Bức tường rực rỡ của tôi by mai1 Quyug https://padlet.com/ngochoangquydu5/truyen Được tạo ra bằng sự may mắn en-us 2020-01-04 02:46:44 UTC 2025-11-20 06:49:52 UTC hello@padlet.com tool ngochoangquydu5 https://padlet.com/ngochoangquydu5/truyen/wish/634109601 https://drive.google.com/drive/folders/1q9CuCaQ_6qwpOooqb2VDRcwL-qvpz6Ds?usp=sharing]]> 2020-06-20 00:34:32 UTC https://padlet.com/ngochoangquydu5/truyen/wish/634109601 https://www.darkoperator.com/blog/2016/4/2/meterpreter-new-windows-powershell-extension https://padlet.com/ngochoangquydu5/truyen/wish/815933320 2020-10-09 03:48:58 UTC https://padlet.com/ngochoangquydu5/truyen/wish/815933320 shell https://padlet.com/ngochoangquydu5/truyen/wish/815959896 https://sourceforge.net/projects/cryptcat/files/]]> 2020-10-09 04:18:54 UTC https://padlet.com/ngochoangquydu5/truyen/wish/815959896 https://padlet.com/ngochoangquydu5/truyen/wish/815959933 2020-10-09 04:18:56 UTC https://padlet.com/ngochoangquydu5/truyen/wish/815959933 backdoor https://padlet.com/ngochoangquydu5/truyen/wish/815960304 https://null-byte.wonderhowto.com/how-to/hack-like-pro-create-nearly-undetectable-backdoor-with-cryptcat-0149264/]]> 2020-10-09 04:19:29 UTC https://padlet.com/ngochoangquydu5/truyen/wish/815960304 netcat https://padlet.com/ngochoangquydu5/truyen/wish/815964497 https://linuxhint.com/netcat_kali_linux/]]> 2020-10-09 04:24:35 UTC https://padlet.com/ngochoangquydu5/truyen/wish/815964497 https://padlet.com/ngochoangquydu5/truyen/wish/815964526 2020-10-09 04:24:37 UTC https://padlet.com/ngochoangquydu5/truyen/wish/815964526 https://padlet.com/ngochoangquydu5/truyen/wish/815966003 2020-10-09 04:26:32 UTC https://padlet.com/ngochoangquydu5/truyen/wish/815966003 https://www.pentesteracademy.com/promos/real-world-webapps-trial ngochoangquydu5 https://padlet.com/ngochoangquydu5/truyen/wish/850840045 2020-10-22 01:03:13 UTC https://padlet.com/ngochoangquydu5/truyen/wish/850840045 sqlmap -r root/resquest image ngochoangquydu5 https://padlet.com/ngochoangquydu5/truyen/wish/850885781 bắt resquest burp. copy all resquet. 
pass nano request
image. $ tên bất kì trong resquest]]> 2020-10-22 01:27:25 UTC https://padlet.com/ngochoangquydu5/truyen/wish/850885781 https://hackertarget.com/reverse-ip-lookup/ https://padlet.com/ngochoangquydu5/truyen/wish/854799710 2020-10-23 02:15:03 UTC https://padlet.com/ngochoangquydu5/truyen/wish/854799710 https://quantrinet.com/forum/showthread.php?t=4365 https://padlet.com/ngochoangquydu5/truyen/wish/857724806 2020-10-24 04:04:57 UTC https://padlet.com/ngochoangquydu5/truyen/wish/857724806 cat host.access.log | awk -F ' ' '{print $1}' | sort | uniq -c | sort -bgr https://padlet.com/ngochoangquydu5/truyen/wish/861149154 2020-10-26 10:37:13 UTC https://padlet.com/ngochoangquydu5/truyen/wish/861149154 https://padlet.com/ngochoangquydu5/truyen/wish/952831406 2020-11-23 15:50:53 UTC https://padlet.com/ngochoangquydu5/truyen/wish/952831406 https://padlet.com/ngochoangquydu5/truyen/wish/1011840860 https://drive.google.com/folderview?id=1pGULM9tUgfCikQF-EauL6N_WjW3FTOtO]]> 2020-12-12 03:00:51 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1011840860 1 https://padlet.com/ngochoangquydu5/truyen/wish/1011889214 https://drive.google.com/folderview?id=1q9CuCaQ_6qwpOooqb2VDRcwL-qvpz6Ds]]> 2020-12-12 04:11:56 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1011889214 https://padlet.com/ngochoangquydu5/truyen/wish/1019960638 2020-12-15 14:08:03 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1019960638 https://padlet.com/ngochoangquydu5/truyen/wish/1089744595 Challenge 1: 
Mr. Funakoshi nhận được 01 thư  điện tử có email đính kèm nhưng không mở file đính kèm vì nghi ngờ thư điện tử có chứa mã độc. Người gửi thư điện tử là nhân viên công ty CYDER  người thường xuyên liên lạc với Mr Funakoshi. Dựa vào thư điện điện tử được đính kèm, bạn cho biết:
-  Xác định thử điện tử có phải giả mạo không? (Không sử dụng Internet)
-  Nếu là thư điện tử giả mạo, tin tặc gửi thư điện tử từ quốc gia nào? (Không sử dụng Internet)

Challenge 2:
Trong thư điện tử gửi đến Mr Funakoshi
-  Xác định loại tệp tin  (sử dụng Kali Linux để phân tích)
-  Máy chủ của tin tặc lưu trữ mã độc điều khiển (Không sử dụng Internet)
-  Đường dẫn lưu trữ tệp tin mã độc trên máy tính nạn nhân nếu mở file đính kèm chứa mã độc (Phân tích không sử dụng Internet)

Challenge 3: 
Xác định tên tệp tin mã độc lưu trữ trên máy tính nạn nhân và mã hash tệp tin đó

Challenge 4: 
Nêu tên và địa chỉ IP của máy chủ điểu khiển tin tặc (chính xác URL)

Challenge 5: 
Điều tra viên nghi ngờ, vẫn còn một số máy tính bị nhiễm mã độc. Để đảm bảo công tác giám sát và thống kê đầy đủ các máy tính bị nhiễm mã độc kể trên. Bạn hãy liệt kê toàn bộ các tên miền, địa chỉ IP máy chủ điều khiển của tin tặc có thể kết nối đến.

Challenge 6: 
Tìm kiếm, xác định vị trí hoặc tên  định danh cấu hình mà tin tặc đã sử dụng để khởi chạy mã độc kể cả khi khởi động lại máy tính

Challenge 7: 
Dựa vào nhật ký hệ thống Proxy. Hãy xác định các máy tính bị nhiễm mã độc

Challenge 8:
Xác định tên các máy tính bị nhiễm mã độc

Challenge 9:
Điều them về sự cố ATTT, Điều tra viên nhận thấy có dấu hiệu các máy tính lây lan mã độc chéo thông qua các phiên đăng nhập từ xa. Qua rà soát nhận thấy có phiên đăng nhập thành công từ xa từ máy TS01-CL05 đến TS01-CL06. Dựa vào nhật ký của máy tính TS01-CL06. Hãy phân tích:
-  Thời điểm chính xác thời điểm máy tính TS01-CL05 đăng nhập thành công TS01-CL06
-  Nêu tên tài khoản tin tặc sử dụng
-  Bạn rút kinh nghiệm gì với case này?

Challenge 10:
Dựa vào vào file ảnh ổ đĩa được Dump từ máy tính TS01-CL05,  Bạn hãy liệt kê các công cụ nghi ngờ là mã độc được tin tặc sử dụng để tấn công máy tính TS01-CL06

Challenge 11: Giải thích cơ chế tấn công từ máy TS01-CL05 đến máy TS01-CL06

Challenge 12:
Thông qua điều tra, điều tra viên nhận thấy có dấu hiệu máy tính nạn nhân bị tin tặc lấy trộm dữ liệu. Bạn hãy cho biêt tên của tệp tin đó

Challenge 13:
Password các tài khoản trên máy TS01-CL05 là gì?

Challenge 14:
Hãy viết báo cáo và đưa ra biện pháp kỹ thuật nâng cao đảm bảo ATTT để tránh các tình huống có thể lập lại trong tương lai]]> 2021-01-15 01:22:38 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1089744595 https://padlet.com/ngochoangquydu5/truyen/wish/1093378779 Challenge 1: 
Mr. Funakoshi nhận được 01 thư  điện tử có email đính kèm nhưng không mở file đính kèm vì nghi ngờ thư điện tử có chứa mã độc. Người gửi thư điện tử là nhân viên công ty CYDER  người thường xuyên liên lạc với Mr Funakoshi. Dựa vào thư điện điện tử được đính kèm, bạn cho biết:
-  Xác định thử điện tử có phải giả mạo không? (Không sử dụng Internet)
+Dùng strings phát hiện có file đính kèm file xlsx.exe. kèm mã độc >> giả mạo
-  Nếu là thư điện tử giả mạo, tin tặc gửi thư điện tử từ quốc gia nào? (Không sử dụng Internet)
+Dùng msgconvert. đọc file eml: ip 115.231.222.235, 115.231.222.236. vị trí China

Challenge 2:
Trong thư điện tử gửi đến Mr Funakoshi
-  Xác định loại tệp tin  (sử dụng Kali Linux để phân tích)
+ CDFV2 Microsoft Outlook Message
-  Máy chủ của tin tặc lưu trữ mã độc điều khiển (Không sử dụng Internet)
http://1.234.32.33/fu2903ecod.exe
-  Đường dẫn lưu trữ tệp tin mã độc trên máy tính nạn nhân nếu mở file đính kèm chứa mã độc (Phân tích không sử dụng Internet)
+ User\User01\AppData\Local\Temp\fu2903ecod.exe
Challenge 3: 
Xác định tên tệp tin mã độc lưu trữ trên máy tính nạn nhân và mã hash tệp tin đó
+fu2903ecod.exe
+hash: 254724c39f596e46291e945a704da786
Challenge 4: 
Nêu tên và địa chỉ IP của máy chủ điểu khiển tin tặc (chính xác URL)(hybrid-analysis.com)
+funseaseek.pt/ymgp_sniu7hnkijl907hk/
Challenge 5: 
Điều tra viên nghi ngờ, vẫn còn một số máy tính bị nhiễm mã độc. Để đảm bảo công tác giám sát và thống kê đầy đủ các máy tính bị nhiễm mã độc kể trên. Bạn hãy liệt kê toàn bộ các tên miền, địa chỉ IP máy chủ điều khiển của tin tặc có thể kết nối đến.
+http://llscenario.com/
+http://ii-smediasv.com/
+http://funseaseek.pt/
+IP: 192.168.101.35
Challenge 6: 
Tìm kiếm, xác định vị trí hoặc tên  định danh cấu hình mà tin tặc đã sử dụng để khởi chạy mã độc kể cả khi khởi động lại máy tính
+C:\Windows\System32\Tasks\utility task
Challenge 7: 
Dựa vào nhật ký hệ thống Proxy. Hãy xác định các máy tính bị nhiễm mã độc
+IP: 192.168.101.35
+IP: 192.168.101.34
+IP: 192.168.101.31
+IP: 192.168.101.32
+IP: 192.168.101.36
Challenge 8:
Xác định tên các máy tính bị nhiễm mã độc
+IP: 192.168.101.35 "TS01-CL05"
+IP: 192.168.101.34 "TS01-CL08"
"TS01-CL05"
+IP: 192.168.101.31 "TS01-CL06"
+IP: 192.168.101.32 "TS01-CL07"
+IP: 192.168.101.36 "TS01-CL08"
Challenge 9:
Điều them về sự cố ATTT, Điều tra viên nhận thấy có dấu hiệu các máy tính lây lan mã độc chéo thông qua các phiên đăng nhập từ xa. Qua rà soát nhận thấy có phiên đăng nhập thành công từ xa từ máy TS01-CL05 đến TS01-CL06. Dựa vào nhật ký của máy tính TS01-CL06. Hãy phân tích:
-  Thời điểm chính xác thời điểm máy tính TS01-CL05 đăng nhập thành công TS01-CL06 (Sử dụng Event Log Explorer nhận biết dễ hơn)
+ 17/8/2015 11:35:20 AM , event ID: 4624
-  Nêu tên tài khoản tin tặc sử dụng
+ Kitting
-  Bạn rút kinh nghiệm gì với case này?
+ 
Challenge 10:
Dựa vào vào file ảnh ổ đĩa được Dump từ máy tính TS01-CL05,  Bạn hãy liệt kê các công cụ nghi ngờ là mã độc được tin tặc sử dụng để tấn công máy tính TS01-CL06
+ Sử dụng FTK mount ổ đĩa *.img, Sử dụng WinprefetchView chọn thư mục C:\Windown\Prefetch xem tiến trình.
+ Psexe 3, wce 3, mimikatz 1, nmap 1
Challenge 11: Giải thích cơ chế tấn công từ máy TS01-CL05 đến máy TS01-CL06
+Lấy mật khẩu 
+nmap quét các máy.
+lấy tài khoản truy cập chéo.

Challenge 12:
Thông qua điều tra, điều tra viên nhận thấy có dấu hiệu máy tính nạn nhân bị tin tặc lấy trộm dữ liệu. Bạn hãy cho biêt tên của tệp tin đó

Challenge 13:
Password các tài khoản trên máy TS01-CL05 là gì?
+ https://crackstation.net/ (crack hash để tìm pass)
mimikatz # lsadump::sam /system:D:\Challenge\Registry\SYSTEM /SAM:D:\Challenge\Registry\SAM
Domain : TS01-CL05
SysKey : d47c57e6d0c27bd5615ce060beee14b4
Local SID : S-1-5-21-4154332499-288122801-2919808725
SAMKey : 223927a77a22e2a72fe7c36a87633dc1
RID  : 000001f4 (500)
User : Administrator
  Hash NTLM: 10eca58175d4228ece151e287086e824 (*)
RID  : 000001f5 (501)
User : Guest
RID  : 000003e8 (1000)
User : Manage01
  Hash NTLM: 9558d21a9ddc7df4a6f97804b8954197
RID  : 000003e9 (1001)
User : User01
  Hash NTLM: 71c41fbe83783ceb09c534c332b1ab64
RID  : 000003ea (1002)
User : CyderAdmin
  Hash NTLM: cbb5199c8e931f069e7e77ea8947e0d8 (1qazxsw2)
RID  : 000003ed (1005)
User : Kitting
  Hash NTLM: 32d77c3e8e2eccdb5b19adce9df24650 ( Kitting)
Challenge 14:
Hãy viết báo cáo và đưa ra biện pháp kỹ thuật nâng cao đảm bảo ATTT để tránh các tình huống có thể lập lại trong tương lai]]> 2021-01-16 04:00:33 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1093378779 Khóa giám sát, phân tích, an toàn hệ thống https://padlet.com/ngochoangquydu5/truyen/wish/1129546003 2021-01-27 01:16:54 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1129546003 link iso office https://padlet.com/ngochoangquydu5/truyen/wish/1653296904
ISO_ChiaSeKey - Google Drive]]> 2021-07-17 11:15:06 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1653296904 https://drive.google.com/file/d/0B5GAR6k4PxUbTVlIVmgxWTNjaTg/view?resourcekey=0-TfEu3wEHwCikxS4GPLT5WQ https://padlet.com/ngochoangquydu5/truyen/wish/1742513118 phuc hoi du lieu]]> 2021-09-15 12:18:29 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1742513118 https://www.dropbox.com/s/adg9om2lar2w9s4/Muck.rar?dl=0 https://padlet.com/ngochoangquydu5/truyen/wish/1745614061 2021-09-16 10:54:45 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1745614061 Forensic ngochoangquydu5 https://padlet.com/ngochoangquydu5/truyen/wish/1768624211 Digital Forensics and Incident Response : Jai Minton]]> 2021-09-26 13:49:15 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1768624211 malware-crontabdownfile https://padlet.com/ngochoangquydu5/truyen/wish/1806975457 挖礦木馬分析之肉雞竟是我自己_網絡安全蘋果老師 - MdEditor (gushiciku.cn)]]> 2021-10-11 08:07:43 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1806975457 https://hackersonlineclub.com/nmap-commands-cheatsheet/ https://padlet.com/ngochoangquydu5/truyen/wish/1849966922 NMAP]]> 2021-10-28 01:58:11 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1849966922 365 ngochoangquydu5 https://padlet.com/ngochoangquydu5/truyen/wish/1903975213 https://drive.google.com/uc?id=1kFf5fo_pjEnJNYFTe0S8GiNX9Lw0XL0u&export=download]]> 2021-11-21 02:31:32 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1903975213 Crack https://padlet.com/ngochoangquydu5/truyen/wish/1997177335 https://l.facebook.com/l.php?u=https%3A%2F%2Fbit.ly%2F2Hw847G%3Ffbclid%3DIwAR0Uy27IBAsnCgqXN96kCYjIZxZXUsEHMP2LKD_L8hITpXAB-REo4egzI5U&h=AT3JaGrHoDXwZVubr7fPsFE6JfgXbsk3e0UmIc_t6sjTGzJuvR9K9DDZjfkI1Bp4uf35wHNrw5xD-8trKX76MFMh-Xx5b13bFCnvxEGBfCmxEqbC1b0cJgmE7gaxiUPt3tXj&__tn__=R]-R&c[0]=AT2NIY2EBKAWWGeqJlcgVzp4SbLNILxoNdQ5jm5N0ZyH6AXJI19wAC-S3nYb3-fY698IKQXOGhhc-5pH4O_9hpcg9wswnekEk0p8QX6E6rLfpPc8IlB8hZjqWZb3fSCbkTEI1D2zAmKy3sy5U3woNFr4bxrKRIvR2zQ]]> 2022-01-18 06:30:54 UTC https://padlet.com/ngochoangquydu5/truyen/wish/1997177335 Win7 https://padlet.com/ngochoangquydu5/truyen/wish/2218664586 Bộ cài Windows 7 Ultimate SP1 (64-bit) (lehanhpc.net)]]> 2022-06-12 16:49:38 UTC https://padlet.com/ngochoangquydu5/truyen/wish/2218664586 Windowdefender https://padlet.com/ngochoangquydu5/truyen/wish/2372411905 containerfile: C:\Users\User\AppData\Local\Programs\Python\kali-linux-2022.3-installer-arm64.iso

containerfile: C:\Users\User\Downloads\kali-linux-2022.3-installer-arm64.iso

file: C:\Users\User\AppData\Local\Programs\Python\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/data/module_source/collection/Invoke-CredentialPhisher.ps1

file: C:\Users\User\AppData\Local\Programs\Python\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/data/module_source/privesc/Invoke-Printnightmare.ps1

file: C:\Users\User\AppData\Local\Programs\Python\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/powershell/Invoke-Obfuscation/Invoke-Obfuscation.ps1

file: C:\Users\User\Downloads\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/data/module_source/collection/Invoke-CredentialPhisher.ps1

file: C:\Users\User\Downloads\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/data/module_source/privesc/Invoke-Printnightmare.ps1

file: C:\Users\User\Downloads\kali-linux-2022.3-installer-arm64.iso->pool\main\p\powershell-empire\powershell-empire_4.7.1-kali-0kali1_all.deb->data.tar.xz->(xz)->./usr/share/powershell-empire/empire/server/powershell/Invoke-Obfuscation/Invoke-Obfuscation.ps1

]]> 2022-11-07 04:45:53 UTC https://padlet.com/ngochoangquydu5/truyen/wish/2372411905 ECIH https://padlet.com/ngochoangquydu5/truyen/wish/2422491962 ECIH - Google Drive]]> 2022-12-16 01:18:18 UTC https://padlet.com/ngochoangquydu5/truyen/wish/2422491962 https://padlet.com/ngochoangquydu5/truyen/wish/2506043857 2023-03-07 01:24:19 UTC https://padlet.com/ngochoangquydu5/truyen/wish/2506043857 https://padlet.com/ngochoangquydu5/truyen/wish/2579024227 MEGA]]> 2023-05-05 02:30:56 UTC https://padlet.com/ngochoangquydu5/truyen/wish/2579024227 Dia Chi Mac https://padlet.com/ngochoangquydu5/truyen/wish/2689841386 Anh Thang
7C-B5-66-F9-09-57

]]> 2023-09-08 02:58:16 UTC https://padlet.com/ngochoangquydu5/truyen/wish/2689841386 https://padlet.com/ngochoangquydu5/truyen/wish/2719200730 2023-09-25 12:01:43 UTC https://padlet.com/ngochoangquydu5/truyen/wish/2719200730 M.Samhuber@gmx.de https://padlet.com/ngochoangquydu5/truyen/wish/2720748278 2023-09-26 07:57:47 UTC https://padlet.com/ngochoangquydu5/truyen/wish/2720748278 thomas.greener@hotmail.co.uk https://padlet.com/ngochoangquydu5/truyen/wish/2720755855 2023-09-26 08:03:35 UTC https://padlet.com/ngochoangquydu5/truyen/wish/2720755855 x2NOZUd0SEuZXJdqGWjw1p3XzR09x7M6SjycMmqw6iE= https://padlet.com/ngochoangquydu5/truyen/wish/2753743515 x2NOZUd0SEuZXJdqGWjw1p3XzR09x7M6SjycMmqw6iE=]]> 2023-10-19 02:22:38 UTC https://padlet.com/ngochoangquydu5/truyen/wish/2753743515 Kasspublicnew https://padlet.com/ngochoangquydu5/truyen/wish/2989923592 2024-05-13 02:48:33 UTC https://padlet.com/ngochoangquydu5/truyen/wish/2989923592 https://padlet.com/ngochoangquydu5/truyen/wish/3236471035 2024-11-27 09:33:44 UTC https://padlet.com/ngochoangquydu5/truyen/wish/3236471035 https://padlet.com/ngochoangquydu5/truyen/wish/3236471352 2024-11-27 09:33:59 UTC https://padlet.com/ngochoangquydu5/truyen/wish/3236471352 Microsoft Office 2019 Pro Plus VL_MAK_AE RTM https://padlet.com/ngochoangquydu5/truyen/wish/3264655210 Key: CNYC3-BD9YK-C6J49-YC86V-GCRXQ

Sub Type: X22-53679

Activation Count: 8251 left


Microsoft Office 2019 Pro Plus VL_MAK_AE RTM

Key: CNYC3-BD9YK-C6J49-YC86V-GCRXQ

Sub Type: X22-53679

Activation Count: 8251 left

]]> 2024-12-17 11:29:10 UTC https://padlet.com/ngochoangquydu5/truyen/wish/3264655210 Toolscan CMC https://padlet.com/ngochoangquydu5/truyen/wish/3691523884 2025-11-20 06:49:51 UTC https://padlet.com/ngochoangquydu5/truyen/wish/3691523884