Chào anh seamoun: Em thấy bài viết của anh rất hay nhưng bởi vì còn là newbie nên có một số thắc mắc muốn hỏi, mong giải đáp giùm em. Được ko ạ? 1/ Anh có nói là vào Registry chọn Connect Network Registry. Em ko biết là cái này nằm ở chỗ nào? 2/ Ở bước 4, anh có nói là xài MMC để khởi động telnet từ máy victim. Anh có thể nói rõ hơn cho em biết MMC là gì? Nằm ở đâu? Và sử dụng như thế nào ko ạ? Trên đây là 2 thắc mắc của em khi đọc bài viết của anh. Kính mong anh giải thích cho em rõ hơn về chúng. Em xin cám ơn.  

Ban cho minh xin Video Demo nhe! mail cua minh la : ngtrongphuc@yahoo.com Thanks 

MOD nên hide cái bài này đi. Nếu trong một quán internet bình thường. Ai biết sử dụng một tí cái này -> thảm họa . Có khả năng tui cũng bị rồi. Kiếm cái máy nào lẻ loi 1 adsl 1 máy, đổi lại toàn bộ thông tin cá nhân .  

MOD nên hide cái bài này đi. Nếu trong một quán internet bình thường. Ai biết sử dụng một tí cái này -> thảm họa . Có khả năng tui cũng bị rồi. Kiếm cái máy nào lẻ loi 1 adsl 1 máy, đổi lại toàn bộ thông tin cá nhân .  

điều kiện gì vậy bạn? mình cũng thấy không nên có những bài viết hướng dẫn quá cụ thể như thế này, mấy ku nhóc vào đọc xong hay táy máy mạng LAN người ta kinh doanh còn cười nghĩ mình siêu lắm 

nghienruou01 wrote:

điều kiện gì vậy bạn? mình cũng thấy không nên có những bài viết hướng dẫn quá cụ thể như thế này, mấy ku nhóc vào đọc xong hay táy máy mạng LAN người ta kinh doanh còn cười nghĩ mình siêu lắm 

Bồ ko thấy làm gì thì cũng phải cần User, password à? Bồ để lộ User, password rồi thì chẳng còn bì bàn cãi cả.  

điều kiện gì vậy bạn? mình cũng thấy không nên có những bài viết hướng dẫn quá cụ thể như thế này, mấy ku nhóc vào đọc xong hay táy máy mạng LAN người ta kinh doanh còn cười nghĩ mình siêu lắm 

Vấn đề em bị error while opening key em có thể tham khảo ở đây sẽ rõ http://support.microsoft.com/kb/892192 Dịch vụ Remote Registry là nó tự động chạy trên tất cả Windows 2000, XP, Vista thì anh chưa biết có hay không do vậy anh có nói là nên disable những dịch vụ nào không cần thiết. Trong ví dụ của anh là đích tấn công là Windows 2003 với password admin đặt đơn giản ví dụ như 12345 hoặc là abc123, .... Do áp dụng chính sách mật khẩu mạnh cho Windows khi mình config là điều nên làm để tránh trường hợp đặt password đơn giản như trên. Bật dịch vụ Telnet hoặc dịch vụ Remote Desktop đều do hacker chủ định, anh demo dịch vụ Telnet là áp dụng cho trường hợp nếu Remote Desktop bị disable (thường là quản trị mạng hay disable). 

Syntax
net use [{DeviceName | *}] [\\ComputerName\ShareName[\volume]] [{Password | *}]] [/user:[DomainName\]UserName] [/user:[DottedDomainName\]UserName] [/user: [UserName@DottedDomainName] [/savecred] [/smartcard] [{/delete | /persistent:{yes | no}}]

net use [DeviceName [/home[{Password | *}] [/delete:{yes | no}]]
net use [/persistent:{yes | no}]

net use \\victim\ipc$

The command completed successfully.

New connections will be remembered.
Status       Local     Remote                    Network
-------------------------------------------------------------------------------
OK                     \\victim\ipc$          Microsoft Windows Network
The command completed successfully.

Net use vào thẳng cẳng được, là do cái máy đó chưa cấm sử dụng null session... Net use /user: chắc mod ghi thiếu . 

Net use vào thẳng cẳng được, là do cái máy đó chưa cấm sử dụng null session... Net use /user: chắc mod ghi thiếu . 

Mình đã sử dụng thành công sòt CAin trên mạng cục bộ trường mình. Sniff pass cực tốt, nói chung đây là chương trình wá tuyệt (tại vì chưa bik mấy chương trình khác chăng). Chưa thử trên wireless và sẵn tiện hỏi về wireless cho nhím hỏi luôn, có thể dùng Cain này để crack WEP của wifi dc ko Seamoun? Còn cái telnet tại sao có lúc connect dc, có úc ko,? nó có phụ thuộc vào yếu tố gì nữa ko (may mắn chẳng hạn). Mình vừa mới connect trước đó 20 phút, thì giờ lại ko connect vào dc nữa? Giải thích giùm Nhím nhá!!  

Mình đã sử dụng thành công sòt CAin trên mạng cục bộ trường mình. Sniff pass cực tốt, nói chung đây là chương trình wá tuyệt (tại vì chưa bik mấy chương trình khác chăng). Chưa thử trên wireless và sẵn tiện hỏi về wireless cho nhím hỏi luôn, có thể dùng Cain này để crack WEP của wifi dc ko Seamoun? Còn cái telnet tại sao có lúc connect dc, có úc ko,? nó có phụ thuộc vào yếu tố gì nữa ko (may mắn chẳng hạn). Mình vừa mới connect trước đó 20 phút, thì giờ lại ko connect vào dc nữa? Giải thích giùm Nhím nhá!! Thanks for replying 

Chào Seamoun Trường hợp tớ cũng giống Learn2hack vào được đến đây: Registry vẫn hiện ra, nhưng không thể vào 1 khóa nào trong đó, thông báo lỗi là "Error while opening key". Theo tớ nghĩ bài viết này chỉ đúng với Admin đặt Pass rỗng! Có cao nhân nào thì chỉ bảo thêm! Chúc vui! 

Em có một thắc mắc là khi mình đã làm cho victim tưởng nhầm địa chỉ MAC của máy mình là địa chỉ MAC của Gateway,vậy làm sao mà nó vẫn có thể đăng nhập được bình thường nữa,vì nó ko thể gửi packet ra WAN đc, các packet ra Gateway đều đến máy của mình mà Thêm nữa là em thấy một số trang phổ biến như Y!Mail sử dụng Javascript để mã hóa password theo MD5, dù có sniff đc pass thì cũng bó tay ko thể decode nó ra đc. Chưa kể đến SSL 

Bạn seamoun Link downd không được http://oxid.netsons.org/download/ca_setup.exe Có Link nào khác không ??? 

Bước 1: Đầu tiên ta kết nối đến ipc$ sử dụng lệnh sau: Code:

c:\net use \\victim\ipc$ /u:administrator

Bước 2: Mở registry và kết nối thao tác Registry với máy tính victim bằng cách Code:

Start-->Run gõ regedit [enter]

Trong môi trường Registry Editor. Chọn Connect Network Registry Nhập tên máy tính cần thao tác Registry từ xa. Ở đây là victim Bước3: Sau khi kết nối thành công đến Registry của victim ta đến HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer Thay đổi giá trị NTLM =0 để disable NTLM Bước 4: Sử dụng MMC để khởi động Telnet từ máy victim Bước 5: Kết nối đến máy victim Code:

c:\telnet victim

Khi login vào được máy victim rồi thì việc tiếp theo phải làm gì khi có shell thì chắc mình khỏi phải nói tiếp :D. Mở dịch vụ Telnet chỉ làm một trong những cách mà hacker sử dụng để truy nhập vào máy victim. Trường hợp khác có thể mở Remote Desktop, ...etc Qua đây cho ta thấy rằng nên disable những dịch vụ không cần thiết và không để Administrator rỗng hoặc đặt mật khẩu Administrator quá đơn giản, ...etc  

Vấn đề ở đây là mình đã thực hiện trong mạng cài toàn bộ bằng WinXP, nhưng khi thực hiện kết nối đến Registry của victim thì hoàn toàn ko thể thực hiện được. Toàn gặp lỗi "Error while opening key". Thực hiện tiếp bước như trong hướng dẫn sau http://support.microsoft.com/kb/892192 thì vẫn không thể thực hiện được. Đề nghị Seamoun giải quyết dứt điểm vướng mắc này cho anh em được khai sáng. Thanks a lot. 

Bạn đã Permissions cho mục mà support.microsoft nói, tại sao không nghĩ đến chuyện Permissions cho tất cả các mục trong HKEY_LOCAL_MACHINE nhỉ!?! Uhm, chúc vui vẻ nhá!!! Những bài về LAN thì còn nhiều lắm, như bài Shutdown client, ... hihi... mong ban quản trị tìm kiếm, sưu tập và tổng hợp giúp anh em với nhé!!! Thân VHTHP!!! 

Hack computer trong LAN. Không có gì mới mẻ trong cách xâm nhập nhưng nhiều người sử dụng máy tính trong LAN vẫn mắc phải, Bài này mình viết với mong muốn cho các bạn thấy rằng hacker có thể sử dụng mọi thứ để xâm nhập máy tính ngay cả những điều mình nghĩ là đơn giản nhất Đích tấn công Tên máy tính: victim Địa chỉ IP: 192.168.1.3 Hệ điều hành: Windows Server 2003 Bước 1: Đầu tiên ta kết nối đến ipc$ sử dụng lệnh sau: Code:

c:\net use \\victim\ipc$ /u:administrator

Bước 2: Mở registry và kết nối thao tác Registry với máy tính victim bằng cách Code:

Start-->Run gõ regedit [enter]

Trong môi trường Registry Editor. Chọn Connect Network Registry Nhập tên máy tính cần thao tác Registry từ xa. Ở đây là victim Bước3: Sau khi kết nối thành công đến Registry của victim ta đến HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer Thay đổi giá trị NTLM =0 để disable NTLM Bước 4: Sử dụng MMC để khởi động Telnet từ máy victim Bước 5: Kết nối đến máy victim Code:

c:\telnet victim

Khi login vào được máy victim rồi thì việc tiếp theo phải làm gì khi có shell thì chắc mình khỏi phải nói tiếp :D. Mở dịch vụ Telnet chỉ làm một trong những cách mà hacker sử dụng để truy nhập vào máy victim. Trường hợp khác có thể mở Remote Desktop, ...etc Qua đây cho ta thấy rằng nên disable những dịch vụ không cần thiết và không để Administrator rỗng hoặc đặt mật khẩu Administrator quá đơn giản, ...etc Chỉ cần một sơ hở nhỏ đối với máy tính của mình thì máy tính của mình có thể bị xâm hại. Để rõ hơn các bạn có thể tại video demo HACK LAN  

@ mgdaubo: Bạn đi tìm một chương trình có tên là cFosSpeed nhé!!! Nó có phần Setting theo dõi toàn bộ những packet, port, program tương ứng vào ra trên HTTP, FTP, .... của máy mình với thế giới bên ngoài đấy. Chúc bạn thành công!!! Gắng tìm và down cả Crack của nó nữa nhé!!! Thân! Hùng Thắng!!! 

VD: máy của em là 10.10.10.90 còn máy em cần sniff là 10.10.10.250 thì em chọn bước 3 này như thế nào? Sao trong khung APR lại không có IP của máy mình? Khúc mắc chỗ này wá!! 

Ở trong đoạn video demo sở dĩ chọn IP đầu tiên là 192.168.1.7 là IP cần sniff password khi nó gửi dữ liệu login đến trang HVA sẽ qua gateway .Do đó IP còn lại trong dialog box cấu hình APR là địa chỉ IP gateway (192.168.1.1). 

Cho em hoi cai may anh oi sao ma em da ket noi den may victim khi vao "registry" roi vao Connect Network registry... nhap day du theo chi dan roi thoat ra va da hien ket noi den may do sao khi click vao HKEY_LOCAL_MACHINE no lai hien """cannot open HKEY_LOCAL_MACHINE: Error while opening key""" Nho may anh chi giup voi :cry: Nhắc nhở bồ viết tiếng Việt có dấu. Warn +1 để ghi nhớ. Warn này sẽ được giảm sau một thời gian nếu bồ không vi phạm nội quy!