Posted inSecurity
Subresource Integrity (SRI): ‘Lớp Giáp’ Chống Mã Độc Khi Dùng CDN
Học cách triển khai Subresource Integrity (SRI) để bảo vệ website khỏi các cuộc tấn công chuỗi cung ứng (Supply Chain Attack) khi sử dụng thư viện từ CDN.
Posted inPython
Phân tích PCAP bằng Scapy: Từ ‘soi’ gói tin đến tự động hóa săn tìm Port Scanning
Học cách sử dụng Scapy để phân tích file PCAP chuyên nghiệp. Hướng dẫn trích xuất Layer IP/TCP/HTTP và viết script tự động phát hiện Port Scanning hiệu quả.
Posted inVirtualization
Whonix trên VirtualBox: Giải pháp ‘tàng hình’ và chống rò rỉ IP tuyệt đối
Hướng dẫn chi tiết cách cài đặt Whonix trên VirtualBox. Tìm hiểu mô hình Gateway-Workstation để bảo vệ địa chỉ IP và chống rò rỉ dữ liệu mạng hiệu quả nhất.
Posted inSecurity
Làm chủ Nessus Essentials: Truy tìm ‘lỗ hổng’ mạng nội bộ như chuyên gia Security
Học cách sử dụng Nessus Essentials để quét và phát hiện lỗ hổng bảo mật mạng nội bộ. Hướng dẫn chi tiết từ cài đặt Docker đến phân tích báo cáo CVE thực chiến.
Posted inSecurity
Xây dựng quy trình Incident Response cho Linux Server: Điều tra, cô lập và khôi phục sau tấn công
Hướng dẫn thực tế xây dựng quy trình Incident Response cho Linux Server theo mô hình PICERL: từ xác nhận sự cố, cô lập mạng khẩn cấp, thu thập evidence cho đến eradication và khôi phục hệ thống an toàn. Kèm lệnh thực tế từ kinh nghiệm xử lý production incidents.
Posted inSecurity
Phân tích Malware trên Linux: Tuyệt chiêu dùng strace, ltrace và Sandbox
Đừng vội chạy các file lạ trên Linux! Tìm hiểu cách sử dụng strace, ltrace và kỹ thuật sandbox để phân tích malware an toàn, hiệu quả từ kinh nghiệm thực tế.
Posted inUbuntu
Bảo mật Ubuntu: Dùng Firejail ‘nhốt’ ứng dụng vào Sandbox để chặn đứng nguy cơ mất dữ liệu
Đừng để một script lạ trên GitHub đọc sạch SSH Key hay mật khẩu của bạn. Firejail giúp bạn 'nhốt' ứng dụng Ubuntu vào Sandbox an toàn, nhẹ tênh và cực kỳ dễ dùng.
Posted inSecurity
Hướng dẫn cài đặt Gitleaks: “Tấm khiên” chặn đứng rò rỉ Secret và API Key vào Git
Đừng để rò rỉ API Key phá hỏng sự nghiệp của bạn. Hướng dẫn chi tiết cách cài đặt Gitleaks để tự động phát hiện và ngăn chặn lộ Secret trong Git Repository.
Posted inAI
ChatGPT đang “nuốt” Source Code của bạn? Cách build Proxy Layer bảo mật cho Dev
Rò rỉ dữ liệu qua ChatGPT là nỗi lo lớn của dân Dev. Bài viết chia sẻ cách xây dựng PII Scrubber bằng Python và các chiến thuật bảo mật giúp bạn tận dụng AI mà không lo mất mã nguồn.
Posted inSecurity
Building SIEM with Wazuh: A Centralized Monitoring “Shield” for Linux Servers
A detailed guide on deploying Wazuh SIEM for centralized Linux server monitoring, automated brute-force blocking, and efficient vulnerability management.