Hỏi cách xâm nhập máy tính cùng mạng Lan và có IP

Re: Hỏi cách xâm nhập máy tính cùng mạng Lan và có IP

Bạn nên có 1 lab vmware riêng mà test hoặc dùng tại nhà, mình từng chứng kiến ở cà phê 1 anh "cố quá suýt quá cố"

Re: Hỏi cách xâm nhập máy tính cùng mạng Lan và có IP

hj mình không lo vụ quá cố bạn ơi , vì mình ngồi test ở quán quen và cũng không có gây hại gì cho máy tính của người khác nên chắc cũng không sau...

Re: Hỏi cách xâm nhập máy tính cùng mạng Lan và có IP

Mục đích của pác là gì?
1-Nghe lén họ?
2-Xâm nhập và chiếm quyền điều khiển máy tính họ?
Trường hợp 1: Có thể giả mạo router . Dùng kỹ thuật man in the middle.
Trường hợp 2: Khai thác xem máy nào có lỗ hổng. Tạo ra 1 session rồi từ đó chiếm quyền điều khiển.

Re: Hỏi cách xâm nhập máy tính cùng mạng Lan và có IP

talentkong;8514 đã viết:

Mục đích của pác là gì?
1-Nghe lén họ?
2-Xâm nhập và chiếm quyền điều khiển máy tính họ?
Trường hợp 1: Có thể giả mạo router . Dùng kỹ thuật man in the middle.
Trường hợp 2: Khai thác xem máy nào có lỗ hổng. Tạo ra 1 session rồi từ đó chiếm quyền điều khiển.

Nhấn để mở rộng...

Dành cho Newbie
- Trường hợp 1: dùng tool cain & abel.
- Trường hợp 2: dùng metaploit

Re: Hỏi cách xâm nhập máy tính cùng mạng Lan và có IP

thanks 2 bạn, mình là newbie không rành chuyên xâu lắm... Nhưng mình sẽ làm cả 2 cách trên luôn, hy vọng thành công ...

Re: Hỏi cách xâm nhập máy tính cùng mạng Lan và có IP

dùng tool cain & abel hình như chỉ sài đc trên XP thì phải, hổm rày mình test mà không thấy hiệu quả gì cả...

Re: Hỏi cách xâm nhập máy tính cùng mạng Lan và có IP

Mình test với các máy dùng win7 và win 8 không thấy hề hắn gì

Re: Hỏi cách xâm nhập máy tính cùng mạng Lan và có IP

win 7 và win 8 phải khai thác exploit qua applications!

Re: Hỏi cách xâm nhập máy tính cùng mạng Lan và có IP

Hi all,
Theo mình thì Cain & Acbel, ettercap thì thực chất dành cho man in the middle thôi, mặt khác, dùng để tấn công, lấy tài khoản thì có rất nhiều cách.
1. Mình có thể kết hợp main in the middle, ettercap và ssltrip để chuyển sang tấn công các thông tin đã được mã hóa ssl hoặc tls.
2. Các bạn nên xem giải pháp openwrt dùng để giả mạo các wifi nằm trong database trên máy client (đầu tư 1 cái wifi router rẻ rẻ).
3. Có thể scan cái lỗ hổng trên máy client bằng nhiều công cụ... nmap, nessus...
.... nhiều cách khác.
Nhưng suy cho cùng việc này theo mình các bạn nên đặt mục tiêu là học hỏi kiến thức và hỗ trợ người khác vá hệ thống.... làm dụng thì sẽ thành mũ xám mất đấy.
Thanks all.