Hack server

Tài liệu trình bày các chủ đề chính: Cách tấn công thông dụng vào web, IIS unicode exploit, tấn công web server qua lỗi của hệ thống, tấn công từ chối dịch vụ patch management, công cụ tấn công, kiện toàn bảo mật cho máy chủ web. Mời các bạn tham khảo.

7p tranhanh9196 12-10-2018 122 17   Download

Mạng riêng ảo hay VPN (viết tắt cho Virtual Private Network) là một mạng dành riêng để kết nối các máy tính của các công ty, tập đoàn hay các tổ chức với nhau thông qua mạng Internet công cộng.

128p hoangphuc932002 09-03-2014 132 37   Download

- ECID (Exclusive Chip ID) là mã số con chip của iPhone 3GS/4. - Mỗi iPhone có ECID khác nhau, dùng để chứng thực khi iPhone kết nối với Server Apple (thông qua iTunes).- ECID không thể thay đổi được bằng Software, chỉ có thể thay đổi bằng cách thay chip khác

65p dangvietkhoi 27-09-2013 129 21   Download

Web server can refer to either the hardware (the computer) or the software (the computer application) that helps to deliver Web content that can be accessed through the Internet

0p doilan 25-01-2013 82 5   Download

In computer science, session hijacking is the exploitation of a valid computer session—sometimes also called a session key—to gain unauthorized access to information or services in a computer system. In particular, it is used to refer to the theft of a magic cookie used to authenticate a user to a remote server. It has particular relevance to web developers, as the HTTP cookies used to maintain a session on many web sites can be easily stolen by an attacker using an intermediary computer or with access to the saved cookies on the victim's computer (see HTTP cookie theft)....

0p doilan 25-01-2013 83 9   Download

What is Google Hacking What a Hacker Can Do With Vulnerable Site Google H ki Basics G l Hacking B i Google Advanced Operators Pre-Assessment Locating Exploits and Finding Targets g p g g Tracking Down Web Servers, Login Portals, and Network Hardware • Google Hacking Tools

93p doilan 25-01-2013 83 8   Download

Đây là hình thức khai thác dựa vào lỗ hổng bảo mật của MSSQL, dựa vào lỗ hổng này chúng ta áp dụng những đoạn mã để khai thác và tìm kiếm được thông tin từ Database của Server đó. SQL Blind là kiểu khai thác dò tìm từng ký tự, khi các bạn đã sử dụng đa số các thao thác kỹ thuật hack SQL khác mà không thành công thì có thể tạm nói SQL Blind này có thề khai thông những bế tắc đó, tuy nhiên bên mặt tốt luôn có mặt không tốt đó là quá...

61p giacattan 05-01-2013 172 36   Download

ok, tên chương trình này là Anonym Mailer 2.0, phương thức hoạt động là sử dụng chính server của Anonym Mailer 2.0 để làm công việc vốn dĩ chẳng tốt đẹp gì là " sendmail nặc danh" ! cái này rất nguy hiểm đó nha......nó làm cho 1 đôi đang yêu nhau thành giận nhau ! 2 người bạn đang chơi thân thành oánh nhau ! nói chung là méo mặt với nó nếu người nhận thư không biết gì về blacknet ! download here ok, sử dụng phần mềm này vô cùng đơn giản, hãy làm như hình dưới đây và...

198p namcongtu2881991 03-10-2012 249 105   Download

Trojan-Downloader.JS.Multi.ca .Chi tiết kỹ thuật Trojan này download một chương trình khác thông qua Internet và khởi chạy nó trên máy tính nạn nhân mà người dùng máy không hề biết hay cho phép. Nó mã hóa Java Script trong một tài liệu HTML. Dung lượng của nó là 14147 byte. Hoạt động Khi trang bị nhiễm độc được mở ra bằng trình duyệt web, người dùng sẽ nhận được một thông báo: Not Found The requested URL / was not found on this server. Trojan sau đó giải mã chính bản thân nó và khởi chạy kịch bản mã độc để thực thi....

6p yeurauxanh88 01-10-2012 73 6   Download

Tấn công kiểu SQL Injection và các phòng chống trong ASP.NET .1. SQL Injection là gì? SQL Injection là một trong những kiểu hack web đang dần trở nên phổ biến hiện nay. Bằng cách inject các mã SQL query/command vào input trước khi chuyển cho ứng dụng web xử lí, bạn có thể login mà không cần username và password, remote execution, dump data và lấy root của SQL server. Công cụ dùng để tấn công là một trình duyệt web bất kì, chẳng hạn như Internet Explorer, Netscape, Lynx, ... 2. Tìm kiếm mục tiêu Có thể tìm các trang web cho...

20p conquynho32 14-09-2012 157 39   Download

Network Access Protection (NAP) là một tính năng truy cập mạng mới trong Windows Server 2008 .Network Access Protection (NAP) là một tính năng truy cập mạng mới trong Windows Server 2008. NAP cho phép bạn điều khiển được máy tính nào có thể tham gia vào mạng. Khả năng tham gia vào mạng được xác định bởi máy khách NAP có hội tụ đủ các yếu tố bảo mật cần thiết cho các chính sách của NAP của bạn hay không. NAP có một số các “phần động”, các thành phần này làm cho nó phức tạp trong việc cấu...

23p conquynho32 12-09-2012 323 40   Download

1.Tìm hiểu:  một user bất kì có các option để thay đổi thông tin cá nhân, post bài, send pm, .... và tất nhiên chỉ  có user đó mới có quyền sử dụng các option đó với username của mình vì server sẽ check  session/cookies của user đó. 2. Mục đích của ta:  chiếm quyền của user nào đó (admin chẳng hạn) để sử dụng các option của user này. 

0p hodotown 11-11-2011 73 11   Download

Trước tiên, mrro vào http://uptime.netcraft.com/up/graph?site=www.blackhatvn.org để xác định nơi  Blackhatvn.org đăng kí hosting (độ chính xác thì khoảng 30% thôi nhưng có còn hơn không ).  Netcraft đưa ra một số thông tin như IP address của BHA là 12.168.32.212, và IP này thuộc sở hữu của ai.  Truy cập vào địa chỉ này IP này, nó hiện ra trang default của Plesk, cùng địa chỉ email là  support@ucvhost.com. Cùng với kết quả của Netcraft, mrro biết được Ucvhost.com có vẻ là nơi BHA đăng kí  hosting và đây là một Windows 2000 server....

0p hodotown 11-11-2011 85 6   Download

Bạn đã biết đến cách thức Quản trị Exchange 2003 từ xa mới được giới thiệu gần đây. Hôm nay chúng tôi xin cung cấp thêm một số thông tin về Exchange 2003 vốn ít được để ý, nhưng có khi lại rất hữu ích cho bạn. Giới thiệu Exchange Server 2003 cung cấp khả năng tuỳ biến cao và có nhiều mẹo, thủ thuật, mánh lới cùng nhiều cách hack được cung cấp trôi nổi trên các website. Chúng ta hãy cùng xem xét một số điều bình thường ít được biết đến, nhưng có thể hữu ích khi...

10p abcdef_46 06-11-2011 58 3   Download

Như bạn đã biết, mã hoá bằng mật khẩu là một phương pháp mã hoá dữ liệu cơ bản chỉ sử dụng đến mật khẩu và có thể giải mã với cùng mật khẩu đó. Giờ hãy giả dụ chúng ta quên mất mật khẩu đã đặt và cần phải khôi phục lại dữ liệu như ban đầu. Bước 1 Mã hoá dữ liệu theo phương pháp mã hoá bằng mật khẩu select EncryptedData = EncryptByPassPhrase('MAK', '123456789' ) Kết quả EncryptedData ------------------------------------------------------------------------0x01000000F75D553409C74570F6DDBCADA53FD489DDD52D9277010050565ADF 30F244F8CC Bước 2 Tạo thủ tục sử dụng để khôi phục lại dữ liệu đã má hoá.

12p abcdef_45 27-10-2011 85 7   Download

TRUNG TÂM ĐÀO TẠO LẬP TRÌNH VIÊN QUỐC TẾ HANOI-APTECH Những Cách Bảo Vệ Hosting Và Server I. .htaaccess: 1. Các trang báo lỗi: Trong quá trình làm việc với client, nếu có lỗi xảy ra (vi dụ như không tìm thấy file) thì Apache sẽ báo lỗi bằng một trang có sẵn hiển thị mã số của lỗi đó, rất không đẹp và khó hiểu. Với .haccess thì bạn có thể tự tạo các trang báo lỗi hay hơn. Để làm được điều này thì trong file .htaccess bạn thêm dòng sau ErrorDocument errornumber /file.html Trong đó errornumber là mã số...

10p tranvanbau 20-09-2011 100 18   Download

.View code : trang này đã được đọc  lần  Copy nội dung sau thành 1 file *.php. Up lên server, chạy file đó, bạn có thể xem 

10p tranvanbau 20-09-2011 104 17   Download

Collection Information Describe Web applications Explain Web application vulnerabilities Describe the tools used to attack Web servers...

51p gaconht 06-06-2011 246 65   Download

Những hiểu biết cơ bản nhất để trở thành Hacker phần 4 50 . ) Kỹ thuật hack server thông qua lỗi tràn bộ đệm WebDAV : Giới thiệu : Giao thức World Wide Web Distributed Authoring and Versioning (WebDAV) là một tập hợp các mở rộng cho giao thức HTTP dùng để cung cấp một cách thức chuẩn cho việc biên tập và quản lý file giữa các máy tính trên Internet.

12p phuochau16 12-05-2011 202 83   Download

Microsoft IIS là một phần mềm web server. Nó chứa tất cả file của một website, và làm chúng có hiệu lực cho mọi người dùng trên internet. Nhưng như tất cả các phần mềm khác, (đặc biệt là của Microsoft) nó có lỗ hỏng bảo mật Unicode trong IIS của Microsoft, nhưng "không may" những người quản trị thì lại không quan tâm đến việc cài đặt những patch fix lỗi đó. Trong bài hướng dẫn này, ta thảo luận về cách mà lỗi này hoạt động, và Tại sao nó hoạt động được....

3p vn9h_vnc 26-04-2011 224 26   Download