Mã hóa là gì?

Nguyên nhân chính khiến Metasploit không thực thi lệnh ngay sau khi cài đặt thường là do phần mềm diệt virus (Anti Virus) trên máy tấn công đã chặn (block) các tiến trình của Metasploit. Các phần mềm diệt virus thường nhận diện Metasploit là phần mềm độc hại hoặc có khả năng gây hại do tính chất của nó là công cụ tấn công và khai thác lỗ hổng. Do đó, chúng sẽ ngăn chặn các hoạt động của Metasploit để bảo vệ hệ thống. Các nguyên nhân khác như không kết nối được đến máy nạn nhân, cài đặt Metasploit vào ổ không đúng, hoặc máy nạn nhân không cho phép tấn công không ảnh hưởng đến việc Metasploit có thực thi được lệnh trên chính máy tấn công hay không.

Kiểu tấn công XML manipulation sửa đổi các trường chứa các đặc tính khác nhau của dữ liệu đang được truyền đi. XML (Extensible Markup Language) là một định dạng dữ liệu phổ biến được sử dụng để truyền dữ liệu giữa các hệ thống. Tấn công XML manipulation lợi dụng các lỗ hổng trong cách xử lý XML để thay đổi cấu trúc hoặc nội dung của tài liệu XML, từ đó gây ra các hành vi không mong muốn.

Các lựa chọn khác không phù hợp vì:

• HTTP header: Header của HTTP chứa các thông tin metadata về yêu cầu hoặc phản hồi HTTP, không phải dữ liệu chính.


• HTML packet: HTML là ngôn ngữ đánh dấu để tạo trang web, không phải là phương tiện truyền dữ liệu tổng quát.


• SQL injection: Là một kỹ thuật tấn công bằng cách chèn mã SQL độc hại vào các truy vấn SQL, không liên quan trực tiếp đến việc sửa đổi các trường dữ liệu đang truyền đi theo cách tổng quát như XML manipulation.