[Nghịch ngợm tí] Truy cập anonymous FTP

Kaito KID

VIP Members
02/07/2013
23
41 bài viết
[Nghịch ngợm tí] Truy cập anonymous FTP
Hiện nay, có rất nhiều server FTP cho phép truy cập bằng tài khoản anonymous (không cần mật khẩu). Nếu bạn search trên Shodan, và khoanh vùng phạm vi tìm kiếm tại Việt Nam thì đã có hơn 2600 kết quả :rolleyes:

1489939944Untitled.jpg


Tất nhiên, phần lớn dữ liệu trên các server này đều là public và không có giá trị gì lắm (mình thấy thế). Tuy nhiên, nếu mò kỹ hơn một chút thì bạn có thể tìm thấy nhiều thứ hay ho, chẳng hạn hóa đơn, bảng lương, đồ án tốt nghiệp, ảnh ọt các kiểu...
Bạn nào rảnh thử lục lọi xem thế nào :3 :3 :3
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Re: [Nghịch ngợm tí] Truy cập anonymous FTP

và một lời khuyên cho những ai thích nghịch chuyên sâu thêm tý nữa là chịu khó bỏ ra 5.99$ để có Shodan API key, sẽ giúp ích cho bạn cực kỳ nhiều trong quá trình tìm kiếm thông tin...
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Nghịch ngợm tí] Truy cập anonymous FTP

DDos;26327 đã viết:
và một lời khuyên cho những ai thích nghịch chuyên sâu thêm tý nữa là chịu khó bỏ ra 5.99$ để có Shodan API key, sẽ giúp ích cho bạn cực kỳ nhiều trong quá trình tìm kiếm thông tin...
Hắc ám quá, Google là đủ rồi.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Nghịch ngợm tí] Truy cập anonymous FTP

Theeye;26333 đã viết:
Hắc ám quá, Google là đủ rồi.
Anh Gúc không search được cái này :)
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Nghịch ngợm tí] Truy cập anonymous FTP

Những dịch vụ có thu phụ phí của những trang lớn thì cực kỳ gía trị bạn nhé. Chắc bạn chưa dùng hàng premium nên mới nói vậy, chứ thật sự rất đán đồng tiền bác gạo. Nói $ vậy thôi chứ có bao nhiêu tiền đâu.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Nghịch ngợm tí] Truy cập anonymous FTP

Kaito KID;26334 đã viết:
Anh Gúc không search được cái này :)

b4sic404;26335 đã viết:
Những dịch vụ có thu phụ phí của những trang lớn thì cực kỳ gía trị bạn nhé. Chắc bạn chưa dùng hàng premium nên mới nói vậy, chứ thật sự rất đán đồng tiền bác gạo. Nói $ vậy thôi chứ có bao nhiêu tiền đâu.
Mình không nói đắt mà là thông tin các bạn mua cũng là đi lấy của người khác rồi được bên thứ 3 bán. Theo mình là không tốt, không tốt.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Nghịch ngợm tí] Truy cập anonymous FTP

Hình như tài khoản free trên Shodan giới hạn 5 trang kết quả phải không ạ? Bây giờ em muốn xem nhiều hơn thì phải làm như nào ạ?
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Nghịch ngợm tí] Truy cập anonymous FTP

Dùng tài khoản tính phí nhé bạn!
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Nghịch ngợm tí] Truy cập anonymous FTP

Brook;26352 đã viết:
Hình như tài khoản free trên Shodan giới hạn 5 trang kết quả phải không ạ? Bây giờ em muốn xem nhiều hơn thì phải làm như nào ạ?

mỗi lần bạn thực hiện thao tác tìm kiếm nó sẻ cho ra 1 kết quả mới.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: [Nghịch ngợm tí] Truy cập anonymous FTP

Brook;26352 đã viết:
Hình như tài khoản free trên Shodan giới hạn 5 trang kết quả phải không ạ? Bây giờ em muốn xem nhiều hơn thì phải làm như nào ạ?
Bạn không cần tài khoản tính phí, vẫn có thể lấy được kết quả nhiều hơn. Trick ở đây là dùng thêm các từ khóa before, after. Shodan mặc định lấy hết các kết quả trong dữ liệu của nó (tài khoản vip thì xem được hết). Khi dùng before, after, thực chất là bạn lấy dần kết quả theo một khoảng thời gian nào đó. Thay vì 1 truy vấn ban đầu, bạn thực hiện nhiều truy vấn hơn (với before, after), kết quả sẽ thu được nhiều hơn.
Mình lấy ví dụ, tìm các server FTP tại Việt Nam: port:21 country:vn được 10k kết quả (ví dụ thế).
Bạn chia các kết quả này để lấy về, ví dụ:
port:21 country:vn after:01/01/2015 before:01/02/2015, được 1k kết quả
port:21 country:vn after:01/02/2015 before:01/03/2015, được 2k kết quả

...
mỗi truy vấn trên bạn lấy được 5 trang --> khoảng thời gian chia càng nhỏ càng thu được nhiều kết quả hơn :D
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bên trên