eternalblue

Đã 10 năm trôi qua, các vụ tấn công mạng không còn xa lạ mà ngày càng quen thuộc hơn đối với hàng tỷ người trên thế giới. Dữ liệu của mọi người thường xuyên bị kiểm soát, giám sát, đánh cắp. Rõ ràng, khi thế giới ngày càng được vi tính hóa thì chắn chắn các mối đe dọa, tấn công sẽ còn diễn ra...

Bài viết để các bạn thực hành pentest lỗ hổng ms17, các nguyên nhân gặp lỗi khai thác không thành công, và cách chạy một con virus trên máy nạn nhân mà hacker thường thực hiện khi đã khai thác thành công. Và điều cuối cùng nếu xài windows thì đừng quên dùng Bkav hay 1 chương trình bảo vệ nào đó...

Trong bài viết trước, mình đã giới thiệu Metasploit qua CVE-2017-0199 của Microsoft Word. Nhưng việc sử dụng hình ảnh không đủ trực quan và dễ dàng để các bạn làm theo thử nghiệm. Lần này sẽ là video rõ ràng từng bước hơn, đảm bảo anh em có thể thực hiện được (không được thì comment nhé mình sẽ...