Hack mật khẩu

Thảo luận trong 'Hỏi đáp' bắt đầu bởi Bkis Hunter, 31/12/17, 06:12 PM.

  1. Bkis Hunter

    Bkis Hunter Active Member

    Tham gia: 30/12/17, 06:12 PM
    Bài viết: 41
    Đã được thích: 3
    Điểm thành tích:
    8
    Cac bac cho em hoi: Cac phuong phap hack mat khau co nhung phuong phap nao( Cac bac gt cho em ve nguyen ly cua no nua nhe, tai em co tim hieu nhieu tren mang nhung ko hieu lam).
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  2. adamdj

    adamdj Moderator Thành viên BQT

    Tham gia: 24/08/16, 06:08 AM
    Bài viết: 123
    Đã được thích: 81
    Điểm thành tích:
    28
    Có một số cách cơ bản như key logger, sử dụng từ điển dò mật khẩu, brute force, hay social engineering (lừa đảo, phishing)
    Nguyễn lý của nó cũng đơn giản thôi
    - Key logger: Đây là phần mềm theo dõi bàn phím.
    Đa số các phần mềm phục vụ việc tấn công cửa hậu này đều hỗ trợ việc "nhúng" chương trình vào 1 ứng dụng khác hay 1 trang HTML. Đơn cử như Perfect Keyloger có thể nhúng chính nó vào 1 tập tin thực thi (đuôi .exe) bất kỳ để đánh lừa người dùng.
    - Dò mật khẩu, brute force: Hacker sẽ đoán username, mật khẩu của bạn và THỬ. Nếu làm thủ công sẽ rất lâu và khó khăn, do đó Brute force ra đời. Có khá nhiều phần mềm hỗ trợ để "đoán" mật khẩu 1 cách tự động dựa trên 1 từ điển các mật khẩu thông dụng như "abc123", "123456" hoặc tên các thương hiệu như "nokia", "samsung", tên những người nổi tiếng... đủ thử mà hacker nghĩ ra. Phần mềm brute force sẽ tự động thử lần lượt từng mật khẩu cần mẫn cho đến khi thành công. Cũng có trường hợp, hacker cho phần mềm tự động tổ hợp, chỉnh hợp lấy các chuỗi mật khẩu từ nguyên liệu là tập hợp các ký tự hoặc là 1 chuỗi liên tục các ký tự. Ví dụ, phần mềm brute force có thể tự tạo ra các mật khẩu từ các ký tự "a-z và 0-9" và thử lần lượt vào ô đăng nhập cho đến khi thành công.
    - Social engineering (lừa đảo, phishing): Hacker sẽ tạo ra 1 trang web đăng nhập hình thức giống hệt trang web "xịn" có tên miền gần giống với tên miền của nhà cung cấp dịch vụ. Nếu bạn "lỡ" ghé vào trang web giả này và lầm tưởng đang ở web thật, ung dung nhập user name và mật khẩu để đăng nhập, mật khẩu của bạn sẽ được lưu lại trên trang giả này và trang giả sẽ chuyển bạn đến trang đăng nhập thật, lúc này, ô đăng nhập thật sự mới hiện ra yêu cầu bạn đăng nhập, nhưng bạn sẽ lầm tưởng rằng web vừa bị "lag" hoặc mình nhập sai mật khẩu. Với mánh này, bạn mất mật khẩu mà không biết rằng mình mất tại sao.
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  3. Bkis Hunter

    Bkis Hunter Active Member

    Tham gia: 30/12/17, 06:12 PM
    Bài viết: 41
    Đã được thích: 3
    Điểm thành tích:
    8
    Thế bác có bt những phần mềm m dùng để hack ko ạ( định hack nick fb bọn bạn cho vui thui):D:D:D. Sợ tải linh tinh trên mạng phải cái nào có mã độc thì chết dởaaaa
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  4. adamdj

    adamdj Moderator Thành viên BQT

    Tham gia: 24/08/16, 06:08 AM
    Bài viết: 123
    Đã được thích: 81
    Điểm thành tích:
    28
    Dùng cách thứ 3 kìa. Đơn giản nhất mà cũng khó lừa nhất. Vì ai ít biết thì mới dễ bị lừa thôi :))
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  5. Nguyễn Kim Toàn

    Nguyễn Kim Toàn New Member

    Tham gia: 10/01/18, 01:01 PM
    Bài viết: 2
    Đã được thích: 2
    Điểm thành tích:
    3
    Bạn không nên làm như vậy ! Vì ai cũng có 1 nick FB để chơi và cần riêng tư của mình ! Ví dụ bạn bị mất nick mà không biết lý do thì lúc đó tâm trạng của bạn như thế nào. Mình từng là 1 tricker trên facebook. Và mình đã bỏ tricker. Vì mình suy nghĩ là ai cũng có cái riên tư của mình. Mà tự nhiên bị mất thì tội cho họ <3
     
    Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
    the farmer and sunny like this.