SQL Injection và sử dụng bộ quyét lỗ hổng web Acunetix để scan SJ

Trong video hướng dẫn này, chúng ta sẽ hiểu thế nào là SQL Injection. Cách thức mà một kẻ tấn công khai thác SQL Injection để ăn cắp thẻ tín dụng và những dữ liệu cá nhân của khách hàng từ Website, và cách để fix lỗ hổng SQL Injection thông qua ví dụ thực tế.

Với từng bước hướng dẫn chúng ta sẽ thấy rõ thấy làm thế nào để thực hiện quét SQL Injection hiệu quả và giải thích chi tiết dưới góc độ kỹ thuật những gì đang xảy ra đằng sau kịch bản trong khi khai thác một cuộc tấn công SQL Injection đối với một trang web thử nghiệm.

Tham khảo thêm kiểu tấn công SQL Injection: https://www.owasp.org/index.php/SQL_Injection

Tác giả bài viết: Vương Lan Kiều 

Nguồn: http://baomathethong.blogspot.com

Tác giả video: Acunetix

Nguồn video: Youtube.com

Sử dụng NMAP

Nội dung sẽ thực hiện: Ping Sweeps, Port Scans, IP Spoofing và thu thập thông tin.

Part 1/2

Part 2/2

Nguồn videos: Youtube.com

Kimlinh.dt@baomathethong.blogspot.com

Tích hợp Nikto với Nessus

Video hướng dẫn cách chạy Nikto cùng với Nessus

Nguồn video: Youtube.com

Kimlinh.dt@baomathethong.blogspot.com

Tìm hiểu cơ bản về Buffer Overflow

Bộ đệm (Buffer) là vùng lưu trữ dữ liệu tạm thời của bộ nhớ. Lỗi tràn bộ đệm xảy ra khi một tiến trình hay quá trình nào đó cố tình ghi nhiều dữ liệu vào bộ đệm.

Chúng ta cùng tìm hiểu kiểu tấn công này và tìm hiểu cách khai thác BO thông qua một số video sau:

Tool: BackTrack 5
OS thực hiện: Linux 

BO là gì

Khai thác BO - P1

Khai thác BO - P2a

Khai thác BO - P2b

Nguồn videos: Youtube.com

Tác giả bài viết: Vương Lan Kiều 
Nguồn: http://baomathethong.blogspot.com/