Bài viết sẽ trình bày một vài kịch bản có thể tận dụng một số cơ chế ghi log trên máy chủ để chiếm quyền điều khiển và thực thi mã từ xa trên máy chủ. Phương pháp này được gọi là Log poisoning – thực hiện lây nhiễm mã độc...
Giới thiệu về extension Facebook Protector Lấy cảm hứng từ Password Alert – một extension được tạo bởi Google với mục đích nhận diện và cảnh báo khi người dùng truy cập các trang web có giao diện giả mạo trang đăng nhập tài khoản Google. Facebook Protector với cùng mục...
Let’s Encrypt đang bắt đầu cung cấp chứng chỉ SSL/TLS (Secure Socket Layer/Transport Layer Security) miễn phí cho máy chủ web và cài đặt website HTTPS. Let’s Encrypt là sáng kiến điều hành bởi Internet Security Research Group (ISRG), cơ quan ủy quyền chứng chỉ mở,...
Có rất nhiều lí do để tìm kiếm file vừa mới bị sửa đổi hay tạo ra trên hệ thống Linux hoặc bất kì khung thời gian nào. Ví dụ, là một quản trị viên hệ thống, bạn mới thực hiện một vài cấu hình nhưng không nhớ nơi lưu...
Hiện nay có rất nhiều công cụ dịch ngược mã máy,chắc hẳn bất cứ ai trong lĩnh vực dịch ngược đều biết đến công cụ quen thuộc OllyDbg. Ngoài ra, còn có 1 một công cụ rất mạnh mẽ và trực quan khác đó là IDA. Để có cái...
Trong phần trước mình đã trình bày với các bạn bài viết tổng quan về Pack và Unpack. Trong phần này mình sẽ giới thiệu tiếp về một số kĩ thuật để tìm OEP(Origin Entry Point) cơ bản. Đây là quá trình khó nhất trong khi unpack. Như đã...