Tấn công Password

Chúng tôi xin giới thiệu với bạn đọc 7 thủ thuật căn bản nhằm giúp cho bạn đọc bảo vệ hệ thống mạng máy tính trước những mối nguy hiểm luôn rình rập quanh chiếc máy tính của bạn 1. Yêu cầu người dùng trong mạng đặt password phức tạp Các chương trình hacker trên Internet có chứa hàng chục ngàn password phổ thông. Những passworkd này có thể được sử dụng để tấn công vào các hệ thống máy tính thiếu tính bảo mật cao. ...

6p wiwinn 27-07-2013 78 7   Download

- Cấu hình Window Server 2003 làm các chức năng sau cho o DHCP Server o DNS Server o Acitve Directory Server o IIS Server version 6.0 (web server) - Các client trong mạng điều là thành viên bên trong domain. - Một máy client sử dụng window xp sp3 . Trên máy XP SP 3 có các user : client 1, client 2, client 3, và user admin , có quyền quản lý toàn bộ hệ thống. Trong 3 user client trên, có 2 user đặt password ít hơn 7 ký tự (4 ký tự) và 1 client đặt passowrd nhiều hơn 7 ký tự - Giả sử bạn là...

4p amryassassin 21-06-2013 137 17   Download

Tin tặc tấn công người dùng Gmail qua lỗi Flash .Adobe vá lỗ hổng mà những kẻ tấn công sử dụng để ăn cắp tên tài khoản cùng mật khẩu (username/password) webmail của người dùng. Hôm 6/6/2011 Adobe xác nhận, lỗi Flash Player họ đã vá hôm Chủ nhật 5/6/2011 đang bị sử dụng để ăn cắp thông tin đăng nhập của người sử dụng Gmail. Lỗ hổng đã được vá hôm 5/6/2011 trong một bản cập nhật khẩn cấp. Đây là bản sửa lỗi thứ 2 trong vòng chưa đầy 4 tuần cho Flash, và là bản sửa lỗi thứ 5...

4p yeutinh98 19-09-2012 71 10   Download

Tấn công kiểu SQL Injection và các phòng chống trong ASP.NET .1. SQL Injection là gì? SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL query/command vào input trước khi chuyển cho ứng dụng web xử lí, bạn có thể login mà không cần username và password, remote execution, dump data và lấy root của SQL server. Công cụ dùng để tấn công là một trình duyệt web bất kì, chẳng hạn như Internet Explorer, Netscape, Lynx, ... 2. Tìm kiếm mục tiêu Có thể tìm các trang web cho...

20p conquynho32 14-09-2012 157 39   Download

Mỗi người ta bàn luận về những cụm mật khẩu trên internet được đặt một cách ngốc nghếch và cẩu thả, câu chuyện sau đây luôn được nhắc đến: Vào năm 2006, một nhóm hacker người Slovakia đã tấn công vào trang web của Cục an ninh nội địa Slovakia (NBU), nơi chứa rất nhiều thông tin tuyệt mật. Điều hài hước và trớ trêu ở đây là, sau khi tấn công trang web của NBU, nhóm hacker này mới phát hiện ra rằng tài khoản chủ quản lý toàn bộ trang web đơn giản chỉ là nbusr, và password...

2p nkt_bibo46 15-02-2012 48 7   Download

Mật khẩu (Password) thường là con đường chủ đạo trong việc phòng chống sự xâm nhập bừa bãi. Tuy vậy dù một kẻ tấn công không có truy cập vật lý (trực tiếp) đến máy tính, chúng vẫn có thể truy vập vào máy chủ thông qua giao thức máy trạm từ xa (remote desktop) hoặc xác thực một dịch vụ thông qua một ứng dụng web bên ngoài. Mục đích của bài viết này nhằm giới thiệu cho các bạn cách Windows tạo và lưu các hash mật khẩu và cách các hash mật khẩu đó bị crack như thế...

5p thuy201 22-12-2011 183 73   Download

Sự leo thang đặc quyền có thể hiểu đơn giản là một phương thức tấn công mà với cách này, các User có quyền hạn thấp hơn sẽ tấn công vào một điểm dễ bị tổn thương nhất của hệ thống để trở thành một người quản trị hoặc có thể trở thành các User có quyền hạn cao hơn. Cách để leo thang đặc quyền mà ta có thể nghĩ ngay đến đó là việc chiếm quyền thông qua crack password của người quản trị, tấn công tràn bộ đệm của máy đó và ăn cắp password. Bài phân...

5p thuy201 22-12-2011 82 13   Download

“Ngày càng có nhiều kiểu tấn công mới, theo thống kê sơ bộ, cứ mỗi một giây có khoảng 90.000 mã virus độc hại mới xuất hiện tại phòng thí nghiệm của chúng tôi mỗi ngày”...

5p halinhxinhdep 22-06-2011 71 4   Download

B t ch t lúc nào đó, b n l quên m t m t kh u Windows XP đ đăng nh p vào ấ ợ ạ ỡ ấ ậ ẩ ể ậ máy tính của mình. Vậy là chỉ còn cách format ổ cứng? Cài lại Windows và mọi dữ liệu trong máy tính của mình tiêu tan? Bộ công cụ hệ thống Hiren 8.2 trở lên sẽ cung cấp cho bạn chức năng khôi phục mật khẩu đăng nhập vào Windows XP đã mất với Active Password Changes 3.0. Đầu tiên, bạn hãy chuẩn bị một đĩa CD khởi động Hiren 8.2....

1p vanthang122141 13-05-2011 198 22   Download

Account lockout: Sẽ bị khóa tài khoản trong một thời gian nhất định, nếu như sau một số lần log-on không thành công vào hệ thống. Mục đích của chính sách này nhằm ngăn chặn các cuộc tấn công dạng brute force vào account để dò password. Trên đây là những vấn đề cốt lõi trong việc tạo và quản lý Account sao cho an toàn, nhằm đáp ứng các yêu cầu khắt khe trong chính sách an toàn thông tin của tổ chức và đối với các Security Admin thiết nghĩ vấn đề này không nên chễnh mãng hoặc...

16p bichtram8510 05-05-2011 77 7   Download

Đây là một phương pháp cổ điển dùng để dò tìm tên người sử dụng (user) và mật khẩu truy cập của họ (password).Phương pháp này khá đơn giản , dễ thực hiện và không đòi hỏi bất kì một điều kiện nào để bắt đầu.Chúng ta có thể sử dụng những thông tin như tên người dùng , ngày sinh , địa chỉ , số nhà ...

2p vn9h_vnc 26-04-2011 171 47   Download

SQL Injection 1) SQL Injection là gì? SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL query/command vào input trước khi chuyển cho ứng dụng web xử lí, bạn có thể login mà không cần username và password, remote execution, dump data và lấy root của SQL server. Công cụ dùng để tấn công là một trình duyệt web bất kì, chẳng hạn như Internet Explorer, Netscape, Lynx, ... 2) Tìm kiếm mục tiêu Bạn có thể search các trang web cho phép submit data ở...

6p tt1991tt 20-02-2011 381 160   Download

SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL query/command vào input trước khi chuyển cho ứng dụng web xử lí, bạn có thể login mà không cần username và password, remote execution, dump data và lấy root của SQL server. Công cụ dùng để tấn công là một trình duyệt web bất kì, chẳng hạn như Internet Explorer, Netscape, Lynx, ...

7p ad_uit 09-01-2011 196 44   Download

Username Password là hai vấn đề nhạy cảm nhất trong một máy tính, một mạng nhỏ cho tới mạng Internet. Trong bài viết này tôi trình bày với các bạn tổng quát về các phương thức xác thực, các cách phá mật khẩu và các Tools sử dụng để phá mật khẩu. Từ đó các bạn sẽ biết cách tự bảo vệ mình trước các cuộc tấn công.

15p sakai1 14-05-2010 183 78   Download

SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. 1. SQL Injection là gì? SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL query/command vào input trước khi chuyển cho ứng dụng web xử lí, bạn có thể login mà không cần username và password, remote execution, dump data và lấy root của SQL server. Công cụ dùng để tấn công là một trình duyệt web bất kì, chẳng hạn như Internet Explorer, Netscape, Lynx, ... 2. Tìm...

8p balanghuyen 11-01-2010 453 142   Download

Windows là hệ điều hành phổ biến nhất trên thế giới, nó luôn tiềm ẩn những lỗi bảo mật. Trong bài viết này tôi sẽ trình bày với các bạn những phương thức tấn công một máy tính cài hệ điều hành Windows. Từ những kiến thức và khả năng tấn công vào máy tính cài hệ điều hành Windows tôi sẽ đưa ra các giải pháp bảo mật cho hệ thống. Các nội dung trong bài viết: 1. Tấn công Password của tài khoản trong Windows. 2. Tấn công máy tính cài Windows thông qua các lỗ hổng bảo mật...

16p vinhlactran 08-01-2010 421 193   Download