Messages posted by: nhanth87

Jpanel1 của bạn có bị cái gì che không? Bạn đã set height và width cho jpanel1 chưa? Coi chừng mặc định nó là 0x0 nên hình không load được.

Là sách chứ không phải ebook. Hiện mình đang ở Phan Thiết, cuối tháng sáu mới vào lại sài gòn.

Có vẻ như header của ipv4. Như vậy bạn chỉ cần import os là đủ rồi. Mà ko rõ code trên viết cho win hay linux nhỉ ?

Cuốn này mình mua trên amazon nếu bạn thích thì mình cho bạn mượn photo smilie

.

Máy này cái F31thi2 tốt nhưng chỉ dùng được mỗi cái VGA intel thôi, Cái ATI không kích lên được đâu.

Em đọc cuốn python hacking có viết về ctype thấy hay lắm!

Khi mình chạy cái script này thì nó báo không import Header, mà mình không biết import thư viện nào hết smilie

đây chỉ là class chứ có phải chương trình hoàn chỉnh đâu mà chạy?
Còn phải import ctype, os, network nữa mới được.

Bạn search TCP relay attack để biết thêm chi tiết

Mình đã cài thành công F13 live dùng unetbootin. Bạn chuyển qua dùng thằng này thử?

win0611 wrote:

chán ghê! sao ở HN lại không có chứ ? (

May là không có. Chủ yếu là quản cáo thôi chứ thật ra chả có gì đâu.

Nơi đây biến thành nơi tập trung của bọn mèo rồi à smilie

?

Hihi, may mà bạn ở Hà Nội.

Bạn tìm cuốn windows forensis analysis của syngress coi chương 4 có nói rất đầy đủ về registry analysis.

Lên google book tải đỡ đi bro smilie

SUID, SGID trên forum thảo luận nhiêu rồi mà.
Sticky bit lần đầu mình nghe đó. không biết có phải là bit "i" không?

card của ati không chơi với fc12 đâu bạn ơi. Có 2 cách xử lý đó là: dùng driver nguồn đóng của ati hoặc:
#yum check-update
#yum install mesa-dri-drivers-experimental

Snort thì làm gì có khả năng drop gói tin?

Hàng hiếm, lần đầu tiên mới thấy cái này smilie

billylo22 wrote:

local attack hay còn gọi là Local Root Exploit phải hem ?
Mà hình như cái kiểu tấn công hok đc anh hùng này đã từng làm đau đầu các hostmasters ,nó đã bị biến mất từ năm 2008 ,giờ sao mình thấy rất nhìu forum vn moi lại nó ra zậy

local attack chưa chắc leo được lên root, còn root exploit thì chắc chắc là lấy được quyền root rồi. 2 cái này khác nhau nhiều.

Hi anh, các sản phẩm và chức năng mà các hãng đưa ra theo em chỉ là hiện thực hoá những yêu cầu của khác hàng (tức là phân tích xem công ty của mình cần gì để DLP ?). Tuy nhiên sản phẩm của các hãng thường không mềm dẻo, có tính năng hãng này có, hãng kia không có. Cho nên điều quan trọng là anh cần phải nghiên cứu công ty của mình cần gì rồi mới chọn được sản phẩm phù hợp.

Có một dấu X ở giữa có nghĩa là đã cài GUI rồi.

Theo mình thì phongat cần phải chạy qua máy cài CENTos và bấm vào nút OK của VNC thì mới kết nối được.

Mình cũng nghĩ như bạn rongden vậy. Chiều thứ 7 này không có ai làm việc, mình sẽ dựng 1 con ISA để quay số thử.

funfun wrote:

1000 máy tính ? Bạn có nhầm không ? Số lượng lớn như vậy thì có dùng FTTH cũng chậm như thường.

Chà, mình đã nói rất rõ ràng là 1000 máy tính. Phía dưới còn có ví dụ:

Như vậy, nếu 2./ mà đúng thì có nghĩa là mỗi người dùng firefox, mở 10 trang web thì sẽ tạo ra 10 cc gởi tới modem, modem này lại phải tạo ra 10 cc để gửi tới server. nếu 1000 người dùng firefox thì sẽ tạo ra 10.000 cc gửi tới nhiều server khác nhau. Như vậy sẽ gây hết tài nguyên modem đúng ko?

Và mình có viết rất rõ rằng:

Chào các bạn, cả tháng nay mạng ở chỗ mình cứ chập chờn, vô web thì chậm mà down dữ liệu lại rất nhanh

Các pro CCNA, CCNP, MCSA, MCSE không ai giúp mình một tay làm sáng tỏ vấn đề này sao smilie

Chào các bạn, cả tháng nay mạng ở chỗ mình cứ chập chờn, vô web thì chậm mà down dữ liệu lại rất nhanh. Sau nhiều ngày suy nghĩ thì cuối cùng cũng xác định được vấn đề:
1./web content filtering. Nhưng tắt cái này rồi mạng vẫn chậm.
2./do modem (draytek dưới 1mil) không giữ được nhiều concurent connection (cc) nên mới xảy ra chuyện như vậy(chỗ em có khoảng 1000 máy tính, mục tiêu dùng chủ yếu là gõ văn bản, lướt web, xem tin...).

Như vậy, nếu 2./ mà đúng thì có nghĩa là mỗi người dùng firefox, mở 10 trang web thì sẽ tạo ra 10 cc gởi tới modem, modem này lại phải tạo ra 10 cc để gửi tới server. nếu 1000 người dùng firefox thì sẽ tạo ra 10.000 cc gửi tới nhiều server khác nhau. Như vậy sẽ gây hết tài nguyên modem đúng ko?

Và 1 cc của modem gửi đi sẽ được ánh xạ lại trên 1 port của modem đúng ko các bạn?
vd: modem có ip 14.2.3.3 thì:
1 packet từ server trả về sẽ có dạng: server ----> 14.2.3.3:22222 ---> 10.2.2.2:1111

Cuối cùng, nếu trên mà đúng thì có nghĩa là modem giữ quá 65000 kết nối sẽ bị ngừng trệ phải không các bạn?

Xin chân thành cám ơn smilie

Chắc anh đang làm chứng thực user đăng nhập AP trên domain hả smilie

. Hôm nào anh rảnh thì làm cái tut cho mọi người nghiên cứu nữa nha.

Chào anh, rất vui vì nhận được phản hồi của các anh. Ý em là ở đoạn 2.2 trong papers của anh có viết: gửi rất nhiều ciphertext tới một oracle nào đó và nhận thông báo lỗi chúng ta có thể đoán được là nó có phải padding oracles không phải không ? Như vậy:

đây có phải là chosen ciphertext attack không ạ?
Và tại sao lại có báo lỗi đó?

B 0 0 B wrote:

hôm trước có mò vào download và đọc tài liệu này, nhưng ko hiểu gì nhiều toàn thuật toán, tưởng mrro trình bày 1-bit-side-channel gì chứ, cứ tìm hoài trong đó mà ko có chữ nào.

như vậy là mấy site mà dùng capchar sơ hở cũng chết.

1 bit side channel là kỹ thuật tấn công mã hoá kiểu block chứ đâu nhất thiết phải là wireless hả bạn?

B 0 0 B wrote:

Mình đọc trong cuốn sách Wifoo, mô tả cách các hacker capture packet có đoạn thế này

He can enter the passphrase into a protocol analyzer, capture a 4-way handshake, and then decode encrypted traffic in real-time

mình muốn thử thực hiện lại cách trên và thử dùng tool protocol analyzer như omipeek hay wireshark mà ko tìm thấy chổ để enter pass vào để decode real time traffic

ko biết HE đó dùng cách gì để decode nữa, và ko biết loại packet nào cần capture traffic giữa A và B, mình mới tìm hiểu wifi nên nhiều bỡ ngỡ các bạn thảo luận nhé

make it simple smilie

:

airdecap-ng -e ssid -p passphrase wpa-capture.cap

Công ty ở HCM tuyển cho Hà Nội à?

Chào anh, em có một thắc mắc mong anh giải đáp:
Oracle có vị trí như thế nào trong một hệ thống mã hoá mà có có thể "phán quyết" (em tạm gọi như vậy) một chosen cyphertext có thể giải mã được ?

Cách này chỉ áp dụng được nếu 2 máy nối trực tiếp với nhau. Còn nếu nối qua switch thì cain vẫn có thể lừa CAM của switch như thường (lúc này mới cần trunking).

FaL wrote:

nhanth87: đó là sự khác biệt giữa PRIVATE và PUBLIC

Ý của em là đi nhờ thằng khác (verisgn) sinh dùm private key và public key của mình xem ra không ổn lắm.

@vikjava: cái link đó khá cũ, chỉ nói về NT 4.0, trên IIS bản mới em nghĩ là có chỗ cho mình cấu hình cái này. Ngoài ra nếu trình duyệt không hỗ trợ thì nó sẽ tự thoả thuận đề tìm 1 phương pháp mã hoá yếu hơn (có lẽ bắt tay là ở chỗ này đây).