Thành phố Cuồng loạn

Khám phá máy chủ SMB Máy chủ SMB (Server Message Block) là giao thức phổ biến dùng để chia sẻ tài nguyên trong mạng nội bộ. Trong bài viết này, chúng ta sẽ tìm hiểu cách sử dụng các công cụ như nmap và smbclient để phân tích và kết nối với dịch vụ SMB. Câu hỏi 1: Ý nghĩa của SMB SMB là viết tắt của Server Message Block – một giao thức mạng được ...

Giới thiệu công cụ SQLMap SQLMap là công cụ mã nguồn mở hỗ trợ tự động hóa việc phát hiện và khai thác lỗ hổng SQL Injection. Công cụ này tương thích với nhiều hệ quản trị cơ sở dữ liệu phổ biến như: MySQL, PostgreSQL, Oracle, SQL Server, SQLite, DB2, Firebird, Sybase và SAP MaxDB. SQLMap áp dụng 5 kỹ thuật tấn công chính: B: SQL injectio ...

Các điểm bảo mật cần nắm vững: Kiểm tra hệ thống người dùng Kiểm tra chính sách mật khẩu Kiểm tra ghi nhật ký và kiểm toán Kiểm tra dịch vụ hệ thống Kiểm tra kiểm soát truy cập 2.1.1 Kiểm tra hệ thống người dùng #Kiểm tra phiên bản kernel hệ thống Cơ sở đánh giá: Không có Phương pháp kiểm tra: Sử dụng lệnh uname -a để xem kernel hệ thốn ...