Hướng dẫn cho người mới bắt đầu

HieuNT_Admin

VIP Members
29/06/2013
12
225 bài viết
Hướng dẫn cho người mới bắt đầu
Chào các bạn,

Để tìm hiểu về lĩnh vực an ninh mạng, trước tiên bạn cần trang bị cho mình những kiến thức cơ bản của công nghệ thông tin như: lập trình, mạng máy tính, cơ sở dữ liệu, kiến trúc máy tính… Chúng tôi coi các kiến thức này bạn đã có khi tham gia vào WhiteHat.

Lĩnh vực an ninh mạng có thể nói là rất rộng lớn, tuy nhiên bạn có thể bắt đầu với những nội dung cơ bản của:
  • Kỹ thuật dịch ngược
  • Lỗ hổng phần mềm
  • Kỹ thuật mã hóa kix
  • Lỗ hổng web
  • Kỹ thuật điều tra thông tin
  • ….
Những kiến thức nêu trên đều đã được giới thiệu tại mục Kiến thức cơ bản về an ninh mạng. Trong mục này có những bài viết lý thuyết cơ bản cùng với phần thực hành chi tiết để các bạn có thể dễ dàng học hỏi.

Bạn nên thường xuyên tham gia các cuộc thi kiến thức trên forum: WhiteHat Contest, WhiteHat CTF để có thêm kỹ năng thực tế và vận dụng những lý thuyết đã học một cách trực quan hơn.

Bên cạnh đó, việc tích cực tham gia hỏi đáp, trao đổi thông tin trên diễn đàn cũng là cách rất tốt để trau dồi, hoàn thiện kiến thức.

Điều cuối cùng đó là bạn hãy luôn luôn giữ trong mình niềm đam mê. Đó chính là phương pháp tốt nhất giúp bạn tiến xa hơn trong lĩnh vực này.

BQT WhiteHat Forum
 
Chỉnh sửa lần cuối bởi người điều hành:
Re: Hướng dẫn cho người mới bắt đầu

Chào bạn HieuNT_Admin!
trước tiên xin cám ơn bài viết của bạn.
Vậy cho mình hỏi, mình nên bắt đầu học từ đâu và tài liệu nào hướng dẫn.
Mong bạn chia sẽ kinh nghiệm cho người mới bắt đầu học nha!
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: Hướng dẫn cho người mới bắt đầu

Như anh Hiếu đã nói, "bạn cần trang bị cho mình những kiến thức cơ bản của công nghệ thông tin như: lập trình, mạng máy tính, cơ sở dữ liệu, kiến trúc máy tính…"

Bước đầu tiên, lập trình, Python là một gợi ý không tồi.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  • Thích
Reactions: pasestars
Comment
Re: Hướng dẫn cho người mới bắt đầu

Thưa anh, anh có thể cho em tài liệu không ạ
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: Hướng dẫn cho người mới bắt đầu

dvdieu;21153 đã viết:
Thưa anh, anh có thể cho em tài liệu không ạ
Bạn muốn tìm hiểu về vấn đề ở chuyên mục nào?
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  • Thích
Reactions: TuanDung17
Comment
Re: Hướng dẫn cho người mới bắt đầu

Anh nktung có thể cho em xin ý kiến về hướng đi mà em đang hướng tới được không anh?
Em đang theo hướng Phân tích và khai thác lỗi.
Em muốn học theo hướng này thì cần phải làm gì như thế nào vậy anh ( cơ bản - nâng cao ).

Cám ơn anh.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: Hướng dẫn cho người mới bắt đầu

newfirst;21218 đã viết:
Anh nktung có thể cho em xin ý kiến về hướng đi mà em đang hướng tới được không anh?
Em đang theo hướng Phân tích và khai thác lỗi.
Em muốn học theo hướng này thì cần phải làm gì như thế nào vậy anh ( cơ bản - nâng cao ).

Cám ơn anh.
Bước đầu bạn nên học lập trình C ( C chuẩn trên Linux ) cho chắc cú
Đọc sách "Nghệ Thuật Tận Dụng Lỗi Phần Mềm)
Nếu muốn bá đạo hơn "phrack" sẽ có 1 số bài cực kỳ chi tiết

Good luck
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: Hướng dẫn cho người mới bắt đầu

Theo mình bạn cần nắm rõ nguyên lý hoạt động thì mới phân tích và khai thác lỗi được. Ví dụ nếu bạn muốn đi theo hướng phân tích và khai thác lỗi phần mềm, thì bạn phải nắm rõ nguyên lý lập trình, các kỹ thuật lập trình an toàn. Trên cơ sở đó, khi bạn gặp code, bạn sẽ biết cách phân tích và khai thác lỗi
Một ví dụ khác là về việc phân tích và khai thác lỗi giao thức. Các giao thức mạng như FTP, Telnet, HTTP…đều có những lỗ hổng an ninh. Để phân tích và khai thác các lỗ hổng này thì bạn phải nắm vững nguyên lý hoạt động của giao thức.
Chúc bạn thành công
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  • Thích
Reactions: The Sunn!
Comment
Re: Hướng dẫn cho người mới bắt đầu

Vậy thì em nên đọc những tài liệu nào khi bắt đầu.
Các anh có thể giới thiệu 1 số tài liệu giúp em được không.

Cám ơn các anh.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: Hướng dẫn cho người mới bắt đầu

newfirst;21223 đã viết:
Vậy thì em nên đọc những tài liệu nào khi bắt đầu.
Các anh có thể giới thiệu 1 số tài liệu giúp em được không.

Cám ơn các anh.
Bạn nên xác định rõ lĩnh vực muốn học ví dụ như khai thác lỗi thì có lỗi phần mềm ứng dụng với mảng này cần biết một số ngôn ngữ lập trình như hợp ngữ để reverse tìm lỗi phần mềm. Tài liệu:
https://whitehat.vn/threads/4931-Ta...e-bat-dau-nghien-cuu-reverse-engineering.html
Với lĩnh vực khai thác lỗ hổng web thì có khá nhiều bài viết và tài liệu hướng dẫn trên diễn đàn:
bạn có thể tham khảo các bài viết trong box kiến thức cơ bản:
https://whitehat.vn/threads/5319-Web1-SQL-injection-Con-duong-khai-thac-pho-bien-qua-user-input.html
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: Hướng dẫn cho người mới bắt đầu

giờ mình muốn học chuyên sâu về mảng an toàn web thì học gì đây mọi người ??
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: Hướng dẫn cho người mới bắt đầu

Spammer;21970 đã viết:
giờ mình muốn học chuyên sâu về mảng an toàn web thì học gì đây mọi người ??
Chào Spammer. Câu hỏi của bạn có nhiều người đã trả lời ở phần trên đó thôi. Bạn cần biết về kỹ thuật lập trình web bằng các ngôn ngữ ví dụ như java, dotnet, php, python...Các kỹ thuật lập trình an toàn. An ninh cơ sở dữ liệu web .v.v
Chúc bạn thành công
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: Hướng dẫn cho người mới bắt đầu

nktung;21973 đã viết:
Chào Spammer. Câu hỏi của bạn có nhiều người đã trả lời ở phần trên đó thôi. Bạn cần biết về kỹ thuật lập trình web bằng các ngôn ngữ ví dụ như java, dotnet, php, python...Các kỹ thuật lập trình an toàn. An ninh cơ sở dữ liệu web .v.v
Chúc bạn thành công
cảm ơn Mod nhé :D
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: Hướng dẫn cho người mới bắt đầu

Chào các bạn!!! Mình cần giúp với. Cốc cốc và Chorm của mình đều ko vào được fb. bị lỗi bảo mật. Mình đã tìm trên mạng và cài lại nhìu lần chrome13.png

như cái này mà vẫn ko được....mong các bạn giúp. Gmail mình [email protected]. Thanks all !!!
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Re: Hướng dẫn cho người mới bắt đầu

Bạn kiểm tra lại thời gian trên máy có sai không?
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bên trên