Kết quả tìm kiếm

  1. poseidon

    Tin tặc yêu cầu 50 triệu USD cho dữ liệu bị rò rỉ của công ty dầu mỏ Saudi Aramco

    Hiện tại Apple là cty giàu nhất thế giới nhưng ít ai biết trước đấy là Saudi Aramco, cty cung cấp nhiên liệu cho Mỹ. Đấy cũng là nguyên nhân vì sao thằng này bị tấn công, vì: - Mỹ tấn công Iran bằng mã độc Stuxnet vào các nhà máy làm giàu nhiên liệu hạt nhân của nước này - Iran trả đũa bằng cách...
  2. poseidon

    Kiến thức cơ bản về công nghệ thông tin

    Bạn có thể thực hiện bằng cách: 1. Cấu hình để windows ghi lại file dump khi có sự cố 2. Phân tích file dump để biết nguyên nhân Thường là do xung đột phần cứng, phần mềm, mã độc... Bạn tự gg để chi tiết hơn nhé.
  3. poseidon

    Hỏi về học web pentest

    The Tangled Web: A Guide to Securing Modern Web Applications | WhiteHat.vn
  4. poseidon

    Xin hỗ trợ tài liệu về Pentest mobile app

    Thông thường khi Pentest Mobile app thì pentester sẽ tham chiếu theo các tiêu chuẩn phổ biến như OWASP Mobile, NIAP, MITRE... Các tiêu chuẩn này cũng tương tự nhau và dựa trên kinh nghiệm của pentester để nâng cao chất lượng dịch vụ. Ngoài tài liệu @DDos gửi em có thể tham khảo tiêu chuẩn của...
  5. poseidon

    10 lý do để chọn ngôn ngữ lập trình Python

    11. Bộ GD&ĐT đánh giá ngôn ngữ lập trình Pascal đã không còn phù hợp trong chương trình giáo dục trung học nên Python là ứng cử viên hàng đầu để thay thế
  6. poseidon

    Khóa thẻ ATM, thẻ tín dụng trên app của ngân hàng

    Một số ngân hàng (BIDV) cho khóa thẻ trực tiếp trên mobile app nhưng mở thẻ lại phải ra điểm giao dịch, anh em có khóa thì lưu ý điểm này để đỡ bất tiện nhé.
  7. poseidon

    Tham khảo các trang web luyện tập pentest

    Người thật việc thật mà chơi bạn ơi, vừa học pentest vừa có tiền: Tất cả các sản phẩm phần mềm, website của Công ty Bkav: Bkav Pro Internet Security, Bkav Home, eOffice, eGate… https://security.bkav.com/bug-bounty
  8. poseidon

    Hardening OS - Make your system safer - Windows Server 2016 (Part 1)

    Cảm ơn Mod @Sugi_b3o về bài viết, nhân đây cũng muốn đề cập đến 1 số vấn đề nhờ anh em giải thích luôn: - Hardening với Audit khác nhau thế nào? - Mở rộng ra việc Đánh giá an toàn thông tin cho máy chủ bao gồm những vấn đề gì và hardening có phải là toàn bộ hay chỉ là 1 phần để đảm bảo ATTT cho...
  9. poseidon

    Vụ tấn công mạng lớn nhất trong lịch sử vào công ty điện lực Israel

    Anh có thể giải thích giúp em, vì sao virus đã được nhận diện và ngăn chặn mà vẫn làm hệ thống điện bị tê liệt 2 ngày không?
  10. poseidon

    [Sách] Hướng dẫn nhập môn về Bug Bounty

    "Hi vọng" bạn sẽ không sai chính tả nữa.
  11. poseidon

    Em xin hỏi về ngành An toàn thông tin

    Với xã hội ngày càng phát triển, hạ tầng, nhà cửa mọc lên như nấm thì học security sẽ không lo thất nghiệp. Vì cùng lắm ra trường em đi làm bảo vệ cho các tòa nhà cũng được (nếu không thực hiện được như các Mod trên nói). =))
  12. poseidon

    Hỏi về việc làm ngành IT Security

    Ok bạn ơi, còn 1 nhóm nữa là dạng Freelancer, làm tự do về ATTT (cả black hat, whitehat hat). Nhóm này thì tiền không thể đếm được và không thường xuất hiện trong cộng đồng nên mình không nhắc tới nhé.
  13. poseidon

    Hỏi về việc làm ngành IT Security

    He, hiện tại như @Sugi_b3o nói, chưa bao giờ thị trường An toàn thông tin (hay còn gọi là bảo mật, an ninh mạng...) lại nở rộ như bây giờ. Qua quãng giờ gian làm việc, từ góc độ cá nhân thì mình thấy các đơn vị sau ae hay vô: 1. Các doanh nghiệp lớn: dĩ nhiên rồi, các ông to thì hay lo mất tiền...
  14. poseidon

    Tin tặc chèn skimmer vào ảnh nhằm đánh cắp dữ liệu thẻ người dùng

    Mình hiểu đơn giản là như này: 1 Bạn là chủ sở hữu của 1 trang web Bornhub dùng WordPress, trên đó có bán mặt hàng là các video học tập của WhiteHat Admin 2 Bạn cài đặt 1 plugin hỗ trợ trên internet (ví dụ WooC Commerce) vô web của mình 3 Plugin này có mã độc và ngụy trang trong favicon kèm các...
  15. poseidon

    Định hướng công việc về ngành ATTT trong quân đội và công ty

    Công an cũng có hệ quân hệ dân: Quân ý, HV mật mã, HV An ninh nhân dân, HV Kỹ thuật quân sự đều như vậy.
  16. poseidon

    Định hướng công việc về ngành ATTT trong quân đội và công ty

    Giống nhau: Đều là đảm bảo an toàn thông tin/bảo mật cho các mục tiêu mà tổ chức hướng tới Khác nhau: - Của các công ty: ưu tiên đảm bảo an toàn thông tin + rẻ + năng động, cho phép các công nghệ mới, mã nguồn mở... miễn làm được việc, đáp ứng yêu cầu tổ chức. - Của quân đội: ưu tiên bảo mật +...
  17. poseidon

    Hỏi về: Lĩnh vực nào của an ninh mạng hot ở tương lai ạ, em đang tìm một lĩnh vực để theo đuổi

    Bạn xem các JD liên quan Pentest là biết cần yêu cầu gì và bạn phải chuẩn bị những gì. Ví dụ 1 mẫu: [ Tuyển Dụng ] Sắp thất nghiệp nên chuyển qua làm HR online. Tiếp tục chuyên mục tuyển dụng lại đăng hộ một nguời anh xã hội khác. ********************* Cần tuyển 2 Pentester làm việc ở Quận 7...
  18. poseidon

    Hỏi về: Lĩnh vực nào của an ninh mạng hot ở tương lai ạ, em đang tìm một lĩnh vực để theo đuổi

    Đúng là đọc trên mạng thì quy trình sẽ là DevOpsSec nhưng hiện tại các trường ĐH đều đã có khoa An toàn thông tin riêng và một số Trung tâm An toàn thông tin của các công ty cũng là môi trường đào tạo rất tốt (Bkav, CMC, Viettel, Cystack, VSEC...) qua đó có thể làm được việc luôn, với lại làm...
  19. poseidon

    Hỏi về: Lĩnh vực nào của an ninh mạng hot ở tương lai ạ, em đang tìm một lĩnh vực để theo đuổi

    Về các trường Đại học bạn có thể tham khảo ở đây nhé: Top các trường đại học đào tạo trọng điểm an toàn thông tin Về các lĩnh vực hot bạn hỏi, với mức hiện tại bạn chưa vào đại học thì dự kiến khoảng 2-3 năm nữa bạn mới bắt đầu làm được việc, không biết lúc ấy còn hot nữa không =)), mình thấy...
Bên trên