jdk.java.it wrote:

chào các anh chị trên diễn đàn HVA.

em đã tìm kiếm rất nhiều câu trả lời,những đóng góp đáng quý trên các bài báo, các diễn đàn, các forum về niềm đam mê. tuy nhiên, vẫn chưa thực sự thoả chí.
có người nói: tôi đam mê công việc này vì tôi thấy thoải mái, vui vẻ khi làm việc.mỗi ngày được trải nghiệm công việc như được sống với hạnh phúc. tôi cảm thấy mình được khẳng định giá trị khi làm chúng(giỏi=>yêu thích=>đam mê=>thành công=>giỏi=>yêu thích=>đam mê...). sự đam mê là vĩnh cửu dù kiếm được tiền hay ko tôi vẫn yêu thích công việc. và khi bạn giỏi ở bất kỳ lĩnh vực nào, nghề đó vẫn có thể tạo ra thu nhập cho bạn.

có người lại nói:tôi đam mê công việc vì công việc này đưa tôi đến mục tiêu, những mơ ước tương lai mà tôi mong muốn(mơ ước=>khao khát=>mục tiêu=>hành động=>thành công=>hạnh phúc=>mơ ước=>khao khát=>mục tiêu...). sự đam mê là nhất thời, tương đối. sự lâu bền tuỳ thuộc vào sự khao khát, mục tiêu lâu dài của mình.niềm đam mê rất cần phải gắn với mục tiêu tồn tại.

có người lại bảo: thực ra giá trị cốt lõi của niềm đam mê ko nằm ngoài việc: được khẳng định giá trị thực sự của mình với xã hội. và bất kỳ một công việc nào bạn cảm thấy mình thành công,mình thực sự được khẳng định giá trị, những công việc đó đều có thể trở thành niềm đam mê. và sự đam mê bền vững hay ko phụ thuộc vào năng lực, sự lựa chọn khôn ngoan của mỗi người(niềm đam mê cần gắn với lẽ sống).
======= ======== ========
có đam mê là có thành công, có hạnh phúc.ko có đam mê, cuộc sống thực sự là bất hạnh.
vậy đâu mới là giá trị cốt lõi của niềm đam mê thực sự? và làm thế nào để xác định được niềm đam mê thực sự của mình?

rất mong các anh chị cho lời khuyên, chia sẻ những kinh nghiệm, trải nghiệm thực sự của mình với sự yêu thích công việc của mình.
rất mong nhận được những đóng góp giá trị, quý báu trên cộng đồng.

em xin cảm ơn.
 

Tất cả các điều bạn đề ra ở trên đều là thể hiện sự đam mê Đam mê thì đều có mục tiêu mục đích nhất định (có thể chỉ là ngắn hạn hoặc là cả cuộc đời), Đam mê phải là công việc bạn yêu thích và làm tốt nhất.

Và con người thì có rất nhiều đam mê nên cuộc sống không đến nỗi bất hạnh đâu


- Ky0 -

 

Các bước tiến hành một cuộc tấn công vào mạng máy tính của một tổ chức

Việc tấn công có chủ đích vào mạng của một tổ chức kinh tế, chính trị của một quốc gia nhằm đánh cắp các thông tin quan trọng, thường phải do một nhóm hacker được tài trợ bởi chính phủ một quốc gia khác. Lý do là vì các cuộc tấn công này cần một lượng tài nguyên nhất định về con người, thời gian, tài chính để thực hiện. Các cuộc tấn công này thường được giới an ninh thông tin gọi là Advanced Persistent Threat ( APT attack ) – dịch ra không chính xác vì vậy giữ nguyên cụm từ này cho lành

• Bước đầu thỏa hiệp: thực hiện bằng cách sử dụng các phương thức như Social Engineering (về mặt bảo mật), tấn công lừa đảo có định hướng, hoặc thông qua email, sử dụng các exploit trên dịch vụ web, email, chat… hoặc bất kì phương thức lây nhiễm thông dụng nào để “cấy” malware vào một website mà nhân viên của tổ chức đó thường truy cập vào. Qua đó “trồng” malware vào máy của nhân viên trong tổ chức được nhắm đến
Các công cụ sử dụng: Social engineering, fake web, fake mail, port 80 exploit, client service exploit, malware, virus, trojan, downloader, dropper

• Thiết lập chỗ đứng trong mạng tổ chức: sử dụng các phần mềm remote access để cài vào mạng của tổ chức nhắm tới, rồi tiếp tục trồng cắm các backdoor cũng như thiết lập các tunnel ( đường truyền được mã hóa ) để âm thầm truy cập từ bên ngoài vào hạ tầng mạng của tổ chức nhắm tới
Các công cụ sử dụng: Remote access, RAT, Backdoor, trojan, Keylogger

• Leo thang đặc quyền: sử dụng các exploit hoặc các công cụ crack password ( dĩ nhiên là lôi các hash về máy của người tấn công rồi crack ), để leo thang lên quyền administrator trên máy tính của nhân viên trong tổ chức ( máy tính đã bị nhiễm malware ). Cố gắng mở rộng qua việc chiếm lấy quyền administrator điều khiển Windows domains, hoặc quyền quản trị mạng.
Các công cụ sử dụng: Exploit, Password cracker, Password resetter, Keylogger, Social Engineering

• Điều tra mạng nội bộ của tổ chức: thu thập thông tin về cơ sở hạ tầng mạng nội bộ của tổ chức, các lớp mạng, sơ đồ cấu trúc mạng, các máy chủ, các lớp bảo mật, các phương thức bảo mật …etc
Các công cụ sử dụng: network scanner, tracer, sniffer

• Tấn công lan rộng: tìm cách tấn công mở rộng qua các hạ tầng quan trọng của mạng mục tiêu, như tìm cách điều khiển các máy tính của các nhân viên cấp cao hơn, các máy chủ, các thành phần kiểm soát mạng như router, switch…, rồi thực hiện thu thập dữ liệu trên các hạ tầng này
Các công cụ sử dụng: thông tin về mạng đã thu thập ở trên, exploit, remote access tool, virus, malware, trojan, phishing…

• Duy trì khả năng truy cập: thiết lập các backdoor, các lớp bảo vệ che dấu để chắc chắn rằng có thể tiếp tục truy cập vào mạng nội bộ tổ chức mục tiêu cũng như kết nối, các backdoor, các quyền quản trị đã chiếm được ở các bước trước. Tóm lại đảm bảo tương lai có thể tiếp tục truy cập mạng của tổ chức
Các công cụ sử dụng: Rootkit, backdoor, disable AV, hidden malware, hidden administrator account, remote access tool…

• Hoàn tất chiến dịch: Chuyển mọi dữ liệu đã thu thập từ mạng của tổ chức mục tiêu về trung tâm
Các công cụ sử dụng: Encrypted tunnel, stealth connection, hidden connection, backconnect…


xnohat - HVANews
 

Nghĩ tới chủ đề trên là thấy cực kì thú vị!
Nhưng sao lười viết code và học lập trình quá (Hic, dù đang theo học trên trường. ^_^)
Liệu cứ thế này thì mai sau có được tham gia tổ chức: "tấn công vào mạng máy tính của một tổ chức"?? 

em không phải là dân chuyên cntt mà em học ngành trái ngược hoàn toàn nhưng với đam mê máy tính em đã và đang tìm hiểu rất nhiều về máy tính cũng như cơ chế bảo mật (tò mò => muốn tìm tòi )
hôm nay em có một câu hỏi mong các đàn anh giúp đỡ .
ở các kí túc xá trường em không dùng mạng dây mà chuyển qua dùng mạng wifi. và nếu ai muốn xài thì phải đăng kí, tuỳ tốc độ thì tiền khác nhau. em muốn hỏi cơ chế hoạt động của việc đăng kí tài khoản đó có phải là việc đăng nhập vào router rồi phân quyền tài khoản hay không. (em thấy mỗi lần mở wifi khi mở trình duyệt thì thấy bảng đăng nhập). và nếu muốn tạo một hệ thống như vậy thì em cần phải làm như thế nào ?? (em cũng có học về quản trị mạng rồi )
thanks
 

Nhưng cài đặt trên máy ảo lại không nhận card mạng wifi !!!!! thế mới là vấn đề !!! 

Chắc bồ định cài để hack wifi . Chuyện cài trên máy ảo ko nhận đc card wifi là chuyện hết sức ... bình thưởng, vì card ảo thí lấy đâu ra mà nhận card trên máy thật đc  

dĩ nhiên là mình dùng linux rồi, cụ thể là centos
mình có cài đặt virtual min rồi
dùng .htacesss có chặn dc ko 

dùng .htacesss có chặn dc ko 

Những ai quan tâm đến mật mã đều biết đến những cặp khái niệm sau:

- MAC and Encrypt: Encrypt first, MAC the ciphertext -1
[1]http://www.daemonology.net/blog/2009-06-24-encrypt-then-mac.html

- Compress and Encrypt: Compress first, then Encrypt

Vậy nếu kết hợp 3 cái này với nhau thì thứ tự thế nào? Liệu sẽ là: Compress > Encrypt > MAC. Đây đã phải là ý tưởng hợp lý hay chưa? Mời mọi người thảo luận nhân dịp nghỉ lễ

PS: Ghi chú một chút
MAC - Message Authentication Code. Quá trình tạo một thông điệp xác thực cho thông tin, bảo vệ tính toàn vẹn của thông tin
Encrypt - Quá trình mã hoá thông tin
Compress - Quá trình nén thông tin

 

2. Em đọc lang thang trên mạng thì một số chỗ bảo là mỗi thiết bị kết nối vào switch sẽ được nhận full bandwitdh ? Em thấy hơi vô lý, nhưng không biết có đúng không ạ ?
 

Cho mình hỏi là tại sao đối với Pass đã lưu trên trình duyệt, thì mình vẫn có thể xem được pass bằng cách kiểm tra phần tử.
 

Tình hình là cơ quan em có một mạng LAN, bình thường thì vào mạng bình thường cả, khoảng 1 tuần nay thì bị dở chứng, 5 máy thì 4 máy ko vào inetrnet đc, chỉ duy nhất 1 máy em hay dùng là vẫn vô bình thường. Máy em hay dùng có cài avast- bản miễn phí ạ, 4 máy kia có 1 máy của sếp dùng BK Pro vẫn bị. Em đã thử cắm máy em sang các cổng khác thì vẫn vô bình thường, các máy khác cắm cổng nào vẫn bị như vậy. Ông anh em bảo thử đổi IP động - tĩnh gì đó, em đổi theo thì vô dược nhưng rất rất chậm, cực kì chậm (xin lỗi em nhấn mạnh tý).
Lần đầu gửi bài có gì không phải mong cấc bác bỏ qua và giúp đỡ nhiệt tình ạ. 

Chào mọi người, em đang tìm hiểu về Switch, đọc tài liệu trên mạng nhiều, có vài thắc mắc như sau :

1. Theo như em biết thì switch là thiết bị thuộc loại broadcast domain, và broadcast domain theo em hiểu là tất cả các host trong 1 miền sẽ đều nhận được gói tin từ 1 trạm nào đó truyền (mặc dù ko truyền tới nó). Nếu như em dùng 1 kết nối ADSL và dùng switch để chia sẻ mạng cho 2 máy, thì 1 ví dụ về broadcast domain này là như thế nào ????

2. Em đọc lang thang trên mạng thì một số chỗ bảo là mỗi thiết bị kết nối vào switch sẽ được nhận full bandwitdh ? Em thấy hơi vô lý, nhưng không biết có đúng không ạ ?


Mong mọi người giải đáp hộ vài câu hỏi ngu của em  

Tình hình là em đang học ngành cntt, mà học kỳ tới là học tới môn lập trình mạng rùi.....
Có sư huynh nào rành về vấn đề này thì cho em biết yahoo, hay có tài liệu thì share cho em nha!!!
Em cám ơn trước!!!!
 

Cho em hỏi là ip tĩnh và động khác nhau như thế nào và tác dụng ra sao ạ? Và làm thế nào để tao được ip tĩnh?
Em cảm ơn mn trước  

e là newbie mới của diễn đàn,anh chị có thể hướng dẫn e cách giấu IP của mình được ko(hay một phần mềm đáng tin cậy) ? e search trên google nó xuất hiện nhìu chương trình nhưng e lo lắng không bik có sử dụng tốt không, ,a/chị nào rành cái vụ này chỉ e cái. thanks 

Như đã biết thì teamviewer là một công cụ hỗ trợ để điều khiển một máy khác cũng chạy teamviewer.

Em đã có một vấn đề thế này mà hiện tại thì em vẫn chưa giải thích được.
Teamviewer hoạt động thế nào. Teamviewer hoạt động có thông qua các server trung gian không.
-Nếu không thì 2 máy chạy teamviewer giao tiếp với nhau ở dưới 2 cái Nat như thế nào.
-Còn nếu có thì tại sao nó lại hoạt động khá hiệu quả. (nhanh)

Em đã làm thử nghiệm như sau:
Máy em và máy thằng bạn ở cùng trong một Lan cùng chạy teamviewer.Dĩ nhiên phải có một server nào đó để cấp phát ID + Pass cho các client teamviewer. Sau đó e kết nối với máy thằng bạn và điều khiển máy nó. Vấn đề xảy ra khi em ngắt mạng Internet (Dĩ nhiên 2 máy vẫn nhận nhau trong mạng Lan). Và máy e vẫn điều khiển được máy nó. ---> Chỗ này e quả thật không hiểu. Nếu 2 máy giao tiếp trực tiếp với nhau thì khi 2 client Teamviewer ở dưới 2 cái NAT thì nó giao tiếp thế nào đây.  

pimcapu wrote:

Mấy anh chị HVA có thể cho em mấy cái ví dụ: có phương pháp cụ thể và giải pháp phòng chống trong bảo mật thanh toán trong thương mại điện tử
Ví dụ: Như tài khoản ATM thì phương pháp xâm nhập là như thế nào với cách phòng chống nó ra sao ạ
Em cảm ơn ạ ^^ 

Mền ghét nhất là các câu hỏi kiểu thế này. Kiếm một chủ đề đúng to, đúng bự, đúng kêu rồi vứt lên hỏi với 1 câu ngắn gọn "... xâm nhập như thế nào, phòng chống như thế nào ..."

Kiểu như kêu người khác làm luôn thành một bài nghiên cứu rồi gửi cho đọc

Anh em nào còn tính viết mấy câu hỏi kiểu này thì tôi có một lời khuyên là nên đi nghiên cứu trước đi rồi cái gì không hiểu mới hỏi. Hỏi 1 chủ đề to oạch thế này rồi bảo người ta trả lời, thì trả lời thế qué nào được