Kết quả tìm kiếm

Một vài vấn đề đối với các thiết bị IoT đó là: + Các Firmware điều khiển thiết kế không bảo mật. + Sử dụng nền tảng TCP/IP protocol và một vài protocol phổ biến khác để trao đổi dữ liệu với các thiết bị khác. => Dẫn đến việc khả năng bị khai thác(exploit), hacker lợi dụng 2 vấn đề cơ bản trên để...

Trang endgame đó anh @nktung cũng biết luôn :D.

Bạn nên hiểu thế nào là rootkit trước :-).

Nếu muốn bắt đầu với HĐH, hãy thử với ubuntu trước :D. Cơ bản và chung nhất của các hệ Linux

Chắc là bị cài đè bootLoader lên phân vùng cũ rồi :D.

Theo kinh nghiệm của mình thì bạn có thể cài EasyBCD vào window10, sau đó tạo thêm entry trỏ tới phân vùng sda8. Khởi động lại và check thử window có tạo model để chọn boot tới phân vùng của linux ko :-).

Thực ra với các tech hiện tại hỗ trợ cho các ứng dụng, website; dù cho bị sniff thì cũng chưa chắc sniffer đã khai thác đc :). Thông thường một hacker sẽ tấn công có chủ đích chứ ko còn dạng tấn công bị động nữa. ID password đã qua mã hóa thì sniffer có bắt...

Bạn chịu khó check thử, driver của con TP-WLINK đó chỉ hỗ trợ Linux Kernel 2.6.18~3.19.3

Bạn cũng có thể sử dụng firewall ML để đưa ra một vài rules cho việc chống DDos tức thời. :-)

Hoàn toàn có thể để rút tiền với time như vậy mà. :). Quan điểm của mình vẫn là thẻ bị làm giả. Phôi thẻ rất dễ kiếm với những người biết lên cửa khẩu. Có converter đọc thẻ nữa thì oke...

Để vấn đề thực sự đơn giản hơn thì một ví dụ như sau: "Làm thế nào để tính chu vi d của một tam giác có 3 cạnh a,b,c"? => Thuật toán là: d = a + b + c Vậy vấn đề bạn cứ hiểu đơn giản đó là các bước để giải một "bài toán". Và cũng nhớ luôn 1 điều là "Mọi vấn đề đều có thể xử lý bằng TOÁN" =>...

Đại ý là như này: Trang web A post tin tức với chủ đề là "Anews1", nội dung của Anews1 là "AAAAAAAAAAAAAAAAAAAAAAAAAAAAAA", tác giả là "GodFucking_Parsing" :D. Hãy thử code một script để truy cập vào website A với đường link tới "Anews1". Copy toàn bộ bài viết Anews1 lưu vào cơ sở dữ liệu của...

Hãy bắt đầu với những process đơn giản nhất. Ví dụ như parsing các dữ liệu trên web về add vào database chẳng hạn :).

Ủa mà hình như Certificate như này đã được verified rồi mà nhỉ ?. Chỉ là cấu hình nhầm thôi mà phải ko anh @nktung nhỉ ?

Bạn thử trích xuất Exif Data thử. :-)

Bạn có thể download một số opensource project về, build lên rồi tự thực hành. Ví dụ như: DVWA, XVWA,... Ngoài ra còn một số VMs open bạn cũng có thể download về chạy lên tự exploit :-)

anh @sunny, anh hãy thể hiện mình là một đấng toàn năng ^^. Từ manager cho đến deverlop-er ^^

Bài viết khá hay và bổ ích, tuy nhiên theo mình thì tiếp cận với dạng thức tấn công SQLi như trên sẽ không phát triển được nhiều, nhất là đối với những bạn mới :-).

Mình nhớ đâu đó mục nào đó trong cuốn Hacking art of exploitation mà bạn đã từng share trong mục Tài liệu cũng có phần liên quan tới pwnable. (Begin with buffer overflow :-) )