Kết quả tìm kiếm

Trong quá khứ nhiều website nổi tiếng đã bị hacker tấn công và gây ra những hậu quả nghiêm trọng gây mất uy tín cho doanh nghiệp. Việc kiểm tra an ninh cho website vô cùng quan trọng nhằm tránh những tổn thất trong tương lai. Việc đánh giá an ninh cho website cần có những chuyên gia có tay nghề...

Đôi khi chúng ta quên mất mật khẩu mình đặt cho các file dữ liệu cụ thể ở đây là các file PDF. Trên mạng có vô số các phần mềm cho phép loại bỏ mật khẩu của các file PDF nhưng hầu hết là mất phí. Bài viết dưới đây sẽ giới thiệu 5 công cụ để khôi phục các file PDF khi quên mật khẩu...

1) Ubuntu: Ubuntu là hệ điều hành dựa trên Linux đáng chú ý nhất đối với những người không phải là nhất thiết phải quen thuộc với việc sử dụng một hệ điều hành khác nhau. Thiết kế Unity gọi cho vài biện pháp sửa đổi so với Microsoft Windows. Hầu hết các ứng dụng phổ biến đều được phát triển...

Paypal là website thanh toán online có liên kết với tài khoản ngân hàng của chủ tài khoản. Nó cho phép thanh toán trực tuyến tại các website thương mại điện tử. Ngoài ra loại tài khoản này cũng có chức năng thanh toán chuyển tiền trực tuyến trên mạng internet rất tiện lợi. Điểm hạn chế của...

Đầu tiên chúng ta cần hiểu công cụ này là gì và mục đích sử dụng của nó. GoldenEye là ứng dụng kiểm tra an ninh viết bằng Python. GoldenEye là công cụ test DOS HTTP. Attack Vector exploited: HTTP Keep Alive + NoCache. 1. GoldenEye là ứng dụng kiểm tra an ninh viết bằng Python: Đây là công...

Hiện nay hầu hết các website đều chạy trên hệ điều hành linux và thường có hệ thống Firewall bảo vệ. Nhưng không phải doanh nghiệp nào cũng đủ chi phí để đầu tư cho công ty mình một con Firewall. Bài viết này mình sẽ trình bày cách hacker sử dụng tool dò mật khẩu trên server và hướng dẫn cách...

Hiện nay rất nhiều website bị tấn công Dos/DDoS gây ngưng trệ dịch vụ thiệt hại kinh tế lớn cho cá nhân, doanh nghiệp bị tấn công. Hôm nay mình xin giới thiệu tiếp tool test tải hệ thống website siege. Đây là công cụ test tải cho hệ thống website khi đưa vào sử dụng nhưng nhiều hacker đã lợi...

Dạo này mình nhận được nhiều câu hỏi về hack wifi như thế nào nên hôm nay rảnh rỗi tìm hiều thử một tool khá dễ dàng để thử nghiệm tấn công vào wifi tự dựng để test. Để thực hiện được việc này các bạn cần chuẩn bị các công cụ sau: Mình dùng kali cài trên vmware kết nối usb wifi và download tool...

1. Lỗ hổng MS14-068 Giữa tháng 11 năm ngoái, Microsoft đã đưa ra một bản vá khẩn cấp chỉ một tuần sau bản cập nhật bảo mật “Tuesday patch” hàng tháng. Bản cập nhật lần này (MS14-068) nhằm giải quyết lỗ hổng nằm trong một thành phần của Windows được gọi là Microsoft Windows Kerberos - KBC...

Hiện nay hầu hết các webserver chạy hệ điêu hành linux (centos, ubuntu...) Hầu hết quản trị viên sử dụng giao thức ssh để thao tác quản trị trên server . Ngoài việc khai thác các lỗ hổng trên server thì bruceforce mật khẩu cũng là phương pháp tấn công rất phổ biến và được hầu hết các hacker sử...

Hôm qua, 8/11 nhiều báo đưa thông tin về website liên đoàn bóng đá Malaysia bị tấn công và chiều hôm qua nhiều báo cũng đưa thông tin website liên đoàn bóng đá Việt Nam bị ddos gián đoạn không truy cập được...

Trong quá trình nghiên cứu haking- sercurity các hẳn các bạn luôn sưu tầm cho mình bộ bộ công cụ cực mạnh để phục vụ cho công việc, học tập. Trong thời gian tới mình sẽ giới thiệu một loạt bài về bộ tool hacking trong kali linux, việc cài kali là quá dễ dàng rùi và mình đã có bài hướng dẫn. Hiện...

Linux hiện đang là một hệ điều hành ứng dụng rộng rãi trong phát triển hạ tầng máy chủ. Việc đảm bảo hệ thống chạy trơn tru đòi hỏi người quản trị phải rất thành thạo trong việc quản trị hệ thống linux. Bài viết này mình giới thiệu 2 công cụ sercurity hoạt động trên nên tảng linux, unix. Các bản...

Bài viết này mình xin chia sẻ một đoạn shell chống ddos trên server họ linux. Dạo rùi server chạy dịch vụ web bên mình lượng ip connect tới lên tới hơn 12 nghìn ip. => chắc mẩm bị ddos server ssh rất chậm có khi treo và mình đã thử với cách trình bày bên dưới đây và đạt hiệu quả tức thì. Câu...

Khi làm việc với các hệ điều hành dòng linux( kali, backtrack, centos, ubuntu....) nói chung các bạn bắt buộc phải biết một số lệnh căn bản: -Một trong các lệnh đó phải nói đến trình soạn thảo văn bản vị + Để tạo một file mới tinh trên linux dùng lệnh : vi (tên file).(mở rộng) ví dụ: vi...

Làn sóng sử dụng wifi công cộng đang rất phổ biến, nhiều điểm truy cập free không đặt pass nhưng bên cạnh đó tiềm ẩn rất nhiều nguy cơ bị đánh cắp tài khoản. Với bài này mình giới thiệu chút về sniffer và cain and abel là một tool có chức năng sniffer trong mạng LAN qua đó các bạn có thể phần...

Đây là cuốn sách giới thiệu cơ bản về fire wall mod_security do các bạn sinh viên DH công nghiệp HCM viết. -Nội dung: + Cài đặt cấu hình cơ bản về mod_security . +Cấu hình cơ bản. +Rules. +Logging. +Buil một số chính sách chống lại các kiểu tấn công cơ bản. +Kịch bản demo. Link download...

Yahoo cung cấp một thanh công cụ trên trình duyệt web bao gồm các ứng dụng cho các trang web hàng đầu như Facebook, Yahoo! Mail. Yahoo Toolbar còn được gọi là Y! Thanh công cụ có sẵn cho Internet Explorer, Firefox và trình duyệt web Google Chrome. Yahoo Toolbar là một trong những...

Ransomware mối đe dọa đang nổi lên từ sự tiến hóa của tội phạm công nghệ thông tin với mục đích moi túi tiền của bạn. Thông thường các phần mềm độc hại sẽ khóa hoặc mã hóa các tập tin của nạn nhân để tống tiền. Mặc dù trước đó đã có các mẫu Ransomware phát triển theo hướng đơn giản với mục đích...

Để thời gian kiểm tra lỗi ứng dụng web nhanh hơn chúng ta cần có các addons tích hợp vào firefox . 1>Firebug--- (hữu dụng cho các công cụ gỡ lỗi có thể giúp bạn theo dõi giả mạo mã javascript trên các máy chủ) https://addons.mozilla.org/en-US/firefox/addon/firebug/ 2>User Agent...