an ninh mạng Archives

Triển khai Security Onion: Hướng dẫn thực hành Giám sát An ninh Mạng (NSM)

Tháng 6 1, 2026

Biến một máy chủ dự phòng thành cỗ máy săn tìm mối đe dọa mạnh mẽ. Hướng dẫn này sẽ giúp bạn triển khai Security Onion để có cái nhìn sâu sắc và toàn diện về lưu lượng mạng.

Security

Triển khai GoPhish cho Mô phỏng Phishing Nội bộ: Xây dựng Chương trình Nâng cao Nhận thức Bảo mật Thực sự Hiệu quả

Tháng 5 28, 2026

Hướng dẫn triển khai GoPhish trên Linux VPS để chạy mô phỏng phishing nội bộ thực tế, đo lường tỷ lệ nhấp của nhân viên và xây dựng chương trình đào tạo nâng cao nhận thức bảo mật có mục tiêu dựa trên dữ liệu thực.

Chặn Prompt Injection trong AI: Hướng dẫn thực hành LlamaGuard 3

Tháng 5 27, 2026

Đừng để AI của bạn mất kiểm soát. Hướng dẫn này sẽ chỉ cho bạn cách triển khai LlamaGuard 3 của Meta để chặn prompt injection và đảm bảo tương tác AI an toàn bằng Python.

Security

Leo thang đặc quyền Linux: Từ bước chân đầu tiên đến quyền Root

Tháng 5 26, 2026

Máy chủ Linux của bạn có đang đứng trước nguy cơ bị xâm nhập hoàn toàn chỉ vì một lỗi cấu hình? Tìm hiểu cách kẻ tấn công khai thác SUID bit và file sudoers, cũng như cách sử dụng các công cụ như LinPEAS và Auditd để ngăn chặn chúng.

Security

Phân tích mã độc tĩnh với Ghidra: Hướng dẫn thực hành trên Linux

Tháng 5 24, 2026

Tìm hiểu cách sử dụng Ghidra trên Linux để phân tích mã độc tĩnh. Hướng dẫn này cung cấp quy trình thực tế để dịch ngược file ELF và PE nhằm phát hiện các mối đe dọa ẩn.

Networking

Gia cố hạ tầng DNS: Sử dụng dnsdist để cân bằng tải thông minh và phòng chống DDoS

Tháng 5 23, 2026

Tăng cường độ tin cậy và bảo mật cho DNS. Hướng dẫn này chỉ bạn cách triển khai dnsdist để cân bằng tải thông minh, giới hạn tốc độ và bảo vệ chống DDoS.

Security

Bảo mật Kernel Linux: Hướng dẫn cấu hình IMA thực tế

Tháng 5 22, 2026

Bảo mật môi trường Linux bằng cách kích hoạt Integrity Measurement Architecture (IMA). Tìm hiểu cách phát hiện tệp bị can thiệp theo thời gian thực bằng hashing cấp kernel và tích hợp TPM.

Security

Phòng thủ Active Directory: Các chiến thuật thực tế chống lại tấn công PtH, Kerberoasting và Golden Ticket

Tháng 5 19, 2026

Bảo mật Active Directory chống lại các kỹ thuật đánh cắp thông tin hiện đại. Hướng dẫn thực hành sử dụng BloodHound để kiểm tra, GPO để thắt chặt bảo mật PtH và Sysmon để phát hiện Kerberoasting.

Security

Loại bỏ mớ hỗn độn SSH Key: Quản lý truy cập tập trung với Smallstep Certificates

Tháng 5 17, 2026

Tạm biệt mớ hỗn độn 'authorized_keys'. Hướng dẫn này sẽ giúp bạn triển khai SSH Certificates với Smallstep để có một hạ tầng tập trung, tích hợp SSO và bảo mật cao.

HomeLab

Xây dựng phòng Lab Malware “bất khả xâm phạm” trên Proxmox: Hướng dẫn về Cô lập và Snapshot

Tháng 5 15, 2026

Xây dựng sandbox malware an toàn trên Proxmox. Hướng dẫn này bao gồm thiết lập network bridge cô lập, cấu hình Flare-VM và quy trình snapshot để thực thi malware an toàn.