Security tutorial - IT technology blog
Posted inSecurity

Gophish: Tự xây dựng hệ thống mô phỏng Phishing để kiểm tra và đào tạo bảo mật nội bộ trên Linux

Gophish là công cụ open-source giúp bạn tự tổ chức phishing simulation nội bộ mà không cần thuê dịch vụ bên ngoài tốn kém. Bài viết hướng dẫn cài đặt, cấu hình campaign từ A đến Z và cách phân tích kết quả để cải thiện thực sự ý thức bảo mật trong team.
Security tutorial - IT technology blog
Posted inSecurity

Hướng dẫn sử dụng Canarytokens để phát hiện xâm nhập sớm: Đặt bẫy trong file, URL và email

Canarytokens là kỹ thuật đặt bẫy thông tin trong file, URL và email để phát hiện hacker ngay khi họ truy cập dữ liệu nhạy cảm — nhận cảnh báo tức thì kèm IP và timestamp. Hướng dẫn thực hành từng bước: tạo token, nhúng vào file credentials giả, .env, Word document và DNS config trên server Linux.
Virtualization tutorial - IT technology blog
Posted inVirtualization

Xây dựng Malware Lab an toàn với KVM: Phân tích mã độc trong môi trường mạng cô lập

Hướng dẫn xây dựng malware lab an toàn trên KVM với mạng ảo cô lập hoàn toàn — không có internet, không có NAT ra ngoài. Bao gồm cấu hình isolated network bằng libvirt, tạo Windows VM với snapshot rollback, và bắt traffic từ host bằng tcpdump để phân tích mã độc mà không lo lây lan.
Security tutorial - IT technology blog
Posted inSecurity

Hướng dẫn sử dụng Snyk để quét lỗ hổng bảo mật trong mã nguồn và thư viện (SCA) cho dự án Node.js và Python

Snyk là công cụ SCA giúp phát hiện lỗ hổng bảo mật trong thư viện Node.js và Python ngay trong CI/CD pipeline. Bài viết hướng dẫn từ cài đặt, chạy thử trong 5 phút, tích hợp GitHub Actions/GitLab CI, đến các tips thực tế khi áp dụng cho dự án thực.
Security tutorial - IT technology blog
Posted inSecurity

Hướng dẫn cài đặt và sử dụng OpenVAS (Greenbone) để quét lỗ hổng bảo mật cho server Linux

Bảo vệ server Linux khỏi các cuộc tấn công đòi hỏi việc quét lỗ hổng bảo mật thường xuyên. Bài viết này sẽ hướng dẫn bạn từng bước cài đặt và sử dụng OpenVAS (Greenbone Vulnerability Management), một công cụ mạnh mẽ, để chủ động phát hiện và khắc phục các điểm yếu trong hệ thống của bạn.
Linux tutorial - IT technology blog
Posted inLinux

Tự động cập nhật và quản lý bản vá bảo mật trên nhiều server Linux với Ansible và APT/YUM

Quản lý bản vá bảo mật trên nhiều server Linux thủ công là một công việc tốn thời gian và đầy rủi ro. Bài viết này sẽ hướng dẫn bạn cách sử dụng Ansible kết hợp với APT/YUM để tự động hóa hoàn toàn quá trình này, giúp hệ thống luôn an toàn và ổn định. Bạn sẽ học cách viết Ansible Playbook để cập nhật gói, kiểm tra và tự động khởi động lại server khi cần.