Kết quả tìm kiếm

Chào mọi người ! Em đang tìm cách làm thế nào mà mình có thể chạy ẩn file shellcode trên môi trường kali linux ạ. Ví dụ như em có một shellcode đặt ở máy victim, nhưng em muốn nó tích hợp với một chương trình nào đó có sẵn trên máy kali đó . Khi chạy chương trình đó , thì chương trình không độc...

em sử dụng lệnh : #finger @192.168.x.x -> finger : connect : connection refused Làm sao để khắc phục hả mọi người . Tks

Các anh cho em hỏi là . bên máy kali1 em đã mở port 23 mà sao bên kali2 em không thể telnet tới được kali1 ạ. Em cảm ơn

Các anh cho em hỏi là sử dụng dịch vụ finger như thế nào và làm sao để " Khai thác (lợi dụng) dịch vụ finger này để cài sellcode lên máy ở xa, shellcode có tác dụng phát sinh shell cho hacker truy cập từ xa. " . Em cảm ơn

Đặc điểm là chỉ có 1 lần bắt tay 3 bước TCP. Nên em viết rule thế này: alert any any -> any any (msg:"Test";ack:1;classtype:shellcode-detect;sid;1000001;rev:1;) và alert any any -> any any (msg:"test2";flags:S;flow:to_server,established;detecion_filter:track by_src, count: 5,sencond 5...

mình dùng 2 kiểu tấn công phân mảnh và delay thời gian gửi gói tin. 1. nmap -F IP ( máy victim ) 2. --scan-delay 3 IP ( máy victim ) ( gởi gói tin delay 3s ) bro nào biết rule snort để phát hiện 2 kiểu tấn công ở trên không ? giúp mình với

mọi người cho mình hỏi tấn công sql injection trên web dvwa bằng 1 cách mã hóa đầu vào cho nó khác bình thường ấy ạ ! sao mình làm ko đc, A/e nào lam đ share mình với

Các bro cho mình hỏi làm cách nào để viết một rule phát hiện có tấn công shellcode trên snort vậy ? Mình thấy rule có sẵn của snort phát hiện shellcode qua từ khoá content ( nội dung ) trong đó chứa những kí tự đặc biệt của loại shellcode hay của cuộc tấn công đó. Vậy cho em hỏi là cái content...

các bro cho mình hỏi là mình có một shell dạng alpha_mixed ( nghĩa là chỉ có chữ cái với số thôi, không có kí tự lạ ). Nếu thực hiện shell này trên máy victim thì máy attacker sẽ được mã kết nối đến victim. Giờ em muốn mã hóa cái shell này dưới dạng khác nhưng vẫn thực hiện được chức năng như cũ...

các bro có biết loại tấn công nào bypass qua snort được không ạ ? và rule để chặn cái loại đó luôn ạ

Chào mọi người ! Mình đang tìm hiểu về Snort mà hok biết cách nào để snort có thể cảnh báo của hệ thống cho người quản trị thông qua tin nhắn sms ? vì thế anh em nào biết thì giúp đỡ mình với , mình sẽ trả công hậu hĩnh