đồ hoạ), bảo mật và...... Mình dự định sẽ theo lập trình phần mềm, nhưng định là vậy thôi nên vẫn cần ý kiến từ mọi người !! Và nếu có thể, xin mọi người cho mình tên 1 vài cuốn sách (tiếng ANH cũng được), diễn đàn hay nơi nào đó tốt để trao đổi và học hỏi tốt cho hướng đi của mình...!! Xin mọi người giúp và cảm ơn mọi người rất nhiều !!

Năm nay cậu học lớp 10 à?
Tớ nghĩ, trước tiên cậu phải xác định điểm mạnh của cậu là gì? cậu đam mê mảng kiến thức nào? rồi từ đó có những bước đi tiếp theo.

logend wrote:

Xin giải thích rõ là thiếu kiến thức chỗ nào, nói như vậy ai chả nói được.

Các ý kiến phản hồi của mọi người cậu nên đọc cho kỹ và đừng quên trả lời các câu hỏi của những người có nhã ý giúp cậu.
Tớ hỏi cậu vài câu:
- "Truy cập" theo ý của cậu là gì?
- "Vào mạng internet bình thường, ping đến các máy cần truy cập đều ok" chứng tỏ điều gì?
- Mục đích của việc "Mình đã thử tắt KIS 2013 và restart máy nhiều lần" là gì?
p/s: Với cách đặt câu hỏi và thái độ của cậu, rất khó để cậu nhận được phản hồi tích cực từ mọi người.

whoiam9x wrote:

Sau khi khai thác lỗi SQLI web mình lấy được pass dạng kí tự như sau: a496014a6b2532e52ad84d84008e57af
Sau khi đã thử giải mã ỏ những trang web như : http://md5cracker.org/ thì vẫn không được! . Bạn (Anh) nào biết thì chỉ giùm mình!

Cậu có khả năng khai thác lỗi SQLI nhưng hash function lại thiếu trầm trọng thế nhỉ?

xuanphongdocco wrote:

a496014a6b2532e52ad84d84008e57af MD5: vungtauq

Quá chuẩn. smilie

Mấy bạn kêu link die nhìn giúp tớ thời gian đăng bài cái.