Security tutorial - IT technology blog
Posted inSecurity

Xây dựng EDR Tự Host với osquery trên Linux: Giám sát Tiến trình, Mạng và Thay đổi File bằng SQL

osquery cho phép bạn truy vấn hệ thống Linux như một cơ sở dữ liệu — mọi tiến trình, socket mạng và sự kiện file đều trở thành một hàng SQL. Sau sáu tháng vận hành thực tế với tư cách EDR tự host, đây là hướng dẫn thiết lập đầy đủ bao gồm cài đặt, truy vấn giám sát theo lịch, phát hiện toàn vẹn file và một pipeline cảnh báo đơn giản.
Security tutorial - IT technology blog
Posted inSecurity

Phát Hiện và Xóa Bỏ Malware Đào Tiền Mã Hóa trên Máy Chủ Linux

Máy chủ Linux chạy ở mức 98% CPU mà không có đột biến traffic là dấu hiệu đỏ cho phần mềm đào tiền mã hóa. Hướng dẫn này trình bày cách phát hiện có hệ thống các miner chiếm dụng CPU, gỡ bỏ an toàn mọi cơ chế duy trì và các bước tăng cường bảo mật thực tế để ngăn tái nhiễm.
Security tutorial - IT technology blog
Posted inSecurity

Metasploit Framework trên Linux: Thực hành Penetration Testing trong môi trường Lab hợp pháp

Hướng dẫn cài đặt Metasploit Framework trên Linux, thiết lập lab kiểm thử xâm nhập cô lập với Metasploitable 2 và xác thực lỗ hổng thực tế thông qua khai thác thực hành. Walkthrough thực tế từ trinh sát đến post-exploitation, dành cho các kỹ sư cần bằng chứng, không chỉ báo cáo scan.