Offensive Security là gì ? Một cách ngắn gọn thì đây là quá trình đột nhập vào hệ thống máy tính, khai thác các lỗi phần mềm, tìm kiếm các lỗ hổng trên ứng dụng để chiếm quyền truy cập một cách trái phép. Để … Read More

Một ngày đẹp trời, mở iscsi initator và phát hiện kết nối tới storage qua iscsi biến mất. Chợt toát mồ hôi vì không nhớ password lưu ở đâu, vì đã quá lâu rồi. Mở giao diện web ra xem, trời, no hope…. Lên mạng … Read More

Trong các thử nghiệm thâm nhập hạ tầng mạng, SMTP là một đối tượng cần được nhắm đến. Dịch vụ này có thể giúp pentester thực hiện trích xuất tên người dùng thông qua các lệnh EXPN và VRFY nếu các lệnh này chưa bị … Read More

Trong thực tế, để tìm các link web không được public công khai trên Internet có thể sử dụng module crawler trên MSF. Một số trường thông tin cần setting: RHOSTS RPORT Trong ví dụ này là máy Metasploitable 3 của Rapid7. Khi quét xong … Read More

Nmap có rất nhiều kiểu scan khác nhau. Hiểu về kiểu mặc định (SYN-scan) là một bước đệm để bắt đầu nghiên cứu việc scan hoạt động thế nào cũng như hiển thị kết quả ra sao. 3 way TCP handshake Bắt đầu một kết … Read More