Xin chào, Trong bài ngày hôm nay, chúng ta sẽ tiếp tục các công đoạn tiếp theo nhằm mục đích tấn công, xâm nhập và kiểm soát server RootMe trên TryHackMe. Cụ thể, chúng ta sẽ tiến hành lấy reverse shell, upgrade shell và tìm giải pháp leo thang đặc quyền sau khi xâm nhập… Continue reading Linux Pentest Căn Bản – Bài 4: Tấn công, xâm nhập và kiểm soát server RootMe – TryHackMe (Phần 2)
Author: tuhocinfosec
Linux Pentest Căn Bản – Bài 3: Tấn công, xâm nhập và kiểm soát server RootMe – TryHackMe (Phần 1)
Xin chào, Trong bài ngày hôm nay, chúng ta sẽ có cơ hội vận dụng lại toàn bộ kiến thức đã học ở series Mạng Căn Bản, Linux Căn Bản và Kali Linux để tấn công, xâm nhập và kiểm soát server RootMe trên TryHackMe. Do chúng ta đã quá quen với quy trình pentest… Continue reading Linux Pentest Căn Bản – Bài 3: Tấn công, xâm nhập và kiểm soát server RootMe – TryHackMe (Phần 1)
Kali Linux Căn Bản – Bài 8: Hash cracking với Hashcat, John The Ripper và CrackStation
Xin chào, Chào mừng bạn đến với bài cuối của chuyên đề hash cracking của phòng CC: Pen Testing. Trong bài hôm nay chúng ta sẽ làm quen với các công cụ crack hash như Hashcat và John The Ripper, đây đều là các công cụ có sẵn trên Kali Linux, ngoài ra mình cũng… Continue reading Kali Linux Căn Bản – Bài 8: Hash cracking với Hashcat, John The Ripper và CrackStation
Kali Linux Căn Bản – Bài 7: Mã hóa căn bản, các phương thức hash cracking phổ biến và cách phòng chống
Xin chào, Trong bài viết hôm nay, chúng ta sẽ học căn bản về Cryptography (Mã Hóa). Cụ thể mình sẽ giới thiệu cho các bạn căn bản về encoding, hashing, các hình thức tấn công và cách phòng chống. Đây là một nhánh chính thức và đóng vai trò cực kỳ quan trọng trong… Continue reading Kali Linux Căn Bản – Bài 7: Mã hóa căn bản, các phương thức hash cracking phổ biến và cách phòng chống
Kali Linux Căn Bản – Bài 6: Thực hành tấn công webserver với Metasploit (Phần 2)
Xin chào, Hôm nay, chúng ta sẽ tiếp tục chủ đề thực hành tấn công webserver với Metasploit. Đây cũng là bài cuối cùng của chuyên đề Metasploit của phòng CC: Pen Testing. Trong bài hôm nay, chúng ta sẽ học cách upgrade shell lên Meterpreter cũng như cách sử dụng các module của Metasploit… Continue reading Kali Linux Căn Bản – Bài 6: Thực hành tấn công webserver với Metasploit (Phần 2)
Kali Linux Căn Bản – Bài 5: Thực hành tấn công webserver với Metasploit (Phần 1)
Xin chào, Như bài hôm trước mình đã đề cập, hôm nay thay vì học chay tiếp phần các chức năng đặc biệt của Meterpreter ở task 9, chúng ta sẽ tạm thời bỏ qua task 9 và thực hành tấn công webserver ở task 10 trước. Sau khi đã chiếm quyền điều khiển webserver… Continue reading Kali Linux Căn Bản – Bài 5: Thực hành tấn công webserver với Metasploit (Phần 1)
Kali Linux Căn Bản – Bài 4: Khái niệm payloads (shellcode) và phân tích module tấn công MS08-067 của Metasploit
Xin chào, Trong bài hôm nay, chúng ta sẽ học qua về khái niệm payloads (shellcode) đồng thời chúng ta sẽ thử phân tích modules tấn công lỗi MS08-067 trên Windows của Metasploit nhé. Bài hôm nay chúng ta sử dụng lại khá nhiều kiến thức ở series Mạng Căn Bản và Linux Căn Bản,… Continue reading Kali Linux Căn Bản – Bài 4: Khái niệm payloads (shellcode) và phân tích module tấn công MS08-067 của Metasploit
Kali Linux Căn Bản – Bài 3: Giới thiệu Metasploit Framework
Xin chào, Chào mừng các bạn đến với bài thứ 3 của series Kali Linux Căn bản. Trong bài hôm nay, chúng ta sẽ mở đầu chuyên đề Metasploit của phòng CC: Pen Testing trên TryHackMe bằng một bài viết ngắn giới thiệu Metasploit Framework. Cũng xin lưu ý với các bạn là trong chuyên… Continue reading Kali Linux Căn Bản – Bài 3: Giới thiệu Metasploit Framework
Kali Linux Căn Bản – Bài 2: Web hidden files/directories và các công cụ Gobuster, Dirbuster và Nikto
Xin chào, Trong bài hôm nay, chúng ta sẽ làm quen với khái niệm web hidden files/directories. Đồng thời, mình cũng sẽ giới thiệu với các bạn các khái niệm căn bản về URL và cách dùng URL để tương tác với web server. Cuối cùng, chúng ta sẽ tìm hiểu và thực hành các… Continue reading Kali Linux Căn Bản – Bài 2: Web hidden files/directories và các công cụ Gobuster, Dirbuster và Nikto
Bạn hỏi: Sự khác nhau giữa Cybersecurity và Information Security & Sách học OSINT & Lập trình có quan trọng & Quan điểm về script kiddie & Nên học CCNA và LPI hay nên chơi CTF?
Xin chào, Hôm nay chúng ta lại đến với chuyên mục Hỏi Đáp Tự Học Cybersecurity. Hôm nay, chúng ta sẽ trả lời thắc mắc của 5 bạn bên dưới nhé 1 - Sự khác biệt giữ Cybersecurity và Information Security & bối rối khi các trường đặt tên chuyên ngành khác nhau Bạn Cò… Continue reading Bạn hỏi: Sự khác nhau giữa Cybersecurity và Information Security & Sách học OSINT & Lập trình có quan trọng & Quan điểm về script kiddie & Nên học CCNA và LPI hay nên chơi CTF?


