Tuesday, September 22, 2009

How Netcut work?

Netcut dùng arp spoofing để giả mac, máy victim sau khi bị netcut "úynh" thì bị nhận sai MAC của gateway, do đó bị "disconnect" khỏi internet. Để chống các arp spoofing dạng này thì ta đặt static mac cho client.

Đây là thí nghiệm trên máy tui.

1/ Trước :
Ping -t 210.245.24.20 và nhận được cái gói đều đều, kiểm tra bảng arp

Trích:
C:\Users\HieuDao>arp -a

Interface: 192.168.7.240 --- 0x5
Internet Address Physical Address Type
192.168.7.200 00-1d-6a-0a-d8-ec dynamic
2/ Sau khi chạy netcut và cutoff máy tui

Các gói ping bị rớt, kiểm tra bảng arp thì thấy MAC của gateway bị thay đổi

Trích:
C:\Users\HieuDao>arp -a

Interface: 192.168.7.240 --- 0x5
Internet Address Physical Address Type
192.168.7.200 21-1b-35-65-55-59 dynamic
3/ Xóa bảng arp và đặt static mac cho gateway thì các gói tin Ping -t 210.245.24.20 nhận lại bình thường, tui lại "dzô net" được rồi.

Trích:
C:\Users\HieuDao>arp -d

C:\Users\HieuDao>arp -s 192.168.7.200 00-1d-6a-0a-d8-ec

C:\Users\HieuDao>arp -a

Interface: 192.168.7.240 --- 0x5
Internet Address Physical Address Type
192.168.7.200 00-1d-6a-0a-d8-ec static

ref: http://www.nhatnghe.com/fORUM/showthread.php?t=31634

Monday, September 21, 2009

Tạo tập tin nhật ký Notepad tự động cập nhật ngày giờ

Thủ thuật (quay ngày 12/04/2009)

1. NOTEPAD: Tạo tập tin nhật ký Notepad tự động cập nhật ngày giờ

Khi nói đến phần mềm Notepad có sẵn trên Windows, chúng ta nghĩ ngay đến một phần mềm thích hợp cho việc tạo ra các văn bản ngắn gọn, kích thước tập tin nhỏ. Với thủ thuật sau, bạn sẽ có một tập tin Notepad có khả năng tự động cập nhật thời gian mỗi khi bạn mở.
• Để thực hiện bạn hãy mở chương trình Notepad lên.
• Ngay dòng đầu tiên của Notepad, bạn nhập vào .LOG , nhớ là viết hoa.
• Nhấn Enter để xuống hàng.
• Bây giờ bạn có thể lưu tập tin này lại, và đóng Notepad.

Bạn hãy xem điều kỳ lạ xảy ra nhé. Mở tập tin Nodepad vừa lưu, bạn sẽ thấy xuất hiện thời gian hiện tại. Ví dụ tôi dùng tập tin đơn giản này để ghi nhận lại người ra vào công ty…Mỗi lần mở tập tin Notepad này lên, bạn sẽ sẽ được cập nhật chính xác giờ giấc, có thể ứng dụng cách đơn giản này vào nhiều công việc hàng ngày của bạn.

2.VISTA: Kích hoạt tài khoản Administrator

Sau khi cài xong HĐH Windows Vista, bạn phát hiện ra một điều là không thể đăng nhập vào bằng tài khoản quản trị mặc định Administrator như các HĐH Windows trước đây. Đó là vì lý do bảo mật mà Vista không kích hoạt tài khoản mặc định này. Nếu muốn kích hoạt, bạn làm như sau:

Click phải chuột lên Computer, chọn Manage. Chọn Local Users and Groups ở cột trái.Mở thư mục Users.Bên cột phải, click chuột phải lên tài khoản Administrator
, chọn Properties.