NGUYEN XUAN CUONG

Sử dụng SQLMAP để khai thác lỗ hỏng SQL Injection

Lỗ hổng SQL Injection là một lổ hỏng khá cơ bản và cũng khá nguy hiểm với các webmaster. Do sự thiếu cẩn trọng trong lúc lập trình hoặc không thể kiểm soát và fillter được hết các form để từ đó các script kiddies tận dụng inject vào thực thi

Hướng dẫn quét cổng (port) bằng Nmap

Nmap (Network Mapper) được Gordon Lyon giới thiệu lần đầu vào năm 1997, là một công cụ quét, theo dõi và đánh giá bảo mật hàng đầu, ban đầu nmap chỉ phát triển trên hệ điều hành linux

Thu nhập thông tin DNS bằng công cụ DNSenum

Ở bài này chúng ta làm quen với một công cụ thu thập thông tin DNS của victim khá hữu ích đó là DNSenum.