TAILIEUCHUNG - SYSTEM HACKING

Giới thiệu về System Hacking và các kiểu tấn công | SPACE IT Training Center 137c Nguyen Chi Thanh Str - Dist 5 - HCMc 1. GIỚI THIỆU VỀ SYSTEM HACKING System hacking bao gồm nhũng kỹ thuật lấy user password nâng quyền trong hệ thống 5 sử dụng key logker để lấy thông tin về đối phương hoặc Hacker có thể up Trojan để mở port để tấn công. Đối với phần lấy thông tin username password local 5 Hacker có thể crack Password nếu sử dụng phần mềm cài lên máy đó 5 hay sử dụng CD Boot Knoppix để lấy syskey 5 bước tiếp theo là giải mã file Sam để lấy Hash của Account hệ thống .Hacker có thể lấy username password thông qua SMB5 NTLM bằng kỹ thuật sniffer nghe lén trong mạng . Với phần nâng quyền trong hệ thống 5 Hacker có thể sử dụng lỗ hổng của Windows5 các phần mềm trong hệ thống nhằm lấy quyền Admin để điều khiền hệ thống. 2. TẤN CÔNG MÁY WINDOWS SERVER 2003 THÔNG QUA LỖI VỀ OS APPLICATIONS Chúng ta dùng các Tools để dò tìm các thông tin về máy tấn công Bây giờ chúng ta dùng Rentina Security Scanner Enterprise để scan nhằm mục đích lấy thông tin các bug lỗi 5 các port đang mở tại máy nạn nân Máy đối phương Máy local Các bước dò tìm để xác định hệ điều hành các bug lỗi các port đang mở SPACE IT Training Center 137c Nguyen Chi Thanh Str - Dist 5 - HCMc Ket qua do tim du Oc tO may nan nhân Report Summary Scanner Name iSPACE Machines Scanned 1 Scanner Version Vulnerabilities Total 11 Scan Start Date 3 18 2008 High Risk Vulnerabilities 7 Scan Start Time 3 47 13 PM Medium Risk Vulnerabilities 4 Scan Duration Oh 12m 58s Low Risk Vulnerabilities 0 Scan Name Scanning Information only Audits 2 Scan Status Completed Credential Used iSPACE SPACE IT Training Center 137c Nguyen Chi Thanh Str - Dist 5 - HCMc Kết quả dò tìm được tại máy nạn nhân Windows Server 2003 Top các lỗ hổng nguy hiểm nhất Windows RPC DCOM interface buffer overflow Windows RPC DCOM multiple vulnerabilities Apache HTDigist Command Excution Chúng ta có thể khai thác ở những lỗi này để lấy command shell thông qua

• An ninh - Bảo mật
• An ninh – Bảo mật
• Đồ họa – Thiết kế Flash
• Tin học văn phòng
• Tin học
• Quản trị mạng
• Bảo mật an ninh mạng
• Nhân viên bảo mật an ninh mạng
• Quản lý an ninh mạng
• Bộ công cụ bảo mật
• Quản lý Nhà nước
• Bảo vệ an ninh Quốc gia
• Bức tường lửa
• An ninh mạng
• Bảo mật mạng
• Bảo mật máy tính
• Virus máy tính
• Bảo mật ứng dụng
• An ninh thông tin
• bảo mật thông tin
• An ninh
• Bảo mật
• kỹ thuật bảo mật
• an toàn thông tinbảo mật thông tin
• an toàn thông tin
• An toàn và bảo mật
• Hệ thống thông tin
• Bài giảng an ninh bản mật
• Tài liệu an ninh bảo mật
• Hệ thống bảo mật
• Bảo mật kỹ thuật số
• An minh không gian mạng
• An ninh mạng cơ bản
• An ninh kỹ thuật số
• Giải pháp bảo mật
• Lưu trữ dữ liệu di dộng
• Bảo mật điện thoại
• mẹo bảo mật
• bảo vệ máy tính
• an ninh máy tính
• quy tắc bảo mật
• bảo mật dữ liệu
• Tăng cường bảo mật
• bảo mật mạng IP
• mạng IP
• bảo mật cho mạng IP
• Mô tả công việc
• Mô tả công việc ngành IT
• Mô tả công việc nhân viên bảo mật hệ thống
• Nhân viên bảo mật hệ thống
• Bảo mật hệ thống
• Hệ thống phát hiện xâm nhập
• Giao thức bảo mật tiên tiến
• Tiêu chuẩn bảo mật hệ thống ISO 27000
• Kiến trúc phần mềm bảo mật
• xử lý virus
• mẹo diệt virus
• bảo mật trong mạng CDMA
• Tài liệu an toàn bảo mật
• Lý thuyết an ninh bảo mật
• Bài giảng hệ thống thông tin
• An ninh bảo mật máy tính
• kỹ thuật máy tính
• Mô tả công việc Giám đốc bảo mật thông tin
• Giám đốc bảo mật thông tin
• An ninh vật lý thông tin
• Quản lý rủi ro thông tin
• Đào tạo nhân viên IT
• Tiêu chuẩn công nghệ bảo mật
• Kĩ thuật bảo mật
• chống virus
• Bài giảng An ninh mạng máy tính
• An ninh mạng máy tính
• Phương pháp tấn công an ninh mạng
• An toàn bảo mật thông tin
• sử dụng mật khẩu
• An toàn bảo mật thông tin phần 1
• Hệ mật mã
• Mã hóa cổ điển
• Hệ mật mã cổ điển
• an ninh bao mật
• phần mềm netcat
• Giáo trình An toàn bảo mật thông tin
• An toàn và bảo mật thông tin phần 1
• Khoa học máy tinh
• Mật mã khối
• An toàn và bảo mật thông tin phần 2
• Khoa học máy tính
• Bài giảng An toàn bảo mật mạng
• An toàn thông tin mạng
• Bảo mật thông tin mạng
• Nguyên tắc nền tảng của an ninh mạng
• Các nguy cơ mất an ninh mạng
• Các mục tiêu an ninh mạng
• Lập kế hoạch an ninh mạng