# data[].attributes.headline
Microsoft Office 2019 Pro Plus VL_MAK_AE RTM

# data[].attributes.subject
Microsoft Office 2019 Pro Plus VL_MAK_AE RTM

# data[].attributes.body
Key: CNYC3-BD9YK-C6J49-YC86V-GCRXQ

Sub Type: X22-53679

Activation Count: 8251 left

Microsoft Office 2019 Pro Plus VL_MAK_AE RTM

Key: CNYC3-BD9YK-C6J49-YC86V-GCRXQ

Sub Type: X22-53679

Activation Count: 8251 left

# data[].attributes.body
x2NOZUd0SEuZXJdqGWjw1p3XzR09x7M6SjycMmqw6iE=

# data[].attributes.attachment_link.readable_text
Google One is a simple plan for expanded storage that includes extra benefits to help you get more out of Google.
You can use the Google One app to:
* Manage your storage plan, which covers Google Drive, Gmail and original quality photos and videos in Google Photos.
* Contact our team of experts with just one tap. If you need help with Google products and services, our team is here for you.
* Access member benefits like Google Play credit and special hotel pricing.
* Share your plan with up to 5 family members, giving everyone more storage plus access to extra benefits.

# data[].attributes.attachment_link.title
Google One 1.10.229191693 (noarch) (Android 4.2+) APK Download by Google LLC - APKMirror

# data[].attributes.attachment_link.description
Google One 1.10.229191693 (noarch) (Android 4.2+) APK Download by Google LLC - APKMirror Free and safe Android APK downloads

# data[].attributes.body
Anh Thang
7C-B5-66-F9-09-57

# data[].attributes.body
MEGA

# data[].attributes.attachment_link.readable_text
Meet doesn't work on your browser

To join the video meeting

Visit meet.google.com in Google Chrome, Mozilla Firefox, or Microsoft Edge

To install and use Meet on a mobile device, go to

or the

# data[].attributes.attachment_link.description
Meet doesn't work on your browser To join the video meeting Visit meet.google.com in Google Chrome, Mozilla Firefox, or Microsoft Edge To install and use Meet on a mobile device, go to or the

# data[].attributes.body
ECIH - Google Drive

# data[].attributes.body
containerfile: C:\Users\User\AppData\Local\Programs\Python\kali-linux-2022.3-installer-arm64.iso

containerfile: C:\Users\User\Downloads\kali-linux-2022.3-installer-arm64.iso

file: C:\Users\User\AppData\Local\Programs\Python\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/data/module_source/collection/Invoke-CredentialPhisher.ps1

file: C:\Users\User\AppData\Local\Programs\Python\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/data/module_source/privesc/Invoke-Printnightmare.ps1

file: C:\Users\User\AppData\Local\Programs\Python\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/powershell/Invoke-Obfuscation/Invoke-Obfuscation.ps1

file: C:\Users\User\Downloads\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/data/module_source/collection/Invoke-CredentialPhisher.ps1

file: C:\Users\User\Downloads\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/data/module_source/privesc/Invoke-Printnightmare.ps1

file: C:\Users\User\Downloads\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/powershell/Invoke-Obfuscation/Invoke-Obfuscation.ps1

# data[].attributes.body
Bộ cài Windows 7 Ultimate SP1 (64-bit) (lehanhpc.net)

# data[].attributes.attachment_link.readable_text
Những tính năng đã được Thêm và Tắt bớt:

Được làm từ bộ cài nguyên gốc của Microsoft, update tháng 8/2018. Không mod Windows, không can thiệp sâu vào hệ thống nhằm giúp cho Windows chạy mượt mà hơn. Cài xong là sử dụng ngay, không cần cài thêm các phần mềm hỗ trợ khác như Visual C++, WinRAR, 7-zip hay .Net Framework ...

Thêm Hash: dùng để kiểm tra mã SHA-1, MD5 và 1 số mã thông dụng khác (thêm vào menu chuột phải)

Tắt Telemetry và những dịch vụ liên quan đến thu thập thông tin dữ liệu người dùng của Microsoft

Thêm Attrib: hiện file & thư mục đã bị virus làm ẩn (thêm vào menu chuột phải)

Thêm Command Prompt as Administrator: nhấn đè Shift + Chuột phải

Fix lỗi icon mạng xoay tròn hơn 1 phút khiến máy vào chậm

Hỗ trợ cài đặt cả hai chuẩn Legacy (MBR) và UEFI (GPT)

Đã cài đặt .NET Framework 4.8 mới nhất

Xoá vĩnh viễn Windows Defender

Tắt tự động bảo trì máy

Nhiều cải tiến mới.

Fix Flash Player

Tích hợp gói update KB5014012 - Tháng 05/2022

Phiên bản USB 2.0: Dành cho những máy đời thấp, chỉ có cổng USB 2.0

Phiên bản USB 3.0: Dành cho những máy đời cao, cổng USB 3.0; 3.1; 3.2 (Xem ảnh tại đây)

* Ghi chú thêm: cần check kỹ mã SHA-1, xem có khớp với mã của file cài mà mình đã đăng dưới mục Download hay không ?. Nếu đúng, cài bình thường, ngược lại, nếu sai, bạn hãy xóa bộ cài mà bạn đã tải, sau đó tải và check SHA-1 lại cho đến khi đúng thì thôi (bắt buộc).

* Cách check SHA-1 (xem hình dưới):

Đây là quy trình cài đặt, anh em nên chọn đúng như hình

Bộ cài Windows 7 Ultimate SP1 by Le Hanh x64; Update ngày 10-05-2022

|>>Phiên bản USB 2.0<<|
Dành cho những máy đời thấp, chỉ có cổng USB 2.0
Link 1 | Link 2 | Link 3 | Link 4
Tên file: windows_7_ultimate_sp1_usb_2.0_updated_may_2022_x64.iso
SHA1: fb02687d649548e04491ad30ce1aaecfc95866c6
SHA256: 06ac5ce27975c9f67d34719ca5c55cf2a6f530f9e6e707cdaa2c6e5d8abad432

Dành cho những máy đời cao, cổng USB 3.0; 3.1; 3.2 (|>>Phiên bản USB 3.0<<|
Xem ảnh tại đây)
Link 1 | Link 2 | Link 3 | Link 4
Tên file: windows_7_ultimate_sp1_usb_3.0_updated_may_2022_x64.iso
SHA1: f008e483d76e51217ab39940713a0af7d0cafdf9
SHA256: 76833904c5725865bd0f8f9cbc5e15916913f0d1c6161d95ee3a6cf2d46fdcc2

# data[].attributes.attachment_link.keywords[]
𝐋𝐄 𝐇𝐀𝐍𝐇™ 𝐏𝐂 - 𝐴𝑑𝑚𝑖𝑛𝑖𝑠𝑡𝑟𝑎𝑡𝑜𝑟: bộ cài windows 7 ultimate sp1 (64-bit)

# data[].attributes.attachment_link.keywords[]
𝐋𝐄 𝐇𝐀𝐍𝐇™ 𝐏𝐂 - 𝐴𝑑𝑚𝑖𝑛𝑖𝑠𝑡𝑟𝑎𝑡𝑜𝑟

# data[].attributes.attachment_link.description
Những tính năng đã được Thêm và Tắt bớt: Được làm từ bộ cài nguyên gốc của Microsoft, update tháng 8/2018. Không mod Windows, không can thiệp sâu vào hệ thống nhằm giúp cho Windows chạy mượt mà hơn.

# data[].attributes.body
https://l.facebook.com/l.php?u=https%3A%2F%2Fbit.ly%2F2Hw847G%3Ffbclid%3DIwAR0Uy27IBAsnCgqXN96kCYjIZxZXUsEHMP2LKD_L8hITpXAB-REo4egzI5U&h=AT3JaGrHoDXwZVubr7fPsFE6JfgXbsk3e0UmIc_t6sjTGzJuvR9K9DDZjfkI1Bp4uf35wHNrw5xD-8trKX76MFMh-Xx5b13bFCnvxEGBfCmxEqbC1b0cJgmE7gaxiUPt3tXj&__tn__=R]-R&c[0]=AT2NIY2EBKAWWGeqJlcgVzp4SbLNILxoNdQ5jm5N0ZyH6AXJI19wAC-S3nYb3-fY698IKQXOGhhc-5pH4O_9hpcg9wswnekEk0p8QX6E6rLfpPc8IlB8hZjqWZb3fSCbkTEI1D2zAmKy3sy5U3woNFr4bxrKRIvR2zQ

# data[].attributes.body
https://drive.google.com/uc?id=1kFf5fo_pjEnJNYFTe0S8GiNX9Lw0XL0u&export=download

# data[].attributes.body
NMAP

# data[].attributes.attachment_link.title
NMAP Commands Cheatsheet - HackersOnlineClub

# data[].attributes.attachment_link.description
NMAP Commands Cheatsheet. It is a free and open-source security scanner, it is use to discover hosts and services on a computer network.

# data[].attributes.body
挖礦木馬分析之肉雞竟是我自己_網絡安全蘋果老師 - MdEditor (gushiciku.cn)

# data[].attributes.attachment_link.title
挖礦木馬分析之肉雞竟是我自己_網絡安全蘋果老師 - MdEditor

# data[].attributes.attachment_link.description
挖礦木馬分析之肉雞竟是我自己

# data[].attributes.body
Digital Forensics and Incident Response : Jai Minton

# data[].attributes.body
phuc hoi du lieu

# data[].attributes.body
ISO_ChiaSeKey - Google Drive

# data[].attributes.headline
Khóa giám sát, phân tích, an toàn hệ thống 

# data[].attributes.subject
Khóa giám sát, phân tích, an toàn hệ thống 

# data[].attributes.body
Challenge 1:
Mr. Funakoshi nhận được 01 thư  điện tử có email đính kèm nhưng không mở file đính kèm vì nghi ngờ thư điện tử có chứa mã độc. Người gửi thư điện tử là nhân viên công ty CYDER  người thường xuyên liên lạc với Mr Funakoshi. Dựa vào thư điện điện tử được đính kèm, bạn cho biết:
-  Xác định thử điện tử có phải giả mạo không? (Không sử dụng Internet)
+Dùng strings phát hiện có file đính kèm file xlsx.exe. kèm mã độc >> giả mạo
-  Nếu là thư điện tử giả mạo, tin tặc gửi thư điện tử từ quốc gia nào? (Không sử dụng Internet)
+Dùng msgconvert. đọc file eml: ip 115.231.222.235, 115.231.222.236. vị trí China

Challenge 2:
Trong thư điện tử gửi đến Mr Funakoshi
-  Xác định loại tệp tin  (sử dụng Kali Linux để phân tích)
+ CDFV2 Microsoft Outlook Message
-  Máy chủ của tin tặc lưu trữ mã độc điều khiển (Không sử dụng Internet)
http://1.234.32.33/fu2903ecod.exe
-  Đường dẫn lưu trữ tệp tin mã độc trên máy tính nạn nhân nếu mở file đính kèm chứa mã độc (Phân tích không sử dụng Internet)
+ User\User01\AppData\Local\Temp\fu2903ecod.exe
Challenge 3:
Xác định tên tệp tin mã độc lưu trữ trên máy tính nạn nhân và mã hash tệp tin đó
+fu2903ecod.exe
+hash: 254724c39f596e46291e945a704da786
Challenge 4:
Nêu tên và địa chỉ IP của máy chủ điểu khiển tin tặc (chính xác URL)(hybrid-analysis.com)
+funseaseek.pt/ymgp_sniu7hnkijl907hk/
Challenge 5:
Điều tra viên nghi ngờ, vẫn còn một số máy tính bị nhiễm mã độc. Để đảm bảo công tác giám sát và thống kê đầy đủ các máy tính bị nhiễm mã độc kể trên. Bạn hãy liệt kê toàn bộ các tên miền, địa chỉ IP máy chủ điều khiển của tin tặc có thể kết nối đến.
+http://llscenario.com/
+http://ii-smediasv.com/
+http://funseaseek.pt/
+IP: 192.168.101.35
Challenge 6:
Tìm kiếm, xác định vị trí hoặc tên  định danh cấu hình mà tin tặc đã sử dụng để khởi chạy mã độc kể cả khi khởi động lại máy tính
+C:\Windows\System32\Tasks\utility task
Challenge 7:
Dựa vào nhật ký hệ thống Proxy. Hãy xác định các máy tính bị nhiễm mã độc
+IP: 192.168.101.35
+IP: 192.168.101.34
+IP: 192.168.101.31
+IP: 192.168.101.32
+IP: 192.168.101.36
Challenge 8:
Xác định tên các máy tính bị nhiễm mã độc
+IP: 192.168.101.35 "TS01-CL05"
+IP: 192.168.101.34 "TS01-CL08"
"TS01-CL05"
+IP: 192.168.101.31 "TS01-CL06"
+IP: 192.168.101.32 "TS01-CL07"
+IP: 192.168.101.36 "TS01-CL08"
Challenge 9:
Điều them về sự cố ATTT, Điều tra viên nhận thấy có dấu hiệu các máy tính lây lan mã độc chéo thông qua các phiên đăng nhập từ xa. Qua rà soát nhận thấy có phiên đăng nhập thành công từ xa từ máy TS01-CL05 đến TS01-CL06. Dựa vào nhật ký của máy tính TS01-CL06. Hãy phân tích:
-  Thời điểm chính xác thời điểm máy tính TS01-CL05 đăng nhập thành công TS01-CL06 (Sử dụng Event Log Explorer nhận biết dễ hơn)
+ 17/8/2015 11:35:20 AM , event ID: 4624
-  Nêu tên tài khoản tin tặc sử dụng
+ Kitting
-  Bạn rút kinh nghiệm gì với case này?
+
Challenge 10:
Dựa vào vào file ảnh ổ đĩa được Dump từ máy tính TS01-CL05,  Bạn hãy liệt kê các công cụ nghi ngờ là mã độc được tin tặc sử dụng để tấn công máy tính TS01-CL06
+ Sử dụng FTK mount ổ đĩa *.img, Sử dụng WinprefetchView chọn thư mục C:\Windown\Prefetch xem tiến trình.
+ Psexe 3, wce 3, mimikatz 1, nmap 1
Challenge 11: Giải thích cơ chế tấn công từ máy TS01-CL05 đến máy TS01-CL06
+Lấy mật khẩu
+nmap quét các máy.
+lấy tài khoản truy cập chéo.

Challenge 12:
Thông qua điều tra, điều tra viên nhận thấy có dấu hiệu máy tính nạn nhân bị tin tặc lấy trộm dữ liệu. Bạn hãy cho biêt tên của tệp tin đó

Challenge 13:
Password các tài khoản trên máy TS01-CL05 là gì?
+ https://crackstation.net/ (crack hash để tìm pass)
mimikatz # lsadump::sam /system:D:\Challenge\Registry\SYSTEM /SAM:D:\Challenge\Registry\SAM
Domain : TS01-CL05
SysKey : d47c57e6d0c27bd5615ce060beee14b4
Local SID : S-1-5-21-4154332499-288122801-2919808725
SAMKey : 223927a77a22e2a72fe7c36a87633dc1
RID  : 000001f4 (500)
User : Administrator
Hash NTLM: 10eca58175d4228ece151e287086e824 (*)
RID  : 000001f5 (501)
User : Guest
RID  : 000003e8 (1000)
User : Manage01
Hash NTLM: 9558d21a9ddc7df4a6f97804b8954197
RID  : 000003e9 (1001)
User : User01
Hash NTLM: 71c41fbe83783ceb09c534c332b1ab64
RID  : 000003ea (1002)
User : CyderAdmin
Hash NTLM: cbb5199c8e931f069e7e77ea8947e0d8 (1qazxsw2)
RID  : 000003ed (1005)
User : Kitting
Hash NTLM: 32d77c3e8e2eccdb5b19adce9df24650 ( Kitting)
Challenge 14:
Hãy viết báo cáo và đưa ra biện pháp kỹ thuật nâng cao đảm bảo ATTT để tránh các tình huống có thể lập lại trong tương lai

# data[].attributes.body
Challenge 1:
Mr. Funakoshi nhận được 01 thư  điện tử có email đính kèm nhưng không mở file đính kèm vì nghi ngờ thư điện tử có chứa mã độc. Người gửi thư điện tử là nhân viên công ty CYDER  người thường xuyên liên lạc với Mr Funakoshi. Dựa vào thư điện điện tử được đính kèm, bạn cho biết:
-  Xác định thử điện tử có phải giả mạo không? (Không sử dụng Internet)
-  Nếu là thư điện tử giả mạo, tin tặc gửi thư điện tử từ quốc gia nào? (Không sử dụng Internet)

Challenge 2:
Trong thư điện tử gửi đến Mr Funakoshi
-  Xác định loại tệp tin  (sử dụng Kali Linux để phân tích)
-  Máy chủ của tin tặc lưu trữ mã độc điều khiển (Không sử dụng Internet)
-  Đường dẫn lưu trữ tệp tin mã độc trên máy tính nạn nhân nếu mở file đính kèm chứa mã độc (Phân tích không sử dụng Internet)

Challenge 3:
Xác định tên tệp tin mã độc lưu trữ trên máy tính nạn nhân và mã hash tệp tin đó

Challenge 4:
Nêu tên và địa chỉ IP của máy chủ điểu khiển tin tặc (chính xác URL)

Challenge 5:
Điều tra viên nghi ngờ, vẫn còn một số máy tính bị nhiễm mã độc. Để đảm bảo công tác giám sát và thống kê đầy đủ các máy tính bị nhiễm mã độc kể trên. Bạn hãy liệt kê toàn bộ các tên miền, địa chỉ IP máy chủ điều khiển của tin tặc có thể kết nối đến.

Challenge 6:
Tìm kiếm, xác định vị trí hoặc tên  định danh cấu hình mà tin tặc đã sử dụng để khởi chạy mã độc kể cả khi khởi động lại máy tính

Challenge 7:
Dựa vào nhật ký hệ thống Proxy. Hãy xác định các máy tính bị nhiễm mã độc

Challenge 8:
Xác định tên các máy tính bị nhiễm mã độc

Challenge 9:
Điều them về sự cố ATTT, Điều tra viên nhận thấy có dấu hiệu các máy tính lây lan mã độc chéo thông qua các phiên đăng nhập từ xa. Qua rà soát nhận thấy có phiên đăng nhập thành công từ xa từ máy TS01-CL05 đến TS01-CL06. Dựa vào nhật ký của máy tính TS01-CL06. Hãy phân tích:
-  Thời điểm chính xác thời điểm máy tính TS01-CL05 đăng nhập thành công TS01-CL06
-  Nêu tên tài khoản tin tặc sử dụng
-  Bạn rút kinh nghiệm gì với case này?

Challenge 10:
Dựa vào vào file ảnh ổ đĩa được Dump từ máy tính TS01-CL05,  Bạn hãy liệt kê các công cụ nghi ngờ là mã độc được tin tặc sử dụng để tấn công máy tính TS01-CL06

Challenge 11: Giải thích cơ chế tấn công từ máy TS01-CL05 đến máy TS01-CL06

Challenge 12:
Thông qua điều tra, điều tra viên nhận thấy có dấu hiệu máy tính nạn nhân bị tin tặc lấy trộm dữ liệu. Bạn hãy cho biêt tên của tệp tin đó

Challenge 13:
Password các tài khoản trên máy TS01-CL05 là gì?

Challenge 14:
Hãy viết báo cáo và đưa ra biện pháp kỹ thuật nâng cao đảm bảo ATTT để tránh các tình huống có thể lập lại trong tương lai

# data[].attributes.body
https://drive.google.com/folderview?id=1q9CuCaQ_6qwpOooqb2VDRcwL-qvpz6Ds

# data[].attributes.body
https://drive.google.com/folderview?id=1pGULM9tUgfCikQF-EauL6N_WjW3FTOtO

# data[].attributes.attachment_link.readable_text
1. Tấn công thụ động trực tuyến:
*Wire sniffing : đánh hơi tìm dấu vết qua cáp mạng
- Truy cập và ghi lại các traffic trong đường truyền mạng.
- Đợi đến khi có chuỗi chứng thực.
- Dùng thuật toán Brute-force để ăn cắp thông tin chứng thực.
Cần quan tâm :
o Tương đối khó thực hiện.
o Sử dụng các thuật toán phức tạp.
o Các tool có rộng rãi.
*
- Bằng cách nào đó truy nhập vào mạng.
- Đợi đến khi có chuỗi chứng thực.
- Ủy nhiệm chứng thực (đánh lừa và giả làm người đang trao đổi thông tin để ăn cắp thông tin,có thể sẽ cắt kết nối của người bị giả dạng).
-Man-in-the-midle và tấn công Replay : truy cập vào giữa 2 điểm đang liên lạc và lắng nghe các thông tin 2 điểm gửi cho nhau rổi giả danh thành 1 người liên lạc trực tiếp với người còn lại để đánh cắp thông tin. Không cần sử dụng kỹ thuật brute-force.
Cần quan tâm :
o Tương đối khó thực hiện.
o Phải được trust bởi 1 hay 2 phía.
o Các tool có rộng rãi.
o Thỉnh thoảng bị phá vỡ vì các traffic không có hiệu lực.

Có thể được sử dụng khi người phá pass có 1 vài thông tin về mật mã mà họ muốn phá.
Vd: nếu người phá pass biết pass bao gồm các từ và 2 hay 3 con số. khi đó, họ sẽ thử dùng vài chương trình để tạo ra các pass phù hợp.

Là 1 kỹ thuật mới để phục hồi các file có pass bảo vệ.
DNA sử dụng 1 máy tính để giải mã qua mạng.
Server DNA được lắp đặt tại vị trí trung tâm để các clients có thể truy xuất vào server DNA qua mạng.

Có thể thêm các "Từ điển" của user.
Việc tấn công pass được tối ưu hóa theo các ngôn ngữ (language)riêng biệt.
Tùy biến các "Từ điển" của user.
Stealth client installation functionality
Tự động cập nhật cho client khi server cập nhập.
Có thể điều khiển các việc làm của client.
Quản lý DNA kết hợp tấn công và định vị các phần chia nhỏ của key được chuyển trong mạng.
Client của DNA server sẽ chạy trên nền chỉ bị chi phối bởi thời gian của tiến trình không được sử dụng (cần thào luận-nguyên văn : DNA client will run in background consuming only unused processor time.)
Chương trình phối hợp khả năng xử lý của tất cả các client kết nối vào mạng và sử dụng nó để thực hiện tìm kiếm key trên office 97 và 2000 để giải mã.

Trong tấn công rule-based, bảng hash của pass được tạo ra trên sự cải tiến và suốt quá trình phục hồi, người phá pass sẽ tìm các hash trong các bảng pre-computed
Bảng rainbow là bảng tìm kiếm đặc biệt để sử dụng phục hồi pass từ ciphertext thành plaintext (vd : Phục hồi *** thành P@ssword).
Cách tấn công này giảm thời gian giám sát cho các pass phức tạp.

4. Tấn công "không công nghệ": 1. Shoulder surfing:

- Xem ai đánh pass
- Phổ biến và thành công
- Mouthing password khi đánh pass

- Phần cứng : rẻ và khó phát hiện. 2. Keyboard sniffing:
- Phần mềm : rẻ và khó phát hiện.
- Cả 2 đều có thể quản lý từ xa.

- Thảo luận ở chương 11.
3. Social Engineering:

Giả sử Netbios port TCP 139 đang mở, phương pháp hiệu quả nhất để crack pass 2000/2003 là đoán pass.
Cố gắng kết nối với dah sách share: ipc$, c$ và thử username/pass
Mặc định các folder share admin$, c$, %systemdrive% là điểm tốt nhất để bắt đầu.
Manual password cracking Algorithm : thuật toán crack pass bằng tay

C:\> FOR /F "token=1, 2*" %i in (credentials.txt) do net use \\target\IPC$ %i /u: %j

Được tạo ra để tìm ra dịch vụ chia sẻ file NetBIOS của máy mục tiêu. Nó bổ sung các bước để thu thập thông tin và cố gắng chiếm file mức độ-truy cập hệ thống mặc dù nó chỉ phu hợp với local client.
Nếu session NetBIOS có thể được thiết lập qua port 139 TCP, mục tiêu được công khai là lỗ hổng.
Khi session được kết nối thành công thì sẽ thu thập thông tin về server, thêm vào đó là tất cả các file được share.

Là 1 chương trình dò pass cho window và nền SMB.
Nó hoạt động được nhờ khai thác thời gian chờ (timeout) do lỗi của người lập trình trong window 2k, XP. Hoạt động nhanh khi đoán pass trên những Nền đó.
Khi chạy file pass lớn chống lại window 2k, XP, nó hiển thị thông tin thống kê là 1200 lần đăng nhập/giây.
Điều đó có nghĩa nếu bạn sử dụng "từ điển tiếng Anh" thông dụng với 53,000 từ để dò pass server với thời gian là dưới 1 phút.

LC4 là chương trình dò pass và phục hồi các package được phát triển bởi @stake software. "SMB packet capture" sẽ lắng nghe vùng mạng local và bắt các session login của các người dùng.

NTML (quản lý LAN win NT) là dạng chứng thực thử thách/trả lời. Đó là giao thức chứng thực mạng mặc định trong win NT 4.0/win 2k.
MS đã nâng cấp giao thức mặc định thành Kerberos, được xác định là bảo mật hơn NTLM.

* Pass đã hash sẽ là *
- Vd: nghĩ rằng pass là 123456qwerty
- Khi pass được mã hóa với thuật toán LM, pass được chuyển sang dạng viết hoa : 123456QWERTY.
- Pass sẽ được thêm vào các khoảng trống (blank) để đủ 14 ký tự : 123456QWERTY__
- Trước khi mã hóa, pass sẽ được chia làm 2 phần : 123456Q và WERTY__
- Các chuỗi này được chia và mã hóa. Kết quả như sau :
o 123456Q = 6BF11Eo4AFAB197F
o WERTY__ = F1F9FFDCC75575B15

Lưu ý : phần đầu of hash chứa số đã bị Lophtcrack crack với thời gian là 24giờ, phần sau chỉ mất 60giây. LM Hash không an toàn.
*
- Ngăn không cho lấy pass từ tập tin pass.
- Chứa những pass tượng trưng không giống với pass thật.
- Hiệu quả : ngăn ngừa tấn công "thiết lập lại hash" (pre-computed hash) 6BF11Eo4AFAB197FF1F9FFDCC75575B15
LM "Hash" Generation : sự hình thành Lan Manager Hash
- Thêm blank cho pass đủ 14 ký tự.
- Chuyển sang chữ in Hoa.
- Chia thành 2 chuỗi 7 ký tự.

- 8 bytes đầu tiên xuất phát từ 7 ký tự đầu tiên của pass và 8 bytes sau xuất phát từ ký tự thứ 8-14 của pass.

- Nếu pass ít hơn 7 ký tự thì phần hash thứ 2 luôn luôn là : oxAAD3B435B51404EE
- Giả định cho vd này : LM Hash của user là oxC23413A8A1E7665fAAD3B435B51404EE
- LC4 sẽ crack được pass là WELCOME

PWdump2 giải mã pass, pass file. Nó sử dụng thuật toán tiếp cận tốt như là brute force
PWdump3 là chương trình chiếm hash của pass từ xa trên window NT/2K. Để sử dụng được thì ta phải có quyền admin trên hệ thống đẩu xa.

Là chương trình Crack hash => thiết lập lại tất cả các cặp plaintext, ciphertext có thể trong sự cải tiến và chứa chúng vào file có tên "Bảng Rainbow"

*
- Tool này bắt gói chứng thực LM / NTLM trao đổi trên mạng.
- Hỗ trợ microsoft-ds, Active Directory, NTLMv2 trên NetBIOS qua TCP/IP, Telnet, IIS (HTTP), and DCOM qua TCP/IP

*
- Là chương trình tìm SID và username cho Win NT/2k/XP/2k3
- Tính năng :
o Tìm SID với tên acc đã biết.
o Tìm tên acc với 1 dãy hay 1 SID đơn lẻ.

*
- Là chương trình crack pass window dựa trên sự cân bằng thời gian nhớ nhanh hơn (faster time-memory trade-off). Nó sử dụng bảng rainbow
- Ophrack 2.3 hỗ trợ giao diện người dùng và chạy trên Windows, Mac OS X (Intel CPU) và Linux.
- Tính năng: Ophcrack crack 99% :
* pass có độ dài 6 hoặc ít hơn
* pass vừa chữ vừa số có chiều dài 7 (chữ hoa&thường)
* pass vừa chữ vừa số có chiều dài 8 (chữ thường)

*
- AL tiết lộ pass được hiển thị bằng các dấu sao (****)
- Tính năng :
o Hiển thị các thông tin thêm về pass bị lộ như ngày tháng pass bị lộ, tên ứng dụng chứa pass đó và đường dẫn file thực thi tương ứng.
o Cho phép save pass thành file html
*
- Là tool tạo pass với độ dài chứa những ký tự tùy ý.
- Nó tạo ra các pass bằng chữ, pass bằng số, pass gồm chữ và số hay pass có tất cả ký tự trên keyboard với chiều dài được định sẵn.

* Nó tốt nhất khi chống lưu trữ LM hash nếu bạn không cần nó cho so sánh ngược (backward compatibility). Nếu mạng của bạn chứa win 95, win 98 hay client của Macintosh, bạn phải có kinh nghiệm theo dõi problem nếu bạn chống lưu trữ LM hash.
- Tiện ích này được thiết kế để giải mã master password chứa trong csdl M.Access

*
- Tuân theo : pass gồm số & chữ dài 8-12 ký tự.
- Tạo policy thay đổi pass mỗi tháng.
- Cô lập và bảo vệ vật lý các server.
- Sử dụng tiện ích SYSKEY để chứa các hash trên đĩa cứng.
- Quan sát các server log đề phòng tấn công brute force trên các user acc.

*
- Thay vì chứa user dạng cleartext, win sẽ tạo ra và chứa pass của user bằng 2 cách "cắt nhỏ" pass (hash).
- Khi bạn tạo hay đổi pass của user thành pass chứa ít hơn 15 ký tự thì win sẽ tạo ra cả hai loại là LAN Manager hash (LM hash) và Windows NT hash (NT hash).
- Các loại hash này sẽ được chứa trong local database của Security Accounts Manager (SAM_quản lý bảo mật acc) hay trong Active Directory (AD).
- Note : Nếu là pass đăng nhập, khi có tấn công brute force, quan sát log sẽ thấy số lượng đăng nhập không thành công của các user acc đó tăng lên đáng kể. Đó là quá trình brute force dò pass. Foran9999 khuyên các bạn nên chỉnh policy giới hạn lại số lần truy nhập. Vd : nếu số lượng truy nhập quá 5 lần thì sẽ khóa, không cho truy cập 1 ngày. Như vậy giảm khả năng attacker đột nhập lấy pass vào ban đêm. J LM hash thì yếu so với NT hash và dễ bị brute force nhanh hơn. Vì vậy bạn đừng nên để win chứa LM hash của pass.
*
- Các server window nền 2k và 2k3 có thể chứng thực user kết nối với máy tính đang chạy win version nào
- Client Win 95/98 thì không sử dụng Kerberos để chứng thực.
- So sánh ngược lại thì win 2k và win 2k3 hỗ trợ:
o LAN Manager (LM) authentication
o Windows NT (NTLM) authentication
o NTLM version 2 (NTLMv2) authentication
- NTLM, NTLMv2 và Kerberos đều sử dụng NT hash và được biết đến là Unicode Hash.
- Giao thức chứng thực LM sử dụng LM Hash
-

Đang update

...................................
...................................
..................................

Theo: ICT24h

# data[].attributes.attachment_link.title
CEH - Module 07: System Hacking | CEH - Module 07- System Hacking - QuantriNet - AdminPro

# data[].attributes.attachment_link.description
1. Tấn công thụ động trực tuyến: *Wire sniffing : đánh hơi tìm dấu vết qua cáp mạng - Truy cập và ghi lại các traffic trong đường truyền mạng. - Đợi đến khi có chuỗi chứng thực. - Dùng thuật toán Brute-force để ăn cắp thông tin chứng thực.

# data[].attributes.headline
cat host.access.log | awk -F ' ' '{print $1}' | sort | uniq -c | sort -bgr

# data[].attributes.subject
cat host.access.log | awk -F ' ' '{print $1}' | sort | uniq -c | sort -bgr

# data[].attributes.body
bắt resquest burp. copy all resquet.
pass nano request
image. $ tên bất kì trong resquest

# data[].attributes.attachment_link.description
Cryptcat is a lightweight version of netcat with integrated transport encryption capabilities.

# data[].attributes.attachment_link.readable_text
In this article, we are going to run through things you can do with a network utility called Netcat, the Swiss Army Knife of Network Tools.

Introduction:

Netcat is a network utility that can read and write to both UDP and TCP ports. It's often referred to as the Swiss Army knife of hacking tools because it can do several things as both a client and a server during hacking adventures. We will often use it to create bind and reverse shells hood around reports to see what's happening and send files between machines. Shell is a way that you can interact with a computer like a command prompt on Windows or terminal in Linux. Netcat allows us to perform a lot of things like reverse shelves, to communicate between two or more computers, and will enable you to perform a plethora of functions. Netcat is able to Port Scan and connect to open ports using it's simple command arguments. It is also capable of sending files and providing remote administration either through a direct or reverse shell.

Employing Netcat as a persistent agent:

Netcat is an extremely versatile and useful program. I have mentioned earlier in this article that it is used to communicate between two computers. It can also be used if you want to install persistence. Netcat can be used as a backdoor. So let's begin with creating a persistent shell on the compromised system by using Netcat. We will use -nc.exe, as it's executable's name. But if you rename it before using it minimizes chances of detection. However, even after renaming an anti-virus software can detect it. A lot of hackers alter some of the elements of Netcat's source code, which are unnecessary and, before using it, recompile it. These changes will make Netcat invisible to Anti-virus software.

On Kali, Netcat is stored in the /usr/share/windows-binaries. To upload it to the compromised system, use the command from within meterpreter:

There are a lot of filetypes in this folder, to hide a file in a compromised system it is the best place

You can also use a Trivial file transfer protocol if you don't have a meterpreter connection to transfer the file.

The next step is to configure the registry so that you can launch Netcat when the system starts up and make sure it is listening on port 444. Use command given below:

Now that you have used the command mentioned above, use the following queryval command to make sure successful implementation of change in the registry.

Open a port on a local firewall to confirm that the compromised system will accept remote connections to Netcat by using the $netsh command. To know the target's operating system holds prime importance. The command-line context used for Windows Vista, Windows Server 2008, is

For earlier systems, the $netsh firewall command is used. Enter the shell command at the meterpreter prompt to add the port to the local Windows firewall, enter rule using the suitable command. For proper functioning of the system, user name like 'svchostpassthrough' while naming the rule. A sample command is shown as follows:

To confirm the change was successfully implemented using the following command:

After the confirmation of the port rule, make sure the reboot option works.

Enter the following command from the meterpreter prompt:

Enter the following command from an interactive Windows shell:

To access compromised system remotely, type $nc at a command prompt, indicate the verbosity of the connection (-v and -vv reports basic information, much more information respectively), and then enter the IP address of the target and the port number.

Unfortunately, Netcat has some limitations, which is there is no authentication of data transmitted, and anti-virus software can detect it. However, the problem of less encryption can be resolved by using cryptcat, which is an alternative to Netcat. During transmission between the exploited host and the attacker, it secures data by using Twofish encryption. It will not be wrong to say that it provides reasonably strong protection for encrypted data.

Make sure that there is a listener ready and configured with a strong Password to use cryptcat, use the following command:

Next step is to upload cryptcat to the compromised system and configure it to connect with the listener's IP address using the following command:

It is unfortunate to say that Netcat and its variants can be detected by anti-virus software. By using a hex editor to alter the source code of Netcat, there is a possibility that Netcat will go undetected. But it is a long trial-and-error process. A more reliable approach is to use the Metasploit Framework's persistence mechanisms.

Conclusion:

NETCAT is a Swiss Army Knife that is used for efficient hacking. It can perform several functions to access the server and client. This article provides you a brief description of the sfunction and use of NETCAT. I hope you liked it if this article has helped you then share it with your friends. Feel free to ask about any queries you have regarding NETCAT. You can also share your opinion and further details.

# data[].attributes.attachment_link.description
NETCAT is a Swiss Army Knife that is used for efficient hacking. It can perform several functions to access the server and client. It is often used to create bind and reverse shells hood around reports to see what's happening and send files between machines.

# data[].attributes.body
https://linuxhint.com/netcat_kali_linux/

# data[].attributes.body
https://null-byte.wonderhowto.com/how-to/hack-like-pro-create-nearly-undetectable-backdoor-with-cryptcat-0149264/

# data[].attributes.attachment_link.description
Cryptcat is a lightweight version of netcat with integrated transport encryption capabilities.

# data[].attributes.body
https://sourceforge.net/projects/cryptcat/files/

# data[].attributes.body
https://drive.google.com/drive/folders/1q9CuCaQ_6qwpOooqb2VDRcwL-qvpz6Ds?usp=sharing