Messages posted by: qwerty13

1. Bạn tấn công là tấn công cái gì, như thế nào, tường lửa như nào, chi tiết 2 máy ảo làm sao?

2. Bạn có vẻ chả hiểu gì về session sidejacking mà cứ nhắm mắt làm thôi nhỉ? Cain and Abel dùng để thực hiện ARP spoofing, có nghĩa là chỉ trong mạng LAN của wifi thôi. Tìm hiểu thêm về ARP spoofing và HTTP session sidejacking: /hvaonline/posts/list/40470.html

1. Bạn tấn công là tấn công cái gì, như thế nào, tường lửa như nào, chi tiết 2 máy ảo làm sao?

2. Bạn có vẻ chả hiểu gì về session sidejacking mà cứ nhắm mắt làm thôi nhỉ? Cain and Abel dùng để thực hiện ARP spoofing, có nghĩa là chỉ trong mạng LAN của wifi thôi. Tìm hiểu thêm về ARP spoofing và HTTP session sidejacking: /hvaonline/posts/list/40470.html

Bạn phải đưa thông tin là server bạn bị ddos thế nào chứ @@ đến cái chữ server còn viết sai @@

Bh có Kali rồi, mình thấy có vẻ nhanh và mượt hơn, thích hợp dùng lâu dài hơn BT.

@audjtranjack: Mình chả dám qua mặt bạn, chỉ mong bạn viết đúng chính tả, câu cú bớt lủng củng đi cái đã smilie

IP server là j ạ? Em tưởng phải là: 'Làm thế nào để biết IP của www.hvaonline.net?' chứ? smilie

Để biết IP thì đầy cách: ping, nslookup, sniff gói tin,...

Làm theo hướng dẫn mà không hiểu cả đời chả làm đc smilie

)

Mình chưa hiểu 2 cái ảnh của bạn để làm j cả smilie

Còn ubuntu thì nó có sẵn firefox r, bạn chạy hay wget bị lỗi j thì phải đưa lên chứ bạn bảo mỗi có lỗi thôi thì biết đằng nào mà lần lol

Bạn có hiểu tamper là gì không, bạn có biết pass mã hoá theo kiểu gì không? MÌnh nghĩ nên chuyên tâm học cơ bản đi đã, còn hơn là chạy theo mấy cái tut vs tool trong khi chả hiểu gì cả lol

/hvaonline/forums/rule.html
Nội quy diễn đàn không được lạm dụng cỡ chữ to hoặc in đậm bạn nhé

Tìm kiếm trước khi đặt câu hỏi.

/hvaonline/posts/list/30/43059.html

Ok thanks anh em làm được rồi smilie

Em đang tự tạo 1 server trên máy của mình, em dùng ubuntu 12.10, đã down apache bằng sudo apt-get install apache2. Em vào 127.0.1.1 (khi em cài apache2 thấy nó nói server là ở 127.0.1.1) thì nó ra trang index.html ở /var/www của apache bình thường.
Sau đó em cài php5 bằng sudo apt-get install php5, mysql bằng sudo apt-get install php mysql-server thì đến cuối nó bị lỗi thế này:

Phần cài phpadmin bị lỗi. Em thử sudo apt-get install phpadmin thì cũng bị lỗi tương tự. Vậy lỗi như vậy thì có ảnh hưởng gì không ạ?

Em lên noip.com sign up rồi đăng kí 1 cái host là armylovehere.no-ip.biz. Sau đó em dùng chính máy này vào armylovehere.no-ip.biz thì nó lại ra trang 192.168.1.1. Như vậy em muốn khi vào trang armylovehere.no-ip.biz mà lại ra nội dung của cái index.html ở /var/www thì phải làm thế nào ạ? em thử tìm trong /etc/apache2 với /etc/php5/apache2 cũng không thấy chỗ nào để chỉnh cái đấy.

Mong mọi người giúp đỡ với ạ smilie

'is another process using it?' mình cũng bị rồi, có lẽ bạn đang update phải k smilie

e làm được rồi tks 2 anh smilie

Em mới cài ubuntu 12.10 thì bị vấn đề này: khi em vào wireshark phần interface nó báo là k có interface nào cả, trong khi win 7 cũ của em có đến 5 cái.

Vậy thì làm sao để capture được ạ? win 7 em nhỡ tay xoá mất rồi smilie

Ok thanks a nhiều smilie

vậy để có được ip tĩnh thì phải thuê hả anh? những điều anh nói em cũng hiểu hết rồi ạ ngoài cái "Đặt IP tĩnh là lại từng máy rồi gán thủ công (manually)". Thế là thế nào ạ câu đấy em chưa hiểu lắm smilie

em thử đổi ip ở trong cái network and sharing center rồi nhưng lên 192.168.1.1 vẫn thấy ip ở chỗ wan là động. em thử đổi trên 192.168.1.1 thì lại không vào được mạng

Cho em hỏi là ip tĩnh và động khác nhau như thế nào và tác dụng ra sao ạ? Và làm thế nào để tao được ip tĩnh?
Em cảm ơn mn trước smilie

Có ai biết đây là loại mã gì không ạ?

Em đang làm ở 1 cái wargame k biết đây là mã kiểu j :/

à em quên cái phần time 17~18 là Xmas scan, 29~32 là TCP còn 44~45 là SYN scan

Em có dùng nmap 6.25 để scan port 79 của hva (49.212.135.219) thì em thấy:
- Nếu em dùng -sX (Xmas scan) thì state là open|filtered.
- Nếu em dùng -sT (TCP scan) thì state là filtered.
- Nếu em dùng -sS (Syn scan) thì state là closed.

Vậy cho em hỏi filtered nghĩa là thế nào? và tại sao 3 cách scan lại ra 3 kết quả khác nhau như vậy?

Ngoài ra, ở bài Các bước tấn công và phòng thủ hệ thống của anh seamoun có nói rằng

SYN hoặc còn gọi là Stealth được gọi là kỹ thuật quét bán mở bởi vì nó không hoàn tất bắt tay ba bước của TCP (3 bước xác lập kết nối đã giới thiệu ở trên). Một hacker gửi một SYN đến đích, nếu một SYN/ACK được nhận trở lại thì nó hoàn tất việc scan và xác địch port đang mở. Nếu một RST được nhận trở lại từ đích nghĩa là cổng đóng. '

Nhưng tại sao khi em dùng wireshark thì lại thấy: khi em gửi gói có syn flag, bên kia gửi lại gói có syn và ack flag thì em vẫn gửi lại syn, sau đó bên kia mới gửi lại rst và ack rồi mới hoàn tất?