Showing posts with label Thủ thuật. Show all posts
Showing posts with label Thủ thuật. Show all posts

Monday, March 19, 2018

Chia sẻ một số lệnh Meterpreter cơ bản trên Metasploit

Nguồn tài liệu:
Security365 http://security365.vn
Free Security Course - Hacker Mũ Xám http://hackermuxam.edu.vn / Security365










Friday, March 9, 2018

Hướng dẫn cài đặt Kali Linux chạy trực tiếp trên Windows 10


Lưu ý:

  1. Phải là bản Windows Insider. Build 17025 trở lên mới làm được. Người dùng chính thức có thể có vào tháng 3-4 qua bản cập nhật Spring Creator Update
  2. Nhớ tắt hết diệt Virus, Firewall đi nhé
  3. Bản Kali này chưa được cài sẵn Tool

B1: Mở PowerShell (Admin) gõ Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux
Khi được hỏi chọn Y, Enter để máy khởi động lại
B2: Mở trình duyệt lên. Truy cập: https://www.microsoft.com/en-us/store/p/kali-linux/9pkr34tncv07
B3: Windows Store sẽ tự động bật ra. Tải về máy
B4: Cài giao diện cho Linux
Mở CMD quyền Admin
Gõ Kali -> Enter
apt-get update
apt-get install wget -y
wget https://kali.sh/xfce4.sh
Nếu báo lỗi thì gõ wget http://kali.sh/xfce4.sh
sudo chmod a+x xfce4.sh
sudo ./xfce4.sh
sudo service xrdp start
B5: Mở Remote Desktop kết nối tới 127.0.0.1:3390

Video Tutorial


Tuesday, February 20, 2018

Cách đổi máy chủ cập nhật cho Ubuntu/Debian

Đầu tiên chúng ta sẽ mở Terminal của Ubuntu lên
Bước 1: Gõ lệnh cd Desktop để chuyển vị trí đường dẫn của Terminal ra Desktop


Bước 2: Gõ lệnh sau để copy tập tin cấu hình ra Desktop
sudo cp /etc/apt/sources.list ~/Desktop


Bước 3: Mở File đó lên bằng trình sửa text của máy bạn
Bước 4: Bạn truy cập: https://launchpad.net/ubuntu/+archivemirrors
Tìm 1 Mirror ở quốc gia của bạn. Thí dụ là Việt Nam, ở đây tôi chọn Mirror Nhân Hòa chẳng hạn


Bước 5: Chọn phiên bản Ubuntu và Copy 2 dòng dưới


Bước 6
  • Chèn dấu # vào trước source cũ của Ubuntu
  • Paste 2 dòng mới vào

Bước 7: Lưu file này lại
Bước 8: Gõ lệnh mv /etc/apt/sources.list sources.list.bak để backup file source cũ


Bước 9: Gõ lệnh sudo cp sources.list /etc/apt để copy file sources.list mới vào hệ thống và Gõ lệnh sudo apt-get update -y để update lại các nguồn mới,


Sunday, February 11, 2018

Chạy Terminal Kali Linux trực tiếp trên Window không thông qua máy ảo


Kali linux trên môi trường WSL 

Kali linux luôn hướng về môi trường mới để chạy Kali, trước là Android và giờ với sự gia đời Windows Subsystem for Linux (WSL) trong Windows 10, các khả năng mới và thú vị đã xuất hiện. Nói cho cùng, nếu WSL có thể hỗ trợ Ubuntu thì chắc chắn cũng phải hỗ trợ một nhân Debian khác như Kali linux. Điều này đặc biệt đúng với Windows Subsystem for Linux Distribution Switcher.


Kali trên Window, đây có phải một điều điên rồ

Mặc dù thiết lập của Kali trên Windows không phải là tối ưu nhất do các hạn chế môi trường khác nhau, nhưng vẫn có nhiều tình huống khi có Kali Linux trên Windows của bạn có thể có lợi. Một ví dụ mà nói đến tâm là hợp nhất các không gian làm việc, đặc biệt nếu Windows là môi trường làm việc chính của bạn. Ví dụ dưới đây là một màn hình chạy Metasploit Framework từ Kali Linux trên môi trường WSL.


Thiết lập môi trường

1. Cập nhật Windows của bạn.Bật tính năng Microsoft Windows Subsystem for Linux, sẽ có một yêu cầu khởi động lại khi hoàn tất

Mở control panel, vào mục Programs > Turn Windows features on or off

Tích vào ô Microsoft Windows Subsystem for Linux

Chờ máy chạy xong rồi xác nhận khởi động lại.


2. Tải thêm các công cụ cần thiết

Các bạn tải và cài đặt python

Ở màn hình cài đặt python chọn Customize Installation > Next > tích ô Add Python to enviroment variables rồi install

Sau đó các bạn cài đặt Git

Lưu ý tắt tính năng Git Credential Manager 


3. Cài đặt môi trường Ubuntu là mặc định, điều này cực kì quan trọng cho Kali.

Truy cập CMD

lxrun /install

Hiện ra dòng press "y" to continute thì các bạn cứ nhập y, sau đó nhập tên đăng nhập và mật khẩu cho UNIX mới tạo.







4. Thiết lập và cài đặt WSL Switcher, tải Kali base và giải nén nó vào ổ cứng:

git clone https://github.com/RoliSoft/WSL-Distribution-Switcher.git
cd WSL-Distribution-Switcher
python get-prebuilt.py kalilinux/kali-linux-docker
python install.py rootfs_kalilinux_kali-linux-docker_latest.tar.gz
lxrun /setdefaultuser root

5. Bây giờ Kali được thiết lập trên máy Windows, bạn có thể sử dụng nó bằng cách chạy lệnh "bash":

bash 


6. Update và Upgrade Kali Linux

export LANG=C && cd
cat /etc/issue
echo nameserver 8.8.8.8 > /etc/resolv.conf
apt-get update
apt-get dist-upgrade

Bài viết dựa trên bài viết Kali on the Windows Subsystem for Linux của muts 

Sunday, January 14, 2018

Cách đăng kí và xác minh tài khoản Microsoft Imagine (DreamSpark)

A. Những quyền lợi của tài khoản Microsoft Imagine

  1. Getkey Windows Server 2016 tất cả các phiên bản / Windows Embedded 8.1 Industry Pro
  2. Microsoft Azure for Students
  3. Bản quyền 12 tháng PHP Tools for Visual Studio
  4. Tài khoản lập trình viên Microsoft trọn đời
  5. Tài khoản Pluralsight 3 tháng

B. Chuẩn bị

  1. Tài khoản Microsoft. Ai chưa có thì đăng kí tại đây, miễn phí Link đăng kí
  2. 1 Tài khoản Email đuôi edu. Các bạn nếu đang học đại học mà có mail này thì tốt. Không thì phải đi mua hoặc đi kiếm. Hiện tại các bạn có thể thử đăng kí theo bài này Click để đọc

C. Đăng kí tài khoản Microsoft Imagine

B1. Đăng nhập vào tài khoản Microsoft của bạn
B2. Truy cập https://imagine.microsoft.com/ . Click Sign In


B3. Chọn Imagine Account


B4: Click Create a Microsoft Imagine profile

B5: Điền đầy đủ thông tin và Click I Accept

D. Xác minh 

  • Lưu ý, một năm sau bạn phải xác minh lại 1 lần. Nhưng đừng verify acc cũ mà tạo 1 acc mới nhé, nếu không thì không get tiếp được key mới đâu
B1: Click Please verify your student status


Bước 2: Chọn School email address. Sau đó nhập Mail @edu vào, click Submit

Bước 3: Nếu thấy báo thế này là domain của Mail được MS chấp nhận, còn không thì phải đổi mail có đuôi khác, nhưng nhất định đuôi phải có chữ edu


Bước 4: Mở Mail Edu ra, click vào Link nó gửi đến


Bước 5: Ở Tab mới mở ra, tiếp tục Click vào chữ Please verify your student status


Bước 6: Thấy vậy là ổn rồi


E. Getkey Windows

- Windows Server 2016: Bạn vào đây: https://imagine.microsoft.com/en-us/Catalog/Product/524
- Windows Embedded 8.1 Industry Pro: Bạn vào đây: https://imagine.microsoft.com/en-us/Catalog/Product/82



-  Bạn nên get hết key ra để dành nhé, kẻo acc hết hạn (Lưu ý, key để đến khi nào active cũng được, không lo đâu)

F. Tài khoản lập trình viên Microsoft trọn đời


G. Tài khoản Pluralsight 3 tháng

B2: Click Getkey để lấy code:. Sau đó vào đây để đăng kí: https://pluralsight.com/training/offers/?cc=Imagine


Ngoài ra còn nhiều ưu đãi khác, truy cập https://imagine.microsoft.com/en-us/catalog để tìm hiểu thêm

Monday, January 1, 2018

Tài liệu hướng dẫn cài đặt máy ảo Windows làm Lab thực hành Pentest Phần 2

=>> Phần 1: Xem tại đây

G. Cài đặt OwnCloud

Bước 1: Tải về mã nguồn OwnCloud tại địa chỉ sau đây: Download
Bước 2: Xả nén toàn bộ mã nguồn vào C:\wamp\www\owncloud


Bước 3: Truy cập localhost/phpmyadmin/ và tạo 1 database như hình



Bước 3: Mở trình duyệt lên và truy cập http://localhost/owncloud/. Thiết lập như hình


Bước 4: OK vậy là xong


H. Thiết lập hệ thống

1. Crack hoặc Active bản quyền: Các bạn có thể xài key hoặc xài Reloader Activator
2. Tắt AutoUpdate. Tắt Firewall. Tắt UAC




3. Cấu hình IP tĩnh, nếu cần


I. Sao lưu

Bước 1: Xóa hết các file rác đi để cho máy ảo gọn gàng nhất
Bước 2: 
Cách 1
Mở Folder lưu máy ảo ra. Nén lại và backup ra 1 nơi an toàn, file sau backup sẽ có dung lượng tầm hơn 4GB.
Khi cần thì xả nén ra, nhấp đúp file .vmx là nó sẽ tự add lại vào Vmware
Cách 2
Tạo 1 Snapshot cho nó để khi cần là có thể roll back về ngay mà không phải xả nén, tuy nhiên vẫn khuyến khích backup theo Cách 1. Để sau này có bị mất folder máy ảo thì vẫn restore lại được


Khi cần Restore về thì chọn Revert to Snapshot