Các phần mềm đó chỉ dùng khi mình tác động vào được máy tính bên kia. Mình muốn tìm đến cách mà chỉ cần truy cập vào mà không cài đặt bất kì phần mềm nào ở máy đó. Có thể phải cần chút kiến thức về xâm nhập? 

tuewru wrote:

có video đây mời bạn xem

http://tool.ceh.vn/RPC_DCOM.swf
 

Bác tuewru ơi, e thấy trong đoạn Flash này có dùng tới file: DcomExploit.exe , e tìm mãi mà k thấy, các bác có thể cho e xin cái link down file này đc k ạ. Thank các bác nhiều! 

bác ơi.cái đấy đã được mã hoá rồi mà.nhìn qua là bít ngay.bác muốn giải mã nó à??? 

kết thúc của vấn đề này là vẫn chưa ai nghĩ ra dc cách vào máy tính khác thông qua địa chỉ ip cả, hoặc có ai đó biết thì lại ko ở trên diễn đàn mình. 

http://tool.ceh.vn/RPC_DCOM.swf

Tềnh hềnh là vấn đề này mình nói lung tung, và nó hơi vớ vẩn, xin các bác đừng trách móc làm em xấu hổ

Tương ứng với mỗi mã MD5 là 1 chuỗi văn bản, không có chuỗi thứ 2.
Vì thế, về lý thuyết thì sẽ có cách giải mã, vấn đề là người ta chưa tìm ra thôi.

Các bác có thể ra ngoài tiệm software mua 1 đĩa DVD băm sẵn pass 8 ký tự mã hoá bằng MD5,
Search vài phút là ra.

Còn pass 9 ký tự trở lên thì chờ các cao thủ chỉ dạy.... 

Cám ơn bác Admin, nếu được như vậy thì tốt quá. Mà cái nick của bác là conmale nghe mắc cười quá, làm em vui cả lên , tự nhiên được 1 liều thuốc bổ. À, cái vụ bảo mật bác nói, trong chuyên ngành nó gọi là hack gì vậy bác. Em đang định học hack mà chưa có kinh nghiệm gì cả, ngoài mấy cái hack từ client thông qua ajax với lỗi javascript. Còn hack trực tiếp vào server thì em ngu luôn. Rất mong được các bác chỉ giáo. 

vậy mọi người cho e hỏi làm cách nào để vào dc máy người khác khi có địa chỉ ip ko vậy. cách trên e làm nhưng ko dc. 

Những phần mềm quản lý database có thể mã hoá 1 chuỗi sang MD5, đương nhiên nó có thể làm ngược lại, là giải mã nó ra. Chỉ cần vào database lưu pass user sau đó chọn lại kiểu mã hoá là xem được pass.

1 số file CHM có bài viết liên kết trực tuyến với host, vì thế nhà bác nào không có mạng thì không xem được.
Host die cũng không xem được. 

kái này pík lâU rầU mÒk 

Nếu khi kết nối máy nạn nhân mà có yêu cầu sử dụng Passwd thì bạn hãy
download chương trình dò passwd về sử dụng ( theo tôi bạn hãy load chương trình “pqwak2” áp dụng cho việc dò passwd trên máy sử dụng HĐH Win98 hoặc Winme và chương trình “xIntruder” dùng cho Win NT )  

Chúng ta có thể áp dụng cách này để đột nhập vào máy của cô bạn mà mình
“thầm thương trộm nhớ” để tìm những dữ liệu liên quan đến địa chỉ
của cô nàng ( với điều kiện là cô ta đang dùng máy ở nhà và bạn may mắn khi
tìm được địa chỉ đó ) . Bạn chỉ cần chat Y!Mass rồi vào DOS đánh lệnh :

c:\netstat –n

Khi dùng cách này bạn hãy tắt hết các cửa sổ khác chỉ để khung chat Y!Mass
với cô ta thôi , nó sẽ giúp bạn dễ dàng hơn trong việc xác định địa chỉ IP
của cô ta

 

Cái này mình hỏi giùm đứa bạn mình

Máy ở trường bị cài proxy, chỉ cho vào web chứ không chơi game được

Ai biết cách nào chỉ giúp mình với ???

Thanks  

Forum này thiếu gì chuyên gia về mật mã mà hok thấy ai nhảy vô vậy ta ? 

conmale wrote:

phuoctrung wrote:

Em lướt web thì thấy 1 số bài viết hướng dẫn lấy IP của victim chỉ cần file txt và .php (up lên host và gửi cho victim)là đã có IP của victim. Vậy, ta có thể áp dụng cách này để lấy cookies ko? Nếu có các bác demo cho em với. Và cách phòng chống nó như thé nào? Các bác giúp em 

Tham khảo cái này: http://www.owasp.org/index.php/XSS

Cách phòng chống: đừng bấm trên đường link nào đó trong khi mình đang login một account. Nên copy đường link và dán nó lên một trình duyệt khác. 

http://www.owasp.org/index.php/XSS-----> Áp dụng trong các forum bị lỗi mới lấy đc cookie.
còn vấn đề của em là: attacker gửi link cho em, em double click đó ----mất acc. 

mình có vài điều chưa thật hiểu về rainbow table. theo như cách mình hiểu được, một password A, qua hàm g(A) thành hash D. rainbow table sẽ lưu trữ hash D đó. khi đó, khi bắt đầu crack password, ta nhập vào một cái hash F nào đó, chương trình sẽ lấy ra các chuỗi con trong hash đó, rồi tìm trong rainbow table xem có hash nào là chuỗi đó không. nếu có thì sẽ chuyển thành mã ban đầu.

nếu vậy, mình nghĩ crack bằng rainbow table sẽ không mạnh, vì sẽ xảy ra các nhiều trường hợp các chuỗi đó không xuất hiện trong rainbow table, vậy là "tìm trong vô vọng". Các bạn trên diễn đàn ai có kinh nghiệm về vấn đề này giúp mình trả lời câu hỏi trên.

thanks 

Em có một số vấn đề liên quan đến

Chữ ký điện tử (digital signature) là đoạn dữ liệu ngắn đính kèm với văn bản gốc để chứng thực tác giả của văn bản và giúp người nhận kiểm tra tính toàn vẹn của nội dung văn bản gốc 

-->Vấn đề cơ chế nào để đảm bảo rằng dữ liệu không bị thay đổi!.

Chữ ký điện tử được tạo ra bằng cách áp dụng thuật toán băm một chiều trên văn bản gốc để tạo ra bản phân tích văn bản (message digest) hay còn gọi là fingerprint, sau đó mã hóa bằng private key tạo ra chữ ký số đính kèm với văn bản gốc để gửi đi. Khi nhận, văn bản được tách làm 2 phần, phần văn bản gốc được tính lại fingerprint để so sánh với fingerprint cũ cũng được phục hồi từ việc giải mã chữ ký số  

-->có thể giải thích chổ này giùm em được không ạ, chổ này em hơi mơ hồ , mong các anh chị giúp đỡ!

Em cảm ơn nhiều ạ!
 

tuewru wrote:

IP ở đây là private IP hay public IP ? 

Dạ là IP mà mỗi lần mình reset modem là nó thay đổi đấy ạ. 

hi các bác
em cài CentOS 5 để dung lượng là 20gb mà sao cài đến chỗ phân chia patition lại báo lỗi http://www.mediafire.com/?uq0ezmdjil1
Mong các bác chỉ giúp cách khắc phục 

cái này thì mình nghĩ bị virus vào model vì lần nào mở model cũng bị như vậy hết còn khi ko mở model thì không sao cả. Để mình dùng KIS 2010 quét thử xem. Máy mà như thế nào thì hết dùng mạng luôn quá. 

PS: "model" cũng có thể bị virus xâm nhập, đặc biệt là HIV smilie .