TAILIEUCHUNG - Session hijacking: Module 11

Tài liệu "Session hijacking: Module 11" gồm các chủ đề chính sau: Giới thiệu về Session Hijacking, phân biệt Spoofing và Hijacking, các dạng tấn công Session Hijacking, dự đoán các số hiệu tuần tự. Mời các bạn tham khảo. | Module 11 Session Hijacking Những Nội Dung Chính Trong Chương Này Giới Thiệu Về Session Hijacking Phân biệt Spoofing và Hijacking Các dạng tấn công Session Hijacking Dự Đoán Các Số Hiệu Tuần Tự Quy Trình Session Hijacking Công Cụ Tấn Công Session Hijacking Phòng Chống Session Hijacking 1 Session Hijacking Là Gì ? Tiếp theo, chúng ta sẽ tìm hiểu về chủ đề Session Hijacking, một hình thức tấn công phổ biến nhắm vào các người dùng mạng xã hội như Facebook hay những hộp thư Gmail, Yahoo. Session Hijacking là hình thức tấn công vào phiên làm việc giữa client và server cách đánh cắp cookie của người sử dụng sau khi họ đã qua bước xác thực với máy chủ, sau đó sẽ chiếm quyền điều khiển của phiên làm việc này. Session là thuật ngữ nói đến một phiên kết nối giữa hai máy tính trên hệ thống mạng thường được duy trì bởi các giá trị như thời gian tồn tại của session, thông tin cookie của trình duyệt hay các thẻ bài thích hợp. Các bạn có thể xem lại phần giới thiệu về phiên làm việc và quá trình three-way handshake ở những chương trước. Trong đại hội Blackhat năm 2009 một hacker đã làm ngỡ ngàng khán thính giả vì đã trình diễn trực tiếp một phương pháp đột nhập vào hộp thư của phóng viên BBC đang tham dự hội thảo và gởi thư trước mặt cử tọa trong hội trường. Phương pháp tấn công này được chuyên gia bảo mật trên đặt tên là Side jacking, một thuật ngữ không thấy xuất hiện trong CEH nhưng cũng thuộc dạng tấn công Session Hijacking. Phân biệt Spoofing và Hijacking Tấn công spoofing khác với dạng tấn công hijacking. Vi trong tình huống tấn công spoofing các hacker sẽ nghe lén dữ liệu truyền trên mạng từ người gởi đến nơi nhận sau đó sử dụng các thông tin thu thập được giả mạo địa chỉ (hoặc sử dụng ngay các địa chỉ đã lấy trộm) nhằm qua mặt các hệ thống kiểm tra. Trong khi đó hình thức tấn công hijacking sẽ làm cho kết nối của nạn nhân đến máy chủ bị ngắt khi đã xác thực thành công sau đó cướp lấy phiên làm việc này của người dùng nhằm vượt qua bước kiểm tra của máy chủ. Quá trình

• An ninh - Bảo mật
• Hệ thống máy tính
• Giới thiệu về Session Hijacking
• Phân biệt Spoofing và Hijacking
• Các dạng tấn công Session Hijacking
• Dự đoán các số hiệu tuần tự
• Đề thi Quản lý hệ thống máy tính
• Ôn thi Quản lý hệ thống máy tính
• Bài thi Quản lý hệ thống máy tính
• Luyện thi Quản lý hệ thống máy tính
• Câu hỏi Quản lý hệ thống máy tính
• Tài liệu Quản lý hệ thống máy tính
• thiết kế hệ thống máy tính
• kinh nghiệm thiết kế hệ thống máy tính
• hướng dẫn thiết kế hệ thống máy tính
• phương pháp thiết kế hệ thống máy tính
• tài liệu thiết kế hệ thống máy tính
• kỹ thuật thiết kế hệ thống máy tính
• Bài tập Quản lý hệ thống máy tính
• Công nghệ thông tin
• Hệ thống máy tính điều khiển ô tô
• Giáo trình Hệ thống máy tính
• Chẩn đoán hệ thống điều khiển động cơ
• Quy trình chẩn đoán hệ thống máy tính
• Kỹ thuật chẩn đoán hệ thống máy tính
• Bài giảng Hệ thống máy tính
• Kiến trúc máy tính
• Computer systems organization
• Tổ chức hệ thống máy tính
• Nhập môn Hệ thống máy tính
• Lý thuyết cơ sở về thông tin
• Phần mềm cơ sở
• Hệ thống đa phương tiện
• Cấu hình hệ thống
• Phần cứng máy tính
• Bài giảng Phần cứng máy tính
• Phần cứng máy tính Bài 8
• Xây dựng hệ thống máy tính
• Lắp đặt hệ thống máy tính
• Tổng quan kiến trúc máy tính
• Computer architecture
• Phân loại máy tính
• Lịch sử phát triển máy tính
• Bài giảng Kiến trúc máy tính
• Thành phần của máy tính
• Liên kết hệ thống
• Hoạt động của máy tính
• Tổ chức tổng quát máy tính
• Thiết bị ngoại vi
• Lắp ráp máy tính cá nhân
• Cài đặt máy tính
• Kỹ thuật lắp đặt máy tính
• Định dạng HDD
• Hệ điều hành
• Cấu hình sử dụng máy tính
• Bài giảng Hệ thống máy tính và ngôn ngữ lập trình
• Ngữ lập trình
• Kiến thức cơ bản về máy tính
• Hệ thập phân
• Thành phần cơ bản của máy tính
• Bài giảng Hệ thống máy tính và ngôn ngữ C
• Ngôn ngữ C
• Hệ đếm
• Lịch sử phát triển của máy tính
• Kỹ thuật máy lạnh
• Điều hòa không khí
• Giáo trình Tính toán thiết kế hệ thống Máy lạnh
• Thiết kế hệ thống Máy lạnh
• Lắp đặt hệ thống máy lạnh
• Thiết kế sơ bộ hệ thống máy lạnh
• Cấu trúc máy tính
• Cấu trúc tổng quát hệ thống máy tính
• Mô hình máy Turing
• Nguyên lý Von Neumann
• Bài giảng Cấu trúc máy tính