Messages posted by: kienmanowar

Có thể dùng một trong số các công cụ sau đây để Compare giữa file gốc và file đã bị modified :

1. Chương trình AraxisMerge, đây là một chương trình rất hay theo đánh giá riêng smilie

Site :
Code:

http://www.araxis.com/merge/

2. Sử dụng một chương trình nổi tiếng đó là WinHex.
Site :
Code:

http://www.x-ways.net/

3.Một chương trình chuyện dụng dùng để compare 2 file : hexcmp2. Google it!!

Best Regards
kienmanowar

SITRUMITEE wrote:

ai giúp mình tìm hiểu về perfomance của windown với. thanks!

Có một số link liên quan tới câu hỏi của cậu. Cậu có thể tham khảo tại đây :

Microsoft Windows XP Performance
Published: June 01, 2001 | Updated: August 09, 2001

Link : hxxp://technet.microsoft.com/en-us/library/bb457057.aspx

Performance Monitoring
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/core/fned_ana_nzlu.mspx?mfr=true

Ngoài ra cậu cần tìm hiểu thêm trên Website của M$!

Regards

soidamientrung wrote:

Mình vừa làm quen với Oracle. Bạn nào có link download tài liệu về oracle cho mình xin với

Xin đa tạ!

Oracle là một "vùng đất" vô cùng rộng lớn!! Bạn mới làm quen với Oracle để phục vụ cho công việc lâu dài hay chỉ tạm thời. Oracle chia ra làm rất nhiều mảng khác nhau như :

Code:

Application Specialist : Provides knowledge and guidance regarding
application functionality.
Database Administrator : Installs and configures the Oracle database and
maintains database access controls.
System Administrator : Responsible for administering systems.
Technical Specialist : Responsible for designing, developing, unit testing,
implementing, and maintaining the custom extensions for the Oracle Applications.
IS Manager : Directs the client information systems organization
within a business.

Không hiểu bạn định nghiên cứu về mảng nào ? Phải có những thông tin cụ thể thì mới có thể chỉ cho bạn các sách tham khảo!

Regards
kienmanowar

Bài viết không có gì liên quan tới thảo luận thâm nhập!! Trên HVA cũng có thread thảo luận về vấn đề này rồi. Những dòng ESTABLISHED ở trên chỉ duy nhất có dòng này :

216.155.193.129:5050

là liên quan tới yahoo. Trên máy của tôi có khác chút :

TCP 172.16.1.4:1083 216.155.193.155:5050 ESTABLISHED

Nếu dùng nslookup sẽ có được thông tin sau :

Code:

Default Server: dns1.fpt.vn
Address: 210.245.0.131
> 216.155.193.155
Server: dns1.fpt.vn
Address: 210.245.0.131
Name: cs28.msg.dcn.yahoo.com
Address: 216.155.193.155

Kết luận cái IP trên chỉ là IP của YIM server mà thôi chứ chẳng có cái IP nào của người đang chat !!

Regards

Trong phần 5, tôi đã đề cập tới các câu lệnh liên quan tới việc tính toán cũng như các lệnh logic, nói tóm lại chưa có gì đặc biệt hơn và có thể gây nhàm chán với những anh em nào đã quá Pr0 khà khà . Trong phần 6 của loạt tuts này tôi xin giới thiệu tới các bạn về các câu lệnh so sánh và các lệnh nhảy có điều kiện. Đây là những kiến thức nền tảng cơ bản và quan trọng để có thể đi tiếp các phần tiếp theo.

Link download :
Code:

http://rapidshare.com/files/50260195/Ollydbg_tut6.rar

Best Regards
kienmanowar

Sao bạn biết là nó không làm mất dữ liệu ?

1. Dung lượng của file exe có bị thay đổi không ?

2. File exe có thực thi được không ?

3. Bạn đã sử dụng trình quét AV nào để quét hệ thống rồi ?

Nếu Box này được mở thì phải "Thiết quân luật" thật chặt đối với box này. Tránh tình trạng các bài "lách luật".

Vào mục MICROSOFT LAB trên site :

Code:

http://quantrimang.com/

Regards

Đây có thể là do trình diệt virus chưa dọn dẹp hết những gì liên quan tới virus cho nên vẫn còn lại những chỗ gọi tới dll này. Bạn có thể sử dụng cách sau để tìm kiếm và khắc phục :

1. Sử dụng msconfig để xem dll này có được load cùng OS hay không ?

2. Sử dụng một công cụ chuyện nghiệp khác là : autoruns của Sysinternals để check các chương trình, các dll v...v...tự động được thực thi khi boot vào Windows.

Một số link tham khảo :

Code:

http://www.file.net/process/mwsbar.dll.html
 http://www.neuber.com/taskmanager/process/mwsbar.dll.html

Regards

Hiện giờ đã có version mới của Hiren's BootCD là v9.2. Bạn download tại đây về dùng thử xem:

Code:

http://9down.com/down.php?site=3&file=hbcd/Hirens.BootCD.9.2_www.9down.com.rar

Regards

FaL wrote:

Em khoái vụ này. Bữa trước có mò qua ReaOnline của bác Kienmanowar, thấy khá thú vị. Tuy nhiên chưa tìm hiểu nhiều.

Đính chính, tôi chỉ là thế hệ thứ hai tiếp quản REA thôi!

Regards

Bình thường khi bạn sử dụng Notepad, nếu lần đầu soạn thảo thì nhấn save /save as thì mặc định là sẽ được lưu dưới dạng .txt. Để có thể lưu file với phần mở rộng khác như .bat, .reg v..v.. thì tại phần Save as type bạn chọn All files và đặt tên file của bạn có phần mở rộng tùy thích là ok!

Regards

Link download ubuntu :

Code:

http://www.ubuntu.com/getubuntu/download

Regards

Thông tin thêm về klif.sys smilie

The klif.sys driver is part of the "anti-hacker" proactive protection. As part of this defense, the driver hooks and screens various system calls, such as registry functions.

Có một lỗi Heap Overflow liên quan tới driver này của Kaspersky, bạn có thể tham khảo thêm tại đây :

Code:

http://www.securiteam.com/windowsntfocus/5JP042AL5K.html

Regards

Tình trạng này trước giờ có hay xảy ra không (ỷ tôi hỏi là thời gian trước đây bạn sử dụng) ? Vì vấn đề này có thể do rất nhiều nguyên nhân, đơn cử như do cáp mạng, do switch, do modem v.v.. hoặc thậm chí có ai đó sử dụng Switch Sniffer cũng làm cho các máy khác không thể vào được mạng!

Regards

Chà có lẽ bạn nên vẽ :

+ Mô hình kết nối trong LAN của bạn.
+ Kết nối ra ngoài Internet.

Để mọi người dễ hình dung và đưa ra những đánh giá tại sao mạng của bạn lại bị rớt liên tục như vậy!

Regards

gaconcanthocth wrote:

bạn ơi nếu bạn bị vậy thì hãy làm thử 1 trong các cách sau nhé:
1-nếu bạn vào được Window thì:
start->program->accessories->system tool->disk cleanup->chọn ổ C->ok->cancel->dowload program files->ok
vậy là bạn đã cho con virus đó ngưng hoạt động được rùi!

Chà cách này mà ngưng được hoạt động của virus thì giỏi quá.Cách này của bạn chỉ là dọn rác trên ổ cứng mà thôi.

gaconcanthocth wrote:

2-nếu bạn ở máy nhà(offline) thì bạn mua 1 cái đĩa (Rescue Boot Disk)-đĩa mềm cứu hộ chỉ 8000 thui! tại dấu trỏ DOS ban gõ vào FDISK /MBR
Sau khi gõ xong lệnh này, bạn có thể an tâm không còn virus nào trên MBR đĩa cứng.

Với 8k tôi có thể có một đĩa Hiren Boot tập hợp đủ các công cụ để test và fix máy rồi, cần gì phải sử dụng đĩa mềm vừa chậm, lại không hiệu quả.

gaconcanthocth wrote:

3-ngoài tiệm net thì khi chat bạn vào trang web (web nào cũng được ) vào tool->internet Options chon the priveci bạn kéo thanh trược lên mức cao nhất (để ngăn ngừa không cho virus thâm nhập vào).
chú ý: khi chát hoặc đang chơi game onnile bạn không nên chát hoặc vào những trang web có đuôi là tk,info,net... vì rất dễ nhiễm worm.. chào bạn.

Làm như thế này đôi khi sẽ gây rất nhiều khó chịu nếu như bạn không biết rõ những thiết lập trong Internet Options của IE. Tốt nhất là sử dụng FireFox cộng thêm với một add-ons rất hay của nó là : No-script (version mới nhất là 1.1.6.12)

Vấn đề ở đây là cậu anti_hackervn bị dính khi ở hàng net. Khả năng dính virus là rất cao và cũng không thể loại trừ trường hợp cậu ta dính keylogger của ai đó đã cài đặt từ trước.

Regards

> 203.162.4.191
Server: UnKnown
Address: 210.245.0.131

Name: hcm-server02.vnn.vn
Address: 203.162.4.191

Địa chỉ 203.162.4.190 thì request time out, chắc là chết hoặc nó không tồn tại!

Tôi thấy có hai chương trình hay được sử dụng nhiều nhất đó là :

1. Instant Demo
Home site : http://www.instant-demo.com/

* Record your Windows desktop activity in real time.
* Screen recording that is quick, simple and easy to use.
* Ideal for web based product demonstrations.
* Enhance your on-line help documentation.
* Add a professional edge to your customer support.
* Create effective training material in minutes.

2. Camtasia Studio
Home site : http://www.techsmith.com/camtasia.asp

Easily record your screen to create compelling training, demo, and presentation videos … without ever leaving your desk.

Regards

Cách mà người ta làm cho cậu là cách cuối cùng khi không còn giải pháp nào để làm sạch hệ thống khi dính virus! Tuy nhiên cách này sẽ có nhược điểm nếu như những file được copy lại có chứa virus, vô tình cậu run thì máy lại dính. Lời khuyên thì bác L0ng3ta cũng đã khuyên rồi và cậu cũng đã thực hiện rồi. Còn đau nhất là cách này cậu cũng có thể làm được nhưng lại mất 100k cho người khác smilie

Regards

Theo tôi đoán ý của anh Conmale thế này,như chúng ta ai cũng biết môi trường làm việc của máy chủ yêu cầu nhiệt độ của Server Room khá thấp (lần đầu tiên tôi mặc áo phông chui vào và chui ra mà hai răng đập vào nhau cồm cộp). Lý do như vậy là vì khi máy chủ hoạt động nó sẽ tỏa nhiệt rất nhiều, thêm đó nó liên tục đọc ghi HDD cho nên nhiệt độ mà không đáp ứng được thì HDD die là điều chắc chắn! (Có nhiều nguyên nhân gây ra die HDD).

Việc anh Conmale khuyên cho vào tủ đã có lẽ nhằm đảm bảo rằng khi đưa ổ cứng trong tủ đá này vào Server mới thì việc đọc ghi từ HDD này sẽ đảm bảo nó không bị quá nhiệt smilie

.

Không biết suy luận này có đúng không ? Còn bản thân cũng đã được một phen hú vía khi một HDD dính defunct, may mà rebuild lại được.

Regards
kienmanowar

Khà khà lâu quá rồi tí nữa thì quên mất cái pr0j3ct về Olly còn đang dang dở. Cũng lâu quá rồi nên chẳng nhớ những bài trước mình viết những gì và viết đến đâu, hôm nay lục lại thì thấy mình mới viết đến bài thứ tư , chà chậm quá. Tối nay rỗi rãi và cũng muốn tránh tình trạng Pending quá dài, tôi viết tiếp phần 5 trong loạt tuts về Ollydbg mà tôi ấp ủ.

Link download
Code:

http://rapidshare.com/files/45532123/Ollydbg_tut5.rar

Best Regards
kienmanowar

petaphack142 wrote:

AI có cách nào đổi được HIWD của máy tình kô vậy chỉ em với,
HIc,bản Hack tháng 7 của 4Vn nó viết lại code lên em kô crack được,hy vọng tìm được cách khác,anh nào có cách hay chi em với,thanks ) )

Chà crack được à, giỏi quá nhỉ smilie

. Nếu ngườt ta change code tại sao không mò xem người ta change thế nào để crack tiếp!

Đương nhiên lúc đó theo tâm lý người ta sẽ chọn người có chứng chỉ quốc tế. Tuy nhiên như tôi đã nói ở trên kiến thức thực chất sẽ chứng tỏ được bản lĩnh của mình trước nhà tuyển dụng. Vì nếu anh có chứng chỉ nhưng chỉ dựa trên lý thuyết thì chỉ cần người phỏng vấn bạn có kiến thức và sự khôn khéo, người ta có thể biết được cái bằng hay chứng chỉ đó của bạn là thực chất hay không thực chất.

Thứ nữa là trong hồ sơ của chúng ta hãy viết những gì mà chúng ta đã thực hiện được, đã học được và có những khả năng gì, ham thích làm những công việc như thế nào. Tuy nhiên đừng viết quá lên vượt quá những gì mà chúng ta biết, cái này chẳng khác nào "Vạch áo cho người xem lưng".

Kể một câu chuyện vui vui và cũng là một kỉ niệm đáng nhớ :
Trước đây tôi làm ở công ty cũ (không tiện nói tên), có một lần sếp dẫn tôi đi phỏng vấn ứng viên cùng sếp. Hì lúc đó cũng run lắm vì mình có biết gì đâu mà hỏi người ta, thậm chí tôi còn sợ kiến thức của mình kém hơn họ vì đọc hồ sơ thấy họ viết ghê quá. Trong đó có một hồ sơ viết đại loại như sau : "Em có khả năng crack chương trình". Tự dưng thấy sếp tủm tỉm cười rồi chuyển hồ sơ qua tôi và bảo "Hỏi đi Kiên". Chả là tôi cũng có nghịch ngợm chút chút trong lĩnh vực RE & Cr@king, cho nên tự dưng thấy sung lắm. Tôi hỏi cậu ta một hồi, té ngửa ra cậu ta sử dụng crack của lão làng NVH (C) chứ cậu ta chẳng có tí kiến thức nào về Cracking cả. Mà trong quá trình phỏng vấn cậu ta ngồi cứ như bị điện giật khà khà ...

Bằng cấp và chứng chỉ sẽ là rất quan trọng khi nó chứng minh được kiến thức thật của người có được nó. Và khi bạn đã có bằng cấp chứng chỉ bạn có thể mang lại lợi ích không chỉ cho bạn mà còn cho cả nơi mà bạn làm việc. Tôi lấy ví dụ: Công ty của bạn muốn làm Partner của Oracle thì trong công ty của bạn phải có ít nhất từ 1 tới 2 người có được chứng chỉ OCA chẳng hạn. Lúc đó Oracle mới có cở sở và nhận làm partner của công ty bạn.

Thêm nữa cũng như anh conmale nói ngoài việc học ở trường để có kiến thức nền tảng thì bản thân cũng cần phải tự trau dồi những kiến thức bên ngoài để có được những kinh nghiệm thực tế, thêm nữa yếu tố may mắn và thời cơ cũng chiếm một phần khá quan trọng để khẳng định sự thành công của bạn trong tương lai bên cạnh yếu tố kiến thức thực chất mà bạn có!

Regards

Xin lỗi cậu nhé, tôi đã giúp hết mình rồi đấy. Cái tài liệu tôi cho cậu, cậu biết là exam của chứng chỉ nào không? Xin thưa đó chính là chứng chỉ Security+ đấy! Tôi dám chắc nó hơn đứt cái tài liệu tiếng Việt của ông kia! Có cho cậu học tử tế đàng hoàng mà không biết tiếng anh thì chắc đúng là "thiên niên kỉ" mới lấy được cái Security+.

Regards

Phải cho mọi người biết được bạn đang dùng loại máy tính xách tay của hãng nào thì mới giúp được chứ! Nói thế kia thì đến chuyên gia cũng bó tay!