Hiểu về cơ sở hạ tầng Docker Container và Hacking/Bảo mật

Tìm hiểu cách sử dụng Notion, ứng dụng hấp dẫn thứ hai sau Evernote, từng bước ngay từ đầu với trọng tâm là thực hành.

Phân tích gói tin mạng là điều cần thiết khi thực hiện phân tích sự cố xâm nhập và phân tích lỗ hổng bảo mật. Trong số đó, Wireshark được sử dụng nhiều nhất, và trong khóa học này, chúng ta sẽ có thời gian tìm hiểu cách sử dụng Wireshark một cách hoàn hảo và các trường hợp phân tích sự cố xâm nhập.

Tìm hiểu về các chuyên gia bảo mật thông tin. Tìm hiểu loại công việc bạn làm, tầm nhìn và những gì bạn cần chuẩn bị để trở thành một công việc. Nó sẽ giúp ích rất nhiều cho những ai đang băn khoăn về con đường sự nghiệp của mình.

Trong thực tế, việc hack thử các ứng dụng di động iOS hiện nay là điều cần thiết! Đây là bài giảng cơ bản dành cho những người mới làm quen với việc chẩn đoán ứng dụng iOS. Nó bao gồm các kiến ​​thức cơ bản tiên quyết cần thiết cho việc chẩn đoán và đào tạo thực tế trong công việc hack giả.

Khóa học này là hướng dẫn dành cho những người đã chọn hoặc muốn theo đuổi sự nghiệp trong lĩnh vực bảo mật CNTT.

Đây là bài giảng cơ bản dành cho những người chuẩn bị săn lỗi (tiền thưởng lỗi) và hack mô phỏng. Hack web là điều cần thiết cho công việc hack giả. Sau khi học hack web, chúng tôi sẽ hướng dẫn bạn qua nhiều trường hợp khác nhau, bắt đầu với hack web và hack hệ thống, sử dụng môi trường web/máy chủ ảo nơi bạn có thể nghiên cứu dựa trên các tình huống.

Bài giảng này sẽ giúp bạn hiểu các phương pháp crack và phương pháp chẩn đoán giải pháp thông qua phân tích đảo ngược ứng dụng Windows. Chúng tôi sẽ hướng dẫn bạn cách áp dụng OllyDBG từng bước và các kỹ thuật khác nhau được áp dụng trong các ứng dụng Windows, bắt đầu từ các nguyên tắc.

Còn IoT (Internet of Things) thì sao? Điều đầu tiên bạn nghĩ đến là Raspberry Pi. Nó bao gồm mọi thứ từ quy trình cài đặt Raspberry Pi cơ bản đến điều khiển cảm biến, sử dụng nhiều cách triển khai máy chủ khác nhau và kết nối đám mây.

Từ phần giới thiệu về lập trình Python, bạn sẽ học các kỹ thuật có thể áp dụng trong các lĩnh vực bảo mật CNTT khác nhau.

Khóa học này cung cấp hướng dẫn toàn diện về cách chuẩn bị trong khi học và những câu hỏi cần hỏi và trả lời trong buổi phỏng vấn khi cân nhắc theo đuổi sự nghiệp hack giả định về bảo mật CNTT. Tôi là chuyên gia tư vấn hack giả mạo đã từng làm việc cho các tập đoàn lớn và lĩnh vực tài chính, và hiện đang điều hành một doanh nghiệp tư vấn hack giả mạo, và tôi sẽ chia sẻ với bạn kinh nghiệm của mình.

Đây là khóa học nhập môn phân tích mã độc mà ngay cả người mới bắt đầu cũng có thể dễ dàng hiểu được. Dựa trên các phương pháp luận như phân tích tĩnh, phân tích động, phân tích tự động hóa của phân tích mã độc, bạn sẽ được phân tích nhiều trường hợp mẫu khác nhau. Khóa học cũng đề cập chi tiết cách sử dụng các công cụ cần thiết cho việc phân tích mã độc.

Công cụ được sử dụng phổ biến nhất khi phân tích các lỗ hổng web (hack) là máy chủ Web Proxy. Trong số đó BurpSuite được sử dụng rất nhiều. Chúng tôi dự định cập nhật thường xuyên cách sử dụng Buff Suite để hỗ trợ hack giả trên web.

Thông qua hướng dẫn Cheat Engine, bạn sẽ có thể mở quy trình và thao tác các giá trị mà bạn muốn. Hãy vui vẻ khi thực hành mọi thứ, từ cài đặt hướng dẫn đến tự động mở khóa bot!

Bạn có thể học cách sử dụng Frida một cách hoàn hảo, được sử dụng trong thực hành hack giả.

Chúng tôi đề cập đến việc sử dụng từ giới thiệu đến thực tế một khung để chạy hệ thống phân tán một cách linh hoạt trong môi trường vùng chứa bằng cách sử dụng "Kubernetes", một dự án ảo hóa nguồn mở dựa trên vùng chứa.

Đối với khóa học này, tôi đã chọn con đường sự nghiệp hack-mô phỏng và đối với những người tò mò về cách chuẩn bị, tôi đã chuẩn bị nó với "phụ đề"

Điều khó khăn nhất khi phát tán mã độc là làm xáo trộn tập lệnh. Hiểu các kỹ thuật che giấu, giải mã chúng và sau đó phân tích các tệp thực thi phần mềm độc hại được phân phối.

Khóa học này giúp bạn cải thiện kỹ năng làm việc bằng cách sử dụng PowerShell trong lĩnh vực của bạn.

Đây là bài giảng đặc biệt miễn phí dành cho những ai đã chọn nghề bảo mật CNTT tại Security Project (www.boanproject.com). Đặc biệt, sẽ hữu ích hơn nếu bạn chọn nghề mock hack.

Bạn có muốn phân tích dữ liệu và học máy bằng các chương trình Python không? Thật khó khăn phải không? Trước hết, bạn cần học ngữ pháp cơ bản và các kiến ​​thức cơ bản về chương trình Python. Bài giảng này sẽ giúp bạn bắt đầu.

Dịch vụ CNTT đang chuyển đổi nhanh chóng sang môi trường đám mây. Để bảo mật môi trường đám mây của Naver tại Việt Nam, bạn sẽ được học về việc xây dựng cơ sở hạ tầng ảo cơ bản cần biết, giám sát các mối đe dọa bảo mật theo từng lĩnh vực và quan điểm chẩn đoán điểm yếu để thực hành bảo mật.

Không thể kiểm tra các thiết bị bảo mật bằng tập lệnh (script) hoặc giải pháp giống như cơ sở dữ liệu. Bắt buộc phải đưa nhân sự có kinh nghiệm vào thực hiện. Khó khăn trong việc tuyển dụng nhân sự có kinh nghiệm hoặc nhân lực chẩn đoán nhiệt tình, bao gồm cả freelancer. Nhiều lỗi xảy ra khi chứng nhận ISMS-P cho các thiết bị bảo mật, kỹ năng khác biệt rất lớn tùy thuộc vào người kiểm tra thiết bị. Tôi xin chia sẻ phương pháp kiểm tra và chiến lược quản lý (phương pháp luận, v.v.) thiết bị bảo mật cho những ai cần.

Docker? Không hề khó chút nào. Chúng tôi sẽ giải thích ngắn gọn và súc tích những điểm chính. Hãy học nhanh, áp dụng và hiểu ngay!

Khóa học này đã tuyển chọn những hệ thống cốt lõi mà người mới bắt đầu cần phải biết trong lĩnh vực bảo mật thông tin rộng lớn. Thay vì lý thuyết khô khan, khóa học được cấu trúc để hiểu trực quan nguyên lý của hệ thống thông qua những ví dụ rõ ràng và các trường hợp thực tế. Chỉ với một khóa học này, bạn có thể nắm bắt được bức tranh tổng thể của toàn bộ hệ thống bảo mật thông tin và phát triển năng lực thực tế.

Các dịch vụ CNTT đang nhanh chóng chuyển đổi sang môi trường đám mây. Bạn sẽ tìm hiểu các biện pháp bảo mật từ góc độ xây dựng cơ sở hạ tầng ảo cơ bản cần thiết để bảo mật môi trường đám mây Amazon AWS, giám sát các mối đe dọa bảo mật trong từng khu vực và chẩn đoán các lỗ hổng.

Làm chủ hoàn toàn mạng AWS! Học VPC, Subnet, Routing, Bảo mật một cách thực tế và thiết kế kiến trúc mạng đám mây an toàn, có khả năng mở rộng. Hoàn thành các kỹ năng cốt lõi mà kỹ sư thực tế nào cũng phải biết trong thời gian ngắn!

Đây là khóa học giúp chấm dứt các lỗ hổng vận hành trên máy chủ Linux do sai sót về quyền hạn (Permission). Hãy hệ thống hóa hoàn toàn việc kiểm soát quyền hạn tệp tin/thư mục theo tiêu chuẩn thực tế.

Khóa học này được thiết kế dành cho các nhà phát triển, kỹ sư DevOps, kỹ sư đám mây và các chuyên gia IT muốn thành thạo các khái niệm Kubernetes nâng cao được sử dụng trong môi trường sản xuất thực tế. Trong suốt khóa học, học viên sẽ thực hiện các dự án thực hành và các kịch bản triển khai thực tế, học cách xây dựng cơ sở hạ tầng Kubernetes an toàn, có khả năng mở rộng và sẵn sàng cho môi trường sản xuất. Thay vì chỉ tập trung vào lý thuyết, khóa học này chú trọng vào việc triển khai thực tế, giải quyết vấn đề và các phương pháp hay nhất (best practices) mà các đội ngũ DevOps hiện đại đang áp dụng. Một trong những thách thức lớn nhất mà học viên gặp phải khi học Kubernetes là hiểu cách tất cả các thành phần tương tác với nhau trong một môi trường quy mô lớn. Nhiều người học gặp khó khăn với các chủ đề như quyền RBAC, lưu trữ vĩnh viễn (persistent storage), namespace, chính sách mạng (network policies), StatefulSets, Kustomize và triển khai đám mây an toàn. Khóa học này sẽ giải quyết các vấn đề đó từng bước một thông qua các giải thích rõ ràng, các bài thực hành có hướng dẫn và các ví dụ tương tự như môi trường vận hành thực tế. Học viên sẽ được học từng bước cách cấu hình tài nguyên Kubernetes, bảo mật khối lượng công việc (workloads), quản lý cấu hình ứng dụng, triển khai các ứng dụng stateful như MongoDB và tự động hóa việc triển khai đa môi trường bằng Kustomize. Ngoài ra, khóa học cũng bao gồm cách triển khai ứng dụng trên Google Kubernetes Engine (GKE), cấu hình Ingress, chứng chỉ TLS, giám sát và các chiến lược mở rộng. Sau khi hoàn thành khóa học này, học viên sẽ có đủ tự tin để thiết kế, tăng cường bảo mật, triển khai và quản lý các môi trường Kubernetes nâng cao được sử dụng trong quy trình làm việc chuyên nghiệp của DevOps và kỹ thuật đám mây.

Khóa đào tạo này được thiết kế để giúp bạn hiểu về đám mây nổi tiếng thế giới và củng cố khả năng xây dựng và dễ dàng sử dụng môi trường đám mây.

Chúng tôi đã tổng hợp tất cả các lý thuyết mạng cần thiết cho những ai muốn vận hành dịch vụ trong môi trường AWS. Thông qua bài giảng này, bạn có thể hiểu được nguyên lý hoạt động của AWS VPC (Virtual Private Cloud) - một mạng riêng sử dụng địa chỉ Private IP, đồng thời nắm rõ vai trò cụ thể của các dịch vụ như ALB và NLB.

Khóa học này dành cho những người muốn phát triển các chương trình phân tích gói như Wireshark và các giải pháp mạng khác nhau bằng thư viện Npcap.

Chúng tôi giới thiệu các bài giảng DevOps dựa trên các trường hợp thực tế được trải nghiệm trực tiếp tại Thung lũng Silicon. Bài giảng này vượt xa lý thuyết và đề cập đến các công cụ liên quan đến CI/CD trong môi trường EKS có thể được áp dụng trực tiếp tại các địa điểm kỹ thuật thực tế.

Trong phát triển ứng dụng, việc "có thể tái tạo môi trường phát triển một cách nhanh chóng và chính xác" là vô cùng quan trọng. Một trong những phương tiện hiệu quả để làm điều này chính là Docker. Trong video này, chúng tôi sẽ giải thích từ những khái niệm và tư duy cơ bản của Docker cho đến quy trình xây dựng và chạy ứng dụng chỉ bằng Docker. Ngoài ra, bạn cũng sẽ học được những kiến thức cơ bản về docker-compose - công cụ có thể quản lý nhiều container cùng lúc, và nắm bắt được hình ảnh về việc xây dựng môi trường gần với thực tế công việc hơn.

Thời đại AI, Tìm hiểu bảo mật sản xuất qua các tình huống thực tế là khóa học được thiết kế để giúp người học dễ dàng hiểu về bảo mật OT (Công nghệ vận hành) - lĩnh vực đang ngày càng trở nên quan trọng trong môi trường sản xuất dựa trên AI và nhà máy thông minh - thông qua các ví dụ thực tế tại hiện trường. Trong bài giảng này, các khái niệm cốt lõi thường xuất hiện trong sản xuất như OT, ICS, PLC, SCADA, HMI, MES sẽ được giải thích, đồng thời so sánh sự khác biệt giữa bảo mật IT và bảo mật OT. Ngoài ra, khóa học cũng xem xét các mối đe dọa bảo mật có thể xảy ra tại hiện trường sản xuất như mã độc tống tiền (ransomware), lạm dụng truy cập từ xa, đánh cắp tài khoản của đối tác, gián đoạn dây chuyền sản xuất, lỗi vận hành thiết bị và làm giả dữ liệu thông qua các tình huống thực tế. Thông qua khóa học này, học viên có thể hiểu được cấu trúc cơ bản của bảo mật OT trong ngành sản xuất và nắm bắt được những quan điểm bảo mật cần thiết để bảo vệ thiết bị sản xuất và hệ thống điều khiển công nghiệp. Đồng thời, đây cũng là nền tảng chung để tiếp tục học các khóa học bảo mật sản xuất theo từng ngành công nghiệp sau này.

Với việc đẩy nhanh áp dụng AI tạo sinh, các mối đe dọa bảo mật mới như rò rỉ thông tin bí mật của doanh nghiệp và tấn công Prompt Injection đang gia tăng nhanh chóng. Khóa học này giúp người học nghiên cứu chiến lược tích hợp bảo mật trong toàn bộ vòng đời của AI thông qua 30 biện pháp bảo mật cốt lõi dựa trên hướng dẫn của Cơ quan Tình báo Quốc gia (NIS) và 15 trường hợp đe dọa thực tế. Khóa học cũng đề cập đến các vấn đề bảo mật của những xu hướng AI mới nhất như Agentic AI, Physical AI, đồng thời đưa ra phương pháp xây dựng hệ thống quản trị có thể áp dụng ngay vào thực tiễn công việc.

**「Kỹ thuật Pháp y Kỹ thuật số do Thám tử Byte hướng dẫn: Thu thập và Đảm bảo bằng chứng」** là bài giảng tập trung vào cách thu thập và bảo quản các bằng chứng kỹ thuật số cần thiết khi xảy ra tội phạm mạng, rò rỉ thông tin nội bộ hoặc các sự cố xâm nhập. Từ những khái niệm cơ bản về pháp y kỹ thuật số, các nguyên tắc thu thập bằng chứng, duy trì tính toàn vẹn cho đến quy trình đảm bảo bằng chứng hợp pháp, tất cả đều được giải thích theo hướng tập trung vào ví dụ và quy trình để ngay cả người mới bắt đầu cũng có thể hiểu được. Bạn có thể học tập một cách hệ thống về tư duy pháp y và các khái niệm cốt lõi trong việc đảm bảo bằng chứng — những điều nhất định phải biết trước khi sử dụng các công cụ phân tích chuyên nghiệp.

Mỗi năm, mối đe dọa bảo mật mạng ngày càng gia tăng và gây ra tình trạng đánh cắp thông tin cá nhân và lạm dụng quyền riêng tư. Chúng tôi sẽ thảo luận về các vấn đề bảo mật mà nhân viên phải biết và các hoạt động bảo mật cần thực hiện khi làm việc và trong cuộc sống cá nhân.

CPPG liên tục nghiên cứu 100 chủ đề cốt lõi phổ biến nhất bằng cách sử dụng lý thuyết, bản đồ tư duy và giải quyết vấn đề.

Nếu bạn muốn hoạt động lâu dài với vai trò siêu lập trình viên, người có thể tự mình xử lý toàn bộ việc phát triển và vận hành dịch vụ? Hãy xây dựng vững chắc kiến thức về hạ tầng IT ngay từ nền tảng, điều quan trọng không kém gì các ngôn ngữ lập trình đa dạng!