Thứ Năm, 22 tháng 5, 2014

Bảo mật Facebook – Làm sao để giữ tài khoản của bạn an toàn?

facebook-security
Dưới đây là một vài lời khuyên từ Facebook mà bạn có thể làm để giữ tài khoản của bạn an toàn:

Hãy suy nghĩ trước khi bạn nhấn chuột
Không bao giờ nhấn vào những liên kết đáng ngờ ngay cả khi các liên kết này đến từ một người bạn hoặc một công ty mà bạn biết. Điều này bao gồm các liên kết được gửi trên Facebook (ví dụ: trong một khung Chat hoặc trên News Feed) hoặc trong Email. Nếu một người bạn của bạn nhấn vào một liên kết rác (spam), họ có thể vô tình gửi cho bạn hoặc đánh dấu (tag) bạn trong những bài viết spam. Bạn cũng không nên tải bất cứ thứ gì (ví dụ: một tệp .exe) nếu bạn không chắc chắn chúng là gì.
READ MORE »

Thứ Tư, 14 tháng 5, 2014

Giới thiệu J2TeaM Web Shell Manager

Giải pháp của các bạn khi muốn lưu trữ Shell là gì? Thường thì bạn sẽ lưu chúng vào một tệp tin văn bản (TXT) hoặc bookmark – đánh dấu những liên kết để dễ tìm. Nhược điểm của việc lưu ra tệp văn bản là khó quản lý, còn bookmark trên trình duyệt thì bạn chỉ nhớ liên kết chứ không nhớ mật khẩu (trong trường hợp Shell cần mật khẩu để truy xuất).
Hôm nay Juno_okyo sẽ giới thiệu với các bạn một công cụ để quản lý Shell dành cho cá nhân: J2TeaM Web Shell Manager

Với giao diện đơn giản, dung lượng nhỏ, nhẹ và không cần cài đặt cho phép bạn có thể để trong USB hoặc sử dụng trực tiếp trên bất kì thư mục nào.
READ MORE »

Thứ Bảy, 10 tháng 5, 2014

Hướng dẫn đổi tên tài khoản Facebook khi bị giới hạn


Thay vì sử dụng một nick name, biệt danh nào đó trên Facebook thì bạn muốn trở lại tên thật của mình nhưng bạn đã từng đổi tên quá 5 lần và bị Facebook giới hạn không cho phép đổi tên? Bạn gặp thông báo rằng "Bạn không thể cập nhật tên ngay bây giờ vì bạn đã thay đổi tên quá nhiều lần."


Không sao, hôm nay Juno_okyo sẽ hướng dẫn các bạn 2 phương pháp để có thể đổi tên tài khoản Facebook khi đã bị giới hạn như trong hình trên.

READ MORE »

[Showcase] Juno_okyo - XSS Injector



Sau một năm ngó lại máy thấy mình viết được hơn 60 ứng dụng khác nhau đủ thể loại, trong đó có 3 ứng dụng liên quan tới XSS. Và trong clip này là 1 trong số đó.


Mình thích XSS không hẳn là do mình có kỹ năng giỏi về JavaScript mà đơn giản là mình biết "chơi" với nó thôi :))


Thứ Sáu, 9 tháng 5, 2014

[Tutorial] Bypass Folder Defence by using "Force copy" method



Áp dụng được với một số phần mềm bảo vệ thư mục, tệp tin.

Công cụ sử dụng: PowerTool - a free anti-virus&rootkit utility.

Download: http://link5s.com/juD

Bằng cách sử dụng phương pháp "Force copy" của PowerTool, chúng ta có thể lấy được dữ liệu đã được bảo vệ ra một thư mục "không được bảo vệ" để truy cập và sử dụng bình thường!

Thứ Ba, 29 tháng 4, 2014

Chia sẻ kinh nghiệm tìm kiếm Shell trong mã nguồn


 Vào một ngày đẹp trời, bất ngờ trang Web của bạn xuất hiện dòng chữ “Checked by…” hay “Hacked by…” tại trang chủ và bạn không biết lý do từ đâu?


Ngày nay, việc xây dựng một Website, Diễn đàn hay Blog cá nhân là rất dễ dàng vì có nhiều mã nguồn mở được xây dựng sẵn như WordPress, Blogger, vBulletin, Xenforo,… Hay những Framework mạnh mẽ như CodeIgneter, Laravel, YI giúp việc tạo ra một trang Web trở nên đơn giản hơn rất nhiều. Nếu như bạn lựa chọn việc sẽ sử dụng mã nguồn mở hay Framework để tự tay làm ra trang web của mình từ lúc bắt đầu cấu hình, xây dựng cơ sở dữ liệu rồi phát triển thì không nói làm gì, trong trường hợp bạn lấy những mã nguồn diễn đàn, blog cá nhân đã được tùy chỉnh, thiết kế giao diện và xây dựng sẵn cơ sở dữ liệu thì sẽ có một điều mà bạn cần quan tâm đó là “Liệu những bộ mã nguồn mở được chia sẻ công khai đó có an toàn?”.


READ MORE »

Chủ Nhật, 20 tháng 4, 2014

Tản mạn lan man - Về Juno_okyo và J2TeaM

Hacker vs Script Kiddies

Đối với tụi nó thì trang “deface” giống như là Quốc Kỳ còn việc “hack” một trang Web giống như là thám hiểm một vùng đất mới, khám phá ra một hành tinh mới vậy. Vì việc đầu tiên khi vừa đặt chân lên một vùng đất mới chính là cắm Quốc Kỳ để đánh dấu lãnh thổ - tải lên một trang “deface” để cho mọi người biết rằng “Tao đã tới đây - đã xâm nhập thành công trang Web này, server này rồi nhé!”. Hừm, tao đâu có lạ gì điều đó chứ khi mà đó cũng là những gì chính tao từng làm hồi mới chập chững bước vào cái Thế giới ngầm – thế giới Hacking này 5 năm trước. Đơn giản mà, khi còn là Newbie thì mày muốn được thể hiện cho mọi người thấy, để mọi người biết tới mình.

READ MORE »