Tự bảo vệ chính mình bằng cách nào???

Trong khi hầu hết các hacker đều sử dụng hệ điều hành Unix nên có vô số các công cụ làm việc này nhưng ở đây chúng ta sẽ tập trung vào những phần mềm mà bạn có thể chạy chúng trên Windows.
Bước 1: Thám hiểm xung quanh hiện trường

Bạn có thể kiểm tra xem trạng thái của kết nối không dây bằng phần mềm NetStumbler. Công cụ này sẽ cho bạn biết cấu trúc tổng thể của mạng như hiển thị những ai đang hoạt động trên đó. Về mặt lý thuyết bạn có thể làm điều tương tự với cửa sổ Wireless Network Connection Status của Windows. Hình ảnh minh họa dưới đây về NetStumbler cho thấy công cụ hiển thị ra các thông tin như các mạng không được bảo mật, các điểm chết (dead spots) nơi mà tín hiệu sóng yếu, và các điểm truy cập mạng không dây đang lừa phỉnh người dùng, hoặc thậm chí là cho thấy các hành động can thiệp đến hệ thống mạng không dây.
Xem sơ qua các cột bạn sẽ thu gom được một số thông tin về địa chỉ MAC, SSID, kêng truyền (channel), tốc độ speed), loại mã hóa, và chi tiết về cường độ tín hiệu lẫn độ nhiễu. Nếu máy tính của bạn có thiết bị định vị toàn cầu GPS thì NetStumbler có thể chỉ ra vị trí địa lý của từng điểm truy cập (Access point) điều này rất hữu ích cho việc xác định và tìm kiếm "những điểm truy cập lừa phỉnh" không thuộc công ty bạn.
Bước 2: Bắt lấy các dữ liệu đang truyền

Wireshark là phần mềm phân tích các giao thức mạng khá thông minh, thông thường nó được sử dụng để chẩn đoán và khắc những sự cố phát sinh trên mạng. Nhưng nó cũng có chức năng bắt gói nghĩa là bạn có thể sử dụng để lấy ra một số gói dữ liệu được truyền trên mạng LAN Ethernet, Wi-Fi, Bluetooth hay thậm chí là trên cả kết nối USB. Nó cũng có khả năng giải mã các luồng thông tin trên mạng sử dụng cơ chế mã hóa WEP và WPA.Bạn vào Capture --> Interfaces và nhấn vào nút Start sau đó thử truy cập vào một trang web bạn sẽ thấy Wireshark cho ta những gì. Các thông tin về địa chỉ IP nguồn và đích, giao thức cũng như nội dung các dữ liệu được truyền trên mạng. Các hacker sẽ dễ dàng lấy được các thông tin quan trọng ở bước này nếu dữ liệu truyền không được mã hóa.
Bước 3: Bẻ khóa mật khẩu

Cain & Abel là chương trình bẻ khóa mậu khẩu chạy trên Windows XP, NT và 2000. Nó sử dụng một số thuật toán bao gồm Dictionary, Brute-Force và Cryptananalysis để cố gắng dò ra mật khẩu đã được "tóm" ở bước 2. Nếu mật khẩu đơn giản hoặc dữ liệu không được mã hóa tốt thì chỉ mất chừng vài giây đến vài giờ là đã có thể tìm ra được câu trả lời.

Nói tóm lại qua bài tập này đã cho chúng ta biết một số bước cơ bản mà hacker thường làm bao gồm thu thập thông tin về đối tượng, thực hiện đánh cắp dữ liệu truyền và cuối cùng là tiến hành giải mã dữ liệu. Từ đó rút ra rằng ta nên có các biện pháp giảm thiểu các mối nguy cơ bị mất thông tin mà đơn giản nhất là đặt mật khẩu thật phức tạp.