Windows là hệ điều hành phổ biến nhất trên thế giới, nó luôn tiềm ẩn những lỗi bảo mật. Trong bài viết này tôi sẽ trình bày với các bạn những phương thức tấn công một máy tính cài hệ điều hành Windows. Từ những kiến thức và khả năng tấn công vào máy tính cài hệ điều hành Windows tôi sẽ đưa ra các giải pháp bảo mật cho hệ thống. Các nội dung trong bài viết: 1. Tấn công Password của tài khoản trong Windows. 2. Tấn công máy tính cài Windows thông qua các lỗ hổng bảo mật. | Hack Windows toàn tập - Cách phòng chống Windows là hệ điều hành phổ biến nhất trên thế giới nó luôn tiềm ẩn những lỗi bảo mật. Trong bài viết này tôi sẽ trình bày với các bạn những phương thức tấn công một máy tính cài hệ điều hành Windows. Từ những kiến thức và khả năng tấn công vào máy tính cài hệ điều hành Windows tôi sẽ đưa ra các giải pháp bảo mật cho hệ thống. Các nội dung trong bài viết 1. Tấn công Password của tài khoản trong Windows. 2. Tấn công máy tính cài Windows thông qua các lỗ hổng bảo mật Phần I. Tấn công Password của tài khoản người dùng trong Windows. 1. Sử dụng lệnh For trong Windows. - Máy bị tấn công địa chỉ IP máy sử dụng để tấn công cùng nằm trong mạng 24. - Hầu hết tất cả các máy đều chia sẻ tài nguyên trong hệ thống mạng và có một thư mục được Share ẩn mặc định là thư mục computer IPC - Khi ta biết được User trên máy đó là Administrator ta chỉ quan tâm làm thế nào để biết được mật khẩu của tài khoản đó. - Tạo một file từ điển chứa hầu hết các mật khẩu thông dụng - dùng tools Dictionary Generator để tạo ra bộ từ điển này. - Cấu tạo của lệnh for - For f tokens 1 a in do net use computer IPC user administrator a - Trong đó là file từ điển đã được tạo sử dụng Net User để Map ổ File từ điển tôi để ở ổ I với tên . Sau khi hệ thống tìm password ở trong file đã tìm được password của tài khoản Administrator của máy là 123 . - Có rất nhiều phương pháp tạo ra bộ từ điển để sử dụng lệnh for tấn công vào hệ thống Windows. - Nhược điểm của phương pháp này là rất chậm để có thể tấn công được một hệ thống máy tính có mật khẩu phức tạp. Giải pháp chống tấn công sử dụng lệnh For - Thiết lập trong Group Policy khi gõ Password sai 5 lần sẽ bị lock 30 phút 2. Giải mã mật khẩu được mã hoá. a. Trên máy Local - Giả sử bạn không biết mật khẩu của một máy tính trong hệ thống nhưng bạn lại nhờ người đó gõ mật khẩu của họ và cho bạn mượn máy tính dùng tạm. Và bạn giờ đây là làm thế nào .
