an ninh mạng Archives

Vượt Qua Vành Đai: Đánh Bại Lỗ Hổng Deserialization Không An Toàn trong Java, PHP và Python

Tháng 8 26, 2026

Insecure deserialization là kẻ giết người thầm lặng trong các ứng dụng web hiện đại. Khám phá cách gadget chain dẫn đến RCE trong Java, PHP và Python, đồng thời tìm hiểu các chiến lược bảo mật cấp production để bảo vệ dữ liệu của bạn.

Security

HTTP Request Smuggling: Phá vỡ chuỗi liên kết giữa Proxy và Backend

Tháng 8 26, 2026

Khám phá cách HTTP Request Smuggling khai thác sự sai lệch giữa proxy và backend. Tìm hiểu cách nhận diện lỗ hổng CL.TE, TE.CL và bảo mật hệ thống bằng HTTP/2 và cấu hình proxy tối ưu.

Security

Subdomain Takeover: Cách Tìm và Khắc phục Dangling DNS trước khi Hacker ra tay

Tháng 8 25, 2026

Subdomain takeover là một mối đe dọa thầm lặng nhưng có tác động cực lớn. Hướng dẫn này sẽ giúp bạn sử dụng Subfinder và Nuclei để xây dựng hệ thống tự động phát hiện và khắc phục các bản ghi DNS "mồ côi".

Security

Săn tìm Lateral Movement: Thực hành phát hiện với osquery, Zeek và Sigma

Tháng 8 25, 2026

Lateral movement là cách hacker biến một máy tính bị xâm nhập thành một vụ rò rỉ dữ liệu quy mô lớn. Tìm hiểu cách dùng osquery, Zeek và Sigma để phát hiện và ngăn chặn chúng.

Networking

Gia cố đường truyền: Hướng dẫn thực hành MACsec trên Linux (IEEE 802.1AE)

Tháng 8 24, 2026

Bảo mật mạng Linux ở Layer 2. Hướng dẫn này sẽ chỉ cho bạn cách cấu hình IEEE 802.1AE (MACsec) để mã hóa lưu lượng giữa các máy chủ và chống nghe lén, giả mạo.

Security

Đừng để các công cụ nội bộ bị lộ: Hướng dẫn sử dụng OAuth2 Proxy

Tháng 8 11, 2026

Bảo mật mọi ứng dụng web trong vài phút. Hướng dẫn này sẽ giúp bạn sử dụng OAuth2 Proxy để thêm xác thực Google và GitHub vào các công cụ nội bộ của mình.

Security

Tăng cường bảo mật /dev/shm: Ngăn chặn mã độc ẩn mình trong RAM máy chủ

Tháng 8 2, 2026

Thư mục /dev/shm của bạn có đang là một lỗ hổng bảo mật? Tìm hiểu cách sử dụng các mount flag như noexec và nosuid để ngăn chặn kẻ tấn công chạy mã độc trực tiếp từ RAM máy chủ.

Security

Kiểm tra bảo mật Kernel Linux: Hướng dẫn sử dụng linux-exploit-suggester

Tháng 8 2, 2026

Khám phá cách sử dụng linux-exploit-suggester để xác định các lỗ hổng kernel Linux nghiêm trọng và ngăn chặn các cuộc tấn công leo thang đặc quyền cục bộ.

Networking

Thay thế VPN: Xây dựng Identity-Aware Proxy với Pomerium

Tháng 7 28, 2026

Bạn mệt mỏi vì VPN chậm chạp? Hướng dẫn này sẽ giúp bạn thiết lập Pomerium, một Identity-Aware Proxy hiện đại, để bảo mật các công cụ nội bộ với tư duy Zero Trust bằng Docker và GitHub.

Networking

Vượt rào DPI: Cách tạo Tunnel cho WireGuard qua WebSockets với WSTunnel

Tháng 7 27, 2026

Vượt qua việc chặn UDP và DPI bằng cách tạo đường truyền WireGuard qua WebSockets. Hướng dẫn chi tiết cách thiết lập WSTunnel để duy trì kết nối VPN trong mạng bị hạn chế.