Just Passed 3 NSE Exams - Tình cờ gặp lại người bạn có công ty nay là 1 trong những đối tác quan trọng của tập đoàn bảo mật Fortinet ( US ) chuyên về phát triển các giải pháp liên quan Cyber Security...Đặc biệt là concept Zero Trust Access của họ design.

Vì vậy mình tranh thủ mấy ngày nghỉ  thi các chứng chỉ NSE của Fortinet thì thấy rằng các giải pháp triển khai dựa trên phần core thuộc products của họ rất chất lượng.

Nếu công ty bạn hay làm việc với các đối tác bên Châu Âu và khu vực khác, ví dụ như triển khai các Data Center, Soc Analyst Platform, End Point Security, Threat Intel  & Response và Cloud Security thì việc có các xác nhận từ Fortinet là bước quan trọng đầu tiên mà khách hàng họ đòi hỏi.

Tại VN mình thì gọi là đấu thầu dự án, nhiều công ty sẽ nộp hồ sơ năng lực, tên nhân viên, có kèm xác nhận Cert và các project đã hoàn thành cho các đối tác trong và ngoài nước. Ví dụ như phần core dựa trên Cisco thì nhân lực phải passed CCIE.

Nói riêng về Fortinet tại VN thì có giá thành khá cạnh tranh so với các hãng khác ví dụ như là Palo Alto Networks.... Và hoàn toàn có thể là Scale theo ngân sách của doanh nghiệp dự tính đầu tư.

Hoặc Ví dụ công ty mới thành lập thì họ chỉ quota mức phí chừng 1500 - 2000 thì Fortinet vẫn triển khai được, và qua 5 năm công ty lên tập đoàn thì việc mở rộng dựa trên các giải pháp trước đó nó rất là nhanh và linh hoạt.

Điều đặc biệt mình thích là giải pháp của họ rất chi tiết, nhưng không hề phức tạp, theo tiêu chí đơn giản, gọn gàng, và mức độ an toàn rất cao. Ví dụ như concept Zero Trust Access của họ thiết kế ứng dụng vào các product rất là hay. Tạo 1 khung bảo vệ toàn bộ system ở mức hoàn thiện nhất.

Trước mắt vậy, từ từ có thời gian mình chia sẻ tiếp ha.

Bởi vì lĩnh vực Cyber Security nó thay đổi liên tục, đòi hỏi chúng ta có mức độ tự học và cập nhật kiến thức phải nhanh và chính xác hơn các lĩnh vực khác. Chưa kể phần áp lực trách nhiệm khi đưa vào vận hành thực tế.

Lí do là ngày nay doanh nghiệp họ rất quan trọng bảo vệ tài sản số digital assets để đối phó với Cyber Criminal bên ngoài và Bad Actors bên trong nội bộ công ty mình.

Chắc chắn mình sẽ thu xếp review chi tiết các giải pháp bảo mật của tập đoàn Fortinet trong tương lai gần.

Vì bên cạnh công việc riêng, từ lúc mở thêm nhánh training, nên hầu như là mình và trợ lý liên tục thay phiên hỗ trợ các câu hỏi từ thành viên tham dự các chuyên đề.

Mà các bạn thành viên bên mình rất dễ thương, thích học vào ban đêm khuya ^^, hình như giờ đó dễ tập trung, sáng tạo, nên họ học và thực hành tới đâu hỏi mình tới đó, nên nhiều khi phải mở máy 24/24 để support cho nhanh, haha.. Có gì nếu mình được các đối tác ưu đãi thì mình sẽ dành 1 phần quà tặng đó cho các bạn để tiết kiệm chi phí nha. Cảm ơn rất nhiều vì đã tin tưởng các Cyber Security Program do mình design.

Chính vì vậy nhiều khi mình trễ public 1 số bài post trước đây đã hứa dành cho cộng đồng, nên mong các bạn thông cảm nha.

Chúc mọi người tháng 9 may mắn, thành công và sức khỏe ha.

Cyber Security - Secure Your Future.

Written by Mr. Khoa NT

(*) Cyber Security Consultant | Security Analyst | Senior Security Engineer

(*) Certified: NSE, SCNP|CEH|Security+|MCTS|MCSE Security|CCNA.

Website: khoaamita.com

Youtube: Hướng dẫn Tự Học Cyber Security |Network KHOA NT

Tác giả các chuyên đề khóa học về Cyber Security đang triển khai theo hình thức online training 24/24 any time.

(*) Kiểm định bảo mật hệ thống cho người bắt đầu.

(*) Điều tra pháp y kỹ thuật số cho doanh nghiệp cho Blue Team

(*) Tấn công nâng cao leo thang đặc quyền vào các hệ thống Server cho Red Team.

Tất cả các chuyên đề đều được review, test bởi các chuyên gia trong ngành, để đạt điều kiện mang tính thực tế và quan trọng phải thực sự dễ hiểu và dễ hiểu thì mới được Publish đưa vào thực tế. Tất cả đều có học bổng.

🌳Nếu bạn chưa biết gì thì có thể làm 1 chuyến tham quan tới Data Center bất kỳ tại VN, hay nước ngoài , đăng ký vai trò 1 visitor để chuyên gia họ hướng dẫn. Thường bây giờ vô đó thì chỉ có khách hàng lớn, hoặc nhà đầu tư thì mới được vào, do các yếu tố an ninh được thắt chặt.

🌳Lần cuối mình từng ghé tham quan Data Center của Viettel khu vực Sóng Thần với tư cách Security Consultant đi cùng các đại diện công ty vào thăm, thì thấy dàn Server của tập đoàn HAGL nằm trong tủ rack đặt khu vực VIP, với các khung sắt rất kiên cố, mình thử thò tay vô coi rờ tới được dây mạng không thì rất khó...Bên V.*nac*** cũng đặt ở đây để cung cấp Cloud. VPS.. nhìn rất gọn gàng. Tất cả đều được kết nối tới 1 gian phòng khá rộng và ấm cúng để giám sát toàn bộ platform, server...đang hoạt động.

🌳Theo như kinh nghiệm từng làm việc và tư vấn cho các công ty trong và ngoài nước thì những vị trí cao cấp trong hệ thống SOC tại VN mình,  hầu như là đều do doanh nghiệp họ tự đào tạo nội bộ dựa trên nền tảng chuyên môn của nhân viên mà phần core từ Network Security là chính mà bên ngoài không có training, ngay cả nước ngoài cũng vậy, trừ các chuyên gia độc lập. Mà nền tảng platform  của từng công ty thì khác nhau, cho nên các đòi hỏi trong công việc thuộc nhánh Security Operation cũng không giống nhau. Ví dụ như phòng Security mô phỏng SOC được custom lại của 1 ngân hàng nước ngoài tại VN có chi nhánh đặt tại 33 tầng, Q1 thì mình thấy cũng khá gọn và đầy đủ "đồ chơi", quy trình bảo mật cũng chặt chẽ..

🌳Cho nên bạn cần phải tìm hiểu nó có mấy vai trò nghề nghiệp cụ thể, và chuyên môn từng vị trí như thế nào, kỹ năng chi tiết ra sao.

🌳Các câu hỏi căn bản quan trọng như:

🌳Điểm khác biệt giữa phòng IT thông thường với phòng SOC team nơi tập hợp các chuyên gia Cybersecurity khác nhau cụ thể ở mức độ nào. ( Rất dễ nhầm lẫn IT Team với SOC team là 1 )

Concept về SOC là do 1 tổ chức quốc tế viết tắt AICPA tạo ra và thiết kế các tiêu chuẩn về nó, và ngày nay trên thế giới có xu hướng gọi là CSOC - Cybersecurity Security Operation Center.

🌳Thực ra hiểu đúng hơn về SOC thì đầy đủ nghĩa viết tắt phải là System Organisation Controls.  Và Controls ở đây là kiểm soát chi tiết điều gì....?

🌳Bạn phải tập phân tích từ từ, vì các vị trí mức độ cao trong SOC đòi hỏi kỹ năng analyze rất nhiều, mức độ stressful cũng hơn bên DEV nữa. Nhưng sự nghiệp rất ổn định theo hướng lâu dài.

Đơn giản là tất cả nền tảng, môi trường app, web, IoT....đều hoạt động dựa trên hạ tầng hệ thống là chính. 

🌳Chỉ cần 1 sự cố khủng hoảng an ninh mạng là biết vai trò của các chuyên gia gánh mảng này nó quan trọng lắm.

🌳Ví dụ như vị trí  Advanced Security Analyst khác level Soc Analyst (SA) chỗ nào cụ thể.  Và SA nó có mấy cấp độ, ví dụ là tier 1 đòi hỏi làm gì cho tới, tier 2, tier 3.

🌳Ngoài ra còn  4 vị trí khác cũng rất quan trọng trong SOC liên quan như Threat Hunter, Compliance, Incident Resonpder và Soc Manager.

🌳Mình cần phải hiểu từng vai trò các chức danh này có nhiệm vụ là gì trong tổng thể các nhánh công việc mà Security Operation đòi hỏi.

🌳Nếu bạn đang điều hành các công ty đang chạy SaaS business, mà đối tượng khách hàng tầm Enterprise trở lên, thì phải đối mặt với loạt câu hỏi rất nặng ký với vấn đề bảo mật mà dịch vụ bạn đang cung cấp.

🌳Trong đó khách hàng đòi hỏi bạn phải có xác nhận của SOC 1, 2 trở lên, hiện tại SOC 3 là mức cao nhất. Đừng nhầm lẫn  ISO 27001 với các loại SOC này.

🌳Trong vòng vài ngày tới, mình sẽ làm 1 video ngắn về Review giải pháp bảo mật của tập đoàn IBM, phải nói là rất mạnh và rất thân thiện đối với doanh nghiệp, ngôn ngữ thiết kế của họ cũng rất ấn tượng khi mang đậm tính Artwork.

🌳Thông qua đó các bạn sẽ biết 1 phần công việc của  1 Security Analyst là gì, cũng như là sự phối hợp tổng thể với từng bộ phận ( ví dụ với bên Threat Hunter  Team ) giúp tạo ra 1 môi trường đồng nhất nhằm bảo vệ data nội bộ trong lẫn ngoài, và phân tích thử các chức năng điều tra nhân viên vi phạm policy với các bằng chứng cụ thể, cũng như là cách tối ưu mang lại năng suất lợi nhuận cao nhất cho doanh nghiệp.

🌳Và điều đặc biệt là những khả năng tạo ra những thao tác tự động hóa theo hướng phức tạp nhất tích hợp trong môi trường IBM Cloud Business của họ mà không cần tốn 1 dòng lệnh code nào. Cũng như là khả năng tương thích cao khi kết nối hoàn hảo với rất nhiều platform bên Microsoft,SIEM, Splunk, Checkpoint, TenAble, Qradar....

🌳Trước đây Mình đã trải nghiệm các giải pháp bảo mật của Microsoft, Amazon...Nhưng khi được tham khảo demo của IBM, phải nói là rất ấn tượng khó quên,

🌳Nếu mình là chủ doanh nghiệp mid size, hoặc Enterprise mới thành lập, cỡ nào cũng phải đầu tư liền IBM Security thay vì chạy theo trend của các hãng khác để nhẹ gánh tập trung cho mảng business bên ngoài mà không lo lắng bất cứ điều gì.

Phải nói là họ rất hiểu là doanh nghiệp cần gì, từ quản trị, phân tích và tối ưu các quy trình kinh doanh để đạt được mục tiêu là tiết kiệm chi phí, và hạn chế mức độ rủi ro do sai lầm con người gây ra đến mức bằng 0.

IBM là 1 tập đoàn công nghệ lâu đời có trước Microsoft, Google...và khi họ vươn vai để theo kịp thời thế thì thực sự đúng nghĩa các giải pháp của họ rất xuất xắc, chỉ có 1 điểm trừ là documents họ cung cấp tham khảo thêm thì cần thời gian cải thiện, vì đọc khá khó hiểu 1 chút , tuy nhiên đội ngũ support của họ là tuyệt vời.

Tại VN thì đa phần các bạn biết đến họ thông qua các sản phẩm laptop nồi đồng cối đá huyền thoại. Đặc biệt là dân Kiến trúc, kỹ thuật công trình... Nhưng mảng software của họ còn mạnh hơn thế nhiều, chính vì vậy họ mới bán thương hiệu laptop IBM sang cho Lenovo phát triển và sản xuất.

🌳Cyber Security - Secure Your Future.

Cảm ơn các bạn đã dành thời gian đọc chia sẽ tâm huyết.

PS: 🌳Bên mình rất trân trọng từng câu hỏi các bạn gửi đến, cho dù đó có vẻ bình thường như IP là gì thì mình vẫn kiên nhẫn và vui vẻ trả lời đầy đủ dưới góc độ dễ hiểu và thực tế.🌳

Bởi vì bạn hỏi mình, thì có nghĩa bạn đã tìm hiểu sơ về mình, nên mình rất cảm kích vì điều này. Vì ngày xưa mình tự học, đi hỏi không ai trả lời hết, nếu có thì cho qua, chung chung cho nên mình mở project này vì cộng đồng theo hướng vô tư nhất.

Cho nên các bạn cứ hỏi thoải mái nha. Về thời gian phản hồi tin nhắn, thì mình sẽ cố gắng thu xếp reply theo thứ tự sớm nhất có thể :D

Khoa NT

• Cyber Security Evangelist | Senior Security Engineer

• Certified: OPSWAT OECA|OLSA |OESA |ODSA |OSSA | NSE |SCNP |CEH | CompTiA Security+ |MCSE Security |MCTS |MCDST |CCNA| ISC2 CC.

• Founder of khoaamita.com & Youtube Hướng dẫn Tự Học Cyber Security |Network🌳 KHOA NT.

Hiện tại  chỉ có 3 Chuyên đề Cyber Security tâm huyết đi sâu từng nhánh trong Security Operation, giúp bạn áp dụng linh hoạt trong công việc, khóa học không chạy theo số lượng, các courses do mình trực tiếp hỗ trợ thành viên đủ mọi cấp độ theo hướng dễ hiểu nhất, giúp bạn có thế mạnh kỹ thuật thực tế cụ thể đang hoạt động tại nền tảng online Cyber Class 24/24 với thời gian linh hoạt, bạn học bất cứ lúc nào bạn thích tại địa chỉ:

• https://dao-tao-legal-hacking.khoaamita.com/ 

và • https://www.khoaamita.com/

Tất cả đều có học bổng, và  được design dựa trên quy trình thực tế liên quan Security Operation . Điều này giúp bạn tiếp thu kiến thức tự nhiên mà không áp lực do có mình song hành support :D

Khi nhận được email bạn gửi đến, mình sẽ gửi lại cho bạn 1 tài khoản có thời hạn vĩnh viễn, Mã kích hoạt, material liên quan và link truy cập hệ thống lớp học online 24/24

Email Liên hệ: dang.ky.hoc.it.sec@gmail.com

(Khung giờ phản hồi: 9AM-8PM VIETNAM - 9PM - 8AM CANADA ).

🌳Save Trees🌳 , Save Our Environment🌳 , Save Life🌳. 

Những chiếc xe hiện đại, kết nối, cho dù phần cứng làm rất tốt, đầy đủ tiêu chuẩn quân đội, nhưng Hackers sẽ quan tâm tìm cách thao túng nó, hơn là đánh cắp nó. Và chắc chắn điều này sẽ tạo ra 1 độ Impact rất mạnh tới hàng chục triệu chiếc xe trên toàn thế giới, thông qua điểm yếu mà mình có đề cập các post trước.

Chủ đề này mà làm video tutorial phân tích thì thật là tuyệt vời... Các bạn hãy liên tưởng những tập đoàn tỷ đô giờ đây lại phụ thuộc vào những tình nguyện viên mã nguồn mở trên github, nghe mâu thuẫn, vì hầu như không có ai muốn tốn phí để thiết kế lại bánh xe, vì tất cả đã có khuôn mẫu sẵn do cộng đồng đóng góp...

Và những gián điệp hacker nằm vùng với vai trò là nhà phát triển mã nguồn, chính là yếu tố nguy hiểm, không nói về vấn đề Sec, nhưng tốn kém tài chính mà họ gây ra có thể dẫn tới hậu quả khó lường...Sự kiện OpenSSL năm 2014 và gần đây là XZ Utils 1 ví dụ rõ ràng. 

50 domains trong nhánh cybersecurity được tổng hợp lại.

1. 🔒 Network Security

2. 📱 Application Security

3. ☁️ Cloud Security

4. 📱 Mobile Security

5. 🛡️ Cryptography

6. 💼 Data Loss Prevention (DLP)

7. 👤 Identity and Access Management (IAM)

8. 💻 Endpoint Security

9. 🚨 Incident Response

10. 🕵️ Threat Intelligence

11. 🛡️ Security Operations Center (SOC)

12. 📊 Security Information and Event Management (SIEM)

13. 🎯 Penetration Testing

14. 🛡️ Vulnerability Management

15. 🧠 Security Awareness Training

16. 🕵️‍♂️ Forensics Analysis

17. 🔐 Secure Coding

18. 🌐 Web Security

19. 📶 Wireless Security

20. 🚪 Physical Security

21. ⚖️ Risk Management

22. 📝 Compliance Management

23. 🔒 Governance, Risk, and Compliance (GRC)

24. 🏗️ Security Architecture

25. 📜 Security Policy and Procedures

26. 🌪️ Disaster Recovery

27. 🔄 Business Continuity Planning

28. 🔒 Secure Development Lifecycle (SDL)

29. 🕵️‍♀️ Intrusion Detection and Prevention Systems (IDPS)

30. 🔐 Virtual Private Networks (VPNs)

31. 🔒 Secure Socket Layer/Transport Layer Security (SSL/TLS)

32. 🔐 Multi-factor Authentication (MFA)

33. 🚷 Zero Trust Security Model

34. 🕵️‍♂️ Insider Threat Management

35. 📦 Supply Chain Security

36. ⚙️ Industrial Control Systems (ICS) Security

37. 🌐 Internet of Things (IoT) Security

38. 🕵️ Data Privacy

39. 🔍 Digital Forensics

40. 🦠 Malware Analysis

41. 🎭 Social Engineering

42. 🕵️‍♂️ Threat Hunting

43. 🔗 Blockchain Security

44. 🌑 Dark Web Monitoring

45. 🎓 Security Training and Certification

46. 📈 Security Metrics and Reporting

47. 🔑 Password Management

48. 🔴 Red Team/Blue Team Exercises

49. ⚙️ Security Automation

50. ⚛️ Quantum Cryptography

Tuy nhiên theo chính hãng, tổ chức ISACA thì họ phân lại khác 1 chút theo form Business. Có gì mình sẽ update sau.

Trong lĩnh vực này, bạn không cần phải biết coding giỏi như Developers ( đây là 1 sự thật ) nhưng ít ai nói, đa phần là theo form áp lực hoàn hảo bắt người học phải biết tất cả... -> điều này dễ gây hoang mang  !!! và theo thời gian nó không giúp được gì nhiều cho sự phát triển đúng với tiềm năng đặc biệt của bạn.

Vì Infor Sec nói chung và Cyber Security nói riêng có rất nhiều vị trí công việc. Ví dụ IT Audit, System Admin thì không đòi hỏi ( không phải bắt buộc ) phải biết coding..... Ngay cả Bug Bounties, Threat Hunter chỉ là 1 nhánh rất nhỏ trong mảng Security Operation thuộc phần Detection ( dò tìm ). Mà trong Detection thì có đến hơn 10 nhánh con khác là DLP, Threat Intelligent, Human Sensor, Net Flow analyse, Web App Scanning, Bounty Hunter, Red Team...  Còn Cyber Security là 1 phần riêng lớn và mang vị trí rất đặc biệt trong tổng thể chuyên ngành Infor SEC.

Mà nói đến Security Operation thì nó gồm 3 nhánh lớn chủ đạo là Prevention, Detection và Response.... Và Network Security nó nằm ở nhánh Prevention.

Tuy nhiên việc có thêm kỹ năng programming nó sẽ boost mindset của bạn lên khá nhanh, và có thêm sự tự tin lớn vào chính mình. Cái vấn đề là chúng ta thường hay "ngán" khi học những thứ mà không phải sở trường.

Chính vì điều này, mình sẽ cố gắng xắn tay áo để hỗ trợ các thành viên đã tin tưởng vào các chuyên đề của mình tâm huyết gây dựng theo hướng gọn gàng, thoải mái, và tự nhiên nhất.

Trong Q2.2024 mình sẽ trực tiếp sản xuất dành tặng 1 Bonus đặc biệt giúp các bạn master nhanh ngôn ngữ Python theo hướng dễ hiểu và thực tế nhất trong vòng 1 tuần đúng nghĩa. Dành cho thành viên đã registered đủ 4 chuyên đề Cyber Security do mình tâm huyết triển khai hơn 1 năm qua

Mình theo hướng chất lượng, nên các bạn cứ tin tưởng chờ mình từ từ triển khai nha.

Sự thành công và thăng tiến của các bạn, chính là niềm vui của mình.

Trân trọng

Khoa NT

• Cyber Security Evangelist | Security Analyst | Senior Security Engineer

• Certified: OPSWAT OECA|OLSA |OESA |ODSA |OSSA |NSE |SCNP |CEH | CompTiA Security+ |MCSE Security |MCTS |MCDST |CCNA.

• Founder of khoaamita.com & youtube Hướng dẫn Tự Học Cyber Security |NetworkKHOA NT.

Thân gửi các bạn về 1 số update kỹ thuật quan trọng 1) Mình đã chọn lọc 1 số thông tin thực tế liên quan các biên bản kỹ thuật mà tòa án quốc tế họ xử lý hacker ở góc độ technical ra sao, từ đó có thể thấy rõ hacker họ dùng những thủ thuật chuyên môn nào để xâm nhập, và giúp các bạn có thêm thông tin ở vai trò là người bảo vệ tổ chức hay doanh nghiệp..... Vì lĩnh vực này nó có dính đến pháp lý, từ đó biết thêm là chính phủ 1 số nước họ hay nhờ vài công ty bảo mật bên ngoài truy vết kỹ thuật để dò tìm giùm hacker rất hay.

Mình chỉ quan trọng góc độ kỹ thuật làm cách nào họ có thể uyển chuyển giữa mindset và năng lực thực tế để kiên nhẫn soạn được những bước tiến lùi khác nhau giữa các Hacker bên ngoài mà họ không biết.Mấy tài liệu văn bản này thường dạng pháp lý, pdf, và được phép lưu hành nội bộ bên ngoài sau khi vụ án kỹ thuật kết thúc vài năm. Và sau đó tiến hành lưu trữ và tùy mức độ sẽ đánh dấu theo label khác nhau. Cũng có vài bản sẽ bị google xóa luôn cache sau khi lưu hành....

Hiện tại group mình chỉ duyệt gia nhập dựa trên link settings do chính admin tạo ra, và gửi cho thành viên trong vòng 24h là expire. Thành viên bên ngoài là sẽ bị deny. Group đã set Private thay vì Public như trước đây. Mà hi vọng post trong group riêng tư này con A.I nó không có filter. Bạn nào là thành viên mà chưa vào group được thì cứ email báo mình gửi link Invite nha.

Trước mắt mình chỉ post trong phạm vi , group và Cyber Online Class - chuyên đề điều tra tội phạm thông qua tấn công Internet - Cyber Forensic.

Trân trọng,

YOU ARE THE BEST !!! 

Không khí những ngày cuối năm ngắn ngủi tại VN, làm mình bồi hồi nhớ lại kỉ niệm khi triển khai dự án bảo mật nhỏ đầu tiên trong đời lúc mới bắt đầu sự nghiệp.

Nay xin được chia sẻ gửi tới các bạn đồng nghiệp và những bạn thành viên ở các lĩnh vực khác mà có quan tâm đến mảng ATTT nói chung và Cyber Security nói riêng.

Hi vọng  các bạn sẽ có góc nhìn thú vị nào đó, để luôn giữ mãi cảm hứng và nhiệt huyết với sở thích mà mình chọn.

🌳.Wow, mới đó đã gần 15 năm, thời gian như nước qua cầu...

Khi mình đang chuẩn bị làm luận văn tốt nghiệp, thì nhận được điện thoại 1 anh bạn Kiến trúc sư nhờ  tư vấn giải pháp chống Download Video, và các tài liệu multimedia liên quan.

Anh ta đang tham khảo nhiều nơi, và cafe gặp gỡ vài chuyên gia lập trình viên thời bấy giờ để nhờ xây dựng 1 phòng họp online tích hợp trong 1 link bí mật riêng chạy trên website giới thiệu của công ty.

🌳.Tức là khi mà đồng nghiệp hay khách hàng bên ngoài họ log in vào, thì sẽ thấy các video demo, hướng dẫn đánh dấu sơ bộ những bản thiết kế nhà cửa... để trao đổi....

Và yêu cầu quan trọng là chỉ cho phép xem online, không cho download về, ngay cả những công cụ bắt link nổi tiếng như IDM, Orbit...hay cách xem source thủ công cũng đều bó tay...

🌳.Ngay cả khi khách hàng họ share account cho người khác đăng nhập vào thì có phần check IP theo thời gian thực, hoặc export ra log, hễ cùng 1 account mà 2 IP lạ trở lên là system sẽ Lock ngay lập tức...

Đặc biệt là thao tác dễ sử dụng, không cần phụ thuộc vào bên quản trị, hay nhân viên IT phụ trách mà do chính anh ta quản lý vì ưu tiên tính bảo mật hàng đầu.

Thời đó các công cụ hỗ trợ miễn phí như bây giờ chưa có nhiều, ngay cả youtube ra đời sau 1 năm đó  ~ 2006 thì phải....

Thì rất nhiều chuyên gia web, lập trình có kinh nghiệm họ đưa các giải pháp phức tạp và tốn kém, theo lời anh ta mô tả, vì phải bảo mật từng video, nên phải code thủ công từng link.Ngày xưa chưa có nhiều Server làm nhiệm vụ streaming mã hóa, băm từng phần của video như bây giờ , mà nếu có thì chi phí thuê nước ngoài rất cao...

🌳.Và cuối cùng quay lại vẫn là bài toán chi phí triển khai quá lớn, vượt ngân sách, và cực kỳ tốn kém thời gian, độ linh hoạt quản lý không cao, phải phụ thuộc người triển khai... Mà độ hiệu quả thì cũng chỉ tới 60%, không chắc ăn...

Sau khi nhận được mô tả như thế, thì mình trong bụng cũng nghĩ, những gì mình tính tư vấn thì anh ta đã được các bạn đi trước nói hết rồi....giờ mà có nói lại thì cũng mất thời giờ đôi bên.

🌳.Cuối cùng mình chợt nhớ về việc chia sẽ file thông qua ftp mà cấu hình nó chạy trên Dynamic DNS , port forwarding..tích hợp trong modem, cho 1 người bạn bên US lấy trực tiếp trong laptop mình ở VN download về theo dạng link:

ftp://khoa .dynamicdns...

Bạn nào từng cấu hình kỹ thuật này chắc biết, nó rất hay, không cần phụ thuộc địa chỉ IP hiện tại, chỉ cần dùng 1 domain miễn phí rồi map vô ftp server là xong, vì mỗi lần khởi động là máy sẽ có 1 IP mới nên rất phiền nếu không có dịch vụ này support.

Ngay lập tức, mình mượn anh ta cuốn sổ tay và cây viết để vẽ ra hướng đi để anh ta hiểu và triển khai cho phù hợp nhu cầu như sau:

(*) Về vấn đề chống download video, cứ để người dùng họ download file gốc về máy, nhưng xem không được, vì file này đòi hỏi phải mã hóa chết với cái domain website của công ty anh ta.

Để làm được điều này, mình khuyên anh ta nên mua bản quyền 1 software tự động import file video gốc vào, sau đó anh ta click chuột mã hóa vài cái là xong, bảo đảm không ai giải mã được, nếu kĩ có thể nhờ mấy chuyên gia mật mã học họ cũng thua sau khi nhìn thông số kỹ thuật đã được encrypt...Nếu muốn free, thì cứ xài trial thì nó giới hạn 1 lần mã hóa 1 cái hơi lâu...

(*) Về tạo 1 phòng họp online với nhu cầu bảo mật chống share account, hỗ trợ check địa chỉ IP như trên để nhúng các link video,pdf, powerpoint... thì dùng giải pháp mã nguồn mở của Moodle. --> phần này mình trực tiếp setup cho anh ta 1 lần duy nhất trên web server, sau đó quay 1 video hướng dẫn anh ta cách quản trị là từ đó về sau là không còn lo nghĩ gì nữa. Mấy cái này cũng đơn giản, bạn vào cpanel phần database cấu hình user admin, password, up source moodle lên, chạy link setup, điền các thông số, mã hóa luôn file config.php , đổi tên admin thành tên khác và vài thao tác bảo mật set quyền trên thư mục là  xong....Đại ý là vậy...

(*) Backup thì theo định kỳ cứ download cái database và source về đánh dấu ngày tháng, để lỡ tính xa mà bên nhà cung cấp hosting họ bị hack local, hay lỡ gì đó ngoài dự kiến thì mình còn phục hồi lại được, nhanh, gọn, lẹ...

Cuối cùng thì dự án nhỏ này triển khai thành công trong vòng 2 ngày, anh ta rất vui và hỏi chi phí bao nhiêu, mình thì lúc đó cũng không có rành tính toán tiền bạc, thấy anh em bạn bè thì support hết lòng thôi. Ngay cả bây giờ cũng vậy, bạn nào chuyên gia kinh tế tinh ý thử background checking sẽ hiểu...

Nhưng thấy anh ta nghiêm túc quá, nên chỉ nói là em để ý cây piano nhà anh, em rất thích học piano mà chưa đủ điều kiện mua, nên xài tạm organ, nếu được thỉnh thoảng cho qua đánh ké cho vui là ok ha :D

Thật không ngờ vài ngày sau, thấy chiếc xe tải vận chuyển cây đàn này tới nhà, mở nắp đàn thấy dòng chữ, anh chán nó rồi, để chật nhà, tặng chú em...

Bạn nào trước đây từng biết mình qua FB cá nhân là Khoa NT nay tạm đóng để cân bằng công việc và tinh thần,  thì chắc cũng thấy mình biểu diễn cho vui vài bản piano, đặc biệt ca khúc 25 Minutes của Michael Learn To Rock mà mình rất thích....

🌳.Thời gian sẽ trôi đi, nhưng kỷ niệm đẹp vẫn như  ngày nào, cứ thẳng tiến với những gì bạn đã chọn nha.

Let's rock and roll for the next 20 years , guys.

YOU ARE THE BEST !!!

Trân trọng

Khoa NT

• Cyber Security Evangelist | Security Analyst | Senior Security Engineer

• Certified: OPSWAT OECA|OLSA |OESA |ODSA |OSSA |NSE |SCNP |CEH | CompTiA Security+ |MCSE Security |MCTS |MCDST |CCNA.

• Founder of khoaamita.com & youtube Hướng dẫn Tự Học Cyber Security |Network🌳 KHOA NT.

• Các chuyên đề Cyber Security có học bổng đang triển khai tập trung vào chất lượng nội dung, mình không chạy theo số lượng, không chạy Ads, chỉ muốn ra sức hỗ trợ thành viên thực sự cần cho công việc và nâng cao kiến thức chuyên môn liên quan đến Penetration Testing | Legal Hacking | Cyber Digital Forensic | Security Solutions | Blue Team & Red Team từ căn bản đến nâng cao.

• Nội dung chuyên đề Blue Team - Cyber Forensic ( Zero to Hero )

https://www.khoaamita.com/khoahoccybersecurityvehacking/khoahocdigitalforensiccyberhacking

Nội dung Kiểm định bảo mật hệ thống Nework Penetration Testing (Zero to Hero )

https://www.khoaamita.com/khoahoccybersecurityvehacking/daotaohackerhopphap

Nội dung chuyên đề dành cho Red Team nâng cao - Advanced H a c King Server.

https://www.khoaamita.com/tancongleothangdacquyenprivilegeescalation

• Khách hàng review

https://www.khoaamita.com/nhan-xet-cua-hoc-vien-cyber-security

Khi nhận được email bạn gửi đến, mình sẽ gửi lại cho bạn 1 tài khoản có thời hạn vĩnh viễn, Mã kích hoạt, material liên quan và link truy cập hệ thống lớp học online 24/24

Email Liên hệ: dang.ky.hoc.it.sec@gmail.com

(Khung giờ phản hồi: 9AM-8PM VIETNAM - 9PM - 8AM CANADA ).

🌳Save Trees🌳 , Save Our Environment🌳 , Save Life🌳. 

1 bạn thành viên đặt câu hỏi chuyên môn rất thực tế và phần trả lời rất dễ hiểu của Co-Admin Vincent về vấn đề IP của C2 Server,RITA , Powershell, Waf, Webshell, Backdoor...

Hiện tại em có 1 log thô và em đã sữ dụng Grokdebugger để lấy ra những trường cần thiết. Thì làm sao từ các trường đó em có thể :

Xác định URL trang admin mà tin tac đã dùng để truy cập (Kèm theo Token) ?

Xác định những công cụ ti.n tac đã sử dụng ?

Tên và phiên bản Plugin đã bị tin tặc khai thác ?

Web Shell PHP mà sử dụng có tên gì ?

Status code Http trả về khi truy cập web shell lần cuối là bao nhiêu ?

Phần tư vấn của Vincent

Theo như sample bạn có thì hình như log này là từ 1 web server. Nếu đây là log duy nhất bạn có thì bạn sẽ khó mà tìm được câu trả lời cho tất cả câu hỏi mà bạn đặt ra đâu. Cùng lắm dựa vào đây bạn sẽ biết được là client_ip nào đáng nghi dựa vào request của họ thôi.

Theo mk nghĩ muốn biết webshell nào thì phải rà quét thư mục web Xác định tool thì phải sử dụng logs của waf

Để phân tích log kiểu này thì dùng SIEM ví dụ như Splunk là hiệu quả nhất. Còn không thì chỉ có cách xử lý bằng Linux command thôi. Giả sử hệ thống đã bị t.ấ n cô. ng, và ba.ckdoor đã được cài vào và đang giao tiếp với C2 vậy:

1 - Cần phải đếm xem số traffic của mỗi IP Destination là bao nhiêu.

Thường thì backdoor sẽ giao tiếp với C2 khá nhiều lần, nên nếu IP Destination nào có số lần lặp đi lặp lại cao nhất là IP C2. Với cái này ngoài SIEM còn có thể dùng RITA, để tìm.

2 - Sau khi đã xác định được IP của C2 rồi thì cần tìm các IP source nào đã giao tiếp với C2. Căn cứ vào thời gian giao tiếp thì IP nào giao tiếp sớm nhất thường là máy bị nhiễm đầu tiên.

3 - Dựa vào thời gian và IP source của máy bị nhiễm đầu tiên, tìm ngược về trước xem những users nào đã dùng máy vào thời điểm đó.

Có users nào lạ không? Có users nào chạy các câu lệnh lạ như Powershell không? Có file nào được download không? v.v

Những điều mình đề cập bên trên chỉ là cơ bản thôi. Cái chính vẫn là liệu bạn đã thu đủ logs chưa, logs từ sysmon, từ firewall, v.v.

Sau đó thì bắt đầu phân tích. Đúng nghĩa là tìm cái kim trong một đóng rơm đấy, nên nếu có các công cụ xử lý dữ liệu log và tìm kiếm như SIEM sẽ dễ thở hơn. Còn không thì xài Linux commands.

Bổ sung từ 1 bạn khác:

Muốn biết webshell nào thì phải rà quét thư mục web Xác định tool thì phải sử dụng logs của waf

Cảm ơn các bạn đã tham khảo,

Trân trọng. 

Kể từ lúc ra mắt... Nội dung Video demo về Kỹ Thuật TRUY TÌM và ẨN địa chỉ IP mà các chuyên gia IT, Hacker và bên Điều Tra hay áp dụng - Phần 1 Thì, mình đã nhận rất nhiều phản hồi tích cực thông qua inbox, email...đề nghị ra mắt các phần tiếp theo liên quan vấn đề thực tế này. Chính vì vậy, mình quyết định sẽ xây dựng thành 1 Series về Kỹ thuật Phát hiện, Truy Tìm địa chỉ IP theo mức tối đa nhất ở mức độ Technical và Blending Non-Tech + Political cho mọi giới chuyên môn tham khảo. Series sẽ chia nhiều phần nhỏ, trong đó mình sẽ chỉ ra điểm vướng của các chuyên gia khi truy tìm IP không thành công, điểm chủ quan của Hacker khi nghĩ là bị ẩn hoàn toàn là không tracing được, và người dùng cần làm gì để bảo vệ mình. Mình sẽ cố gắng mô tả theo hướng dễ hiểu nhất, ngắn gọn tối đa các kiến thức kỹ thuật phức tạp ở mức có thể để cho ai xem đều nắm được trọng tâm vấn đề, và tự đưa ra giải pháp riêng cho mình. Note: Để Master được lĩnh vực này các bạn cần hiểu rõ concept. Security đúng nghĩa là gì, Networking thực chất là gì. Mindset trung hòa 3 nhánh kỹ thuật chính trong Security Operation là Prevention, Detection và Response nó hỗ trợ nhau qua lại như thế nào ?

Stay tuned, guys Khoa NT

• Cyber Security Evangelist | Senior Security Engineer • Certified: OPSWAT OECA|OLSA |OESA |ODSA |OSSA |NSE |SCNP |CEH | CompTiA Security+ |MCSE Security |MCTS |MCDST |CCNA.

• Các chuyên đề Cyber Security có học bổng đang triển khai tập trung vào thế mạnh kỹ thuật cụ thể, không lan man, chất lượng nội dung theo hướng dễ hiểu và thực tế nhất, mình không chạy theo số lượng, không chạy Ads, chỉ muốn ra sức hỗ trợ thành viên thực sự cần cho công việc và nâng cao kiến thức chuyên môn liên quan đến Penetration Testing | Legal Hacking | Cyber Digital Forensic | Security Solutions | Blue Team & Red Team từ căn bản đến nâng cao. 

Trong vòng vài ngày tới, mình sẽ làm 1 video ngắn về Review giải pháp bảo mật của tập đoàn IBM, phải nói là rất mạnh và rất thân thiện đối với doanh nghiệp, ngôn ngữ thiết kế của họ cũng rất ấn tượng khi mang đậm tính Artwork.

Thông qua đó các bạn sẽ biết 1 phần công việc của  1 Security Analyst là gì, cũng như là sự phối hợp tổng thể với từng bộ phận ( ví dụ với bên Threat Hunter  Team ) giúp tạo ra 1 môi trường đồng nhất nhằm bảo vệ data nội bộ trong lẫn ngoài, và phân tích thử các chức năng điều tra nhân viên vi phạm policy với các bằng chứng cụ thể, cũng như là cách tối ưu mang lại năng suất lợi nhuận cao nhất cho doanh nghiệp.

Và điều đặc biệt là những khả năng tạo ra những thao tác tự động hóa theo hướng phức tạp nhất tích hợp trong môi trường IBM Cloud Business của họ mà không cần tốn 1 dòng lệnh code nào. Cũng như là khả năng tương thích cao khi kết nối hoàn hảo với rất nhiều platform bên Microsoft,SIEM, Splunk, Checkpoint, TenAble, Qradar....

Trước đây Mình đã trải nghiệm các giải pháp bảo mật của Microsoft, Amazon...Nhưng khi được tham khảo demo của IBM, phải nói là rất ấn tượng khó quên,

Nếu mình là chủ doanh nghiệp mid size, hoặc Enterprise mới thành lập, cỡ nào cũng phải đầu tư liền IBM Security thay vì chạy theo trend của các hãng khác để nhẹ gánh tập trung cho mảng business bên ngoài mà không lo lắng bất cứ điều gì.

Phải nói là họ rất hiểu là doanh nghiệp cần gì, từ quản trị, phân tích và tối ưu các quy trình kinh doanh để đạt được mục tiêu là tiết kiệm chi phí, và hạn chế mức độ rủi ro do sai lầm con người gây ra đến mức bằng 0.

IBM là 1 tập đoàn công nghệ lâu đời có trước Microsoft, Google...và khi họ vươn vai để theo kịp thời thế thì thực sự đúng nghĩa các giải pháp của họ rất xuất xắc, chỉ có 1 điểm trừ là documents họ cung cấp tham khảo thêm thì cần thời gian cải thiện, vì đọc khá khó hiểu 1 chút , tuy nhiên đội ngũ support của họ là tuyệt vời.

Tại VN thì đa phần các bạn biết đến họ thông qua các sản phẩm laptop nồi đồng cối đá huyền thoại. Đặc biệt là dân Kiến trúc, kỹ thuật công trình... Nhưng mảng software của họ còn mạnh hơn thế nhiều, chính vì vậy họ mới bán thương hiệu laptop IBM sang cho Lenovo phát triển và sản xuất.

Cyber Security - Secure Your Future.

Written by Mr. Khoa NT

(*) Cyber Security Consultant | Security Analyst | Senior Security Engineer

(*) Certified: SCNP|CEH|Security+|MCTS|MCSE Security|CCNA.

Youtube: Hướng dẫn Tự Học Cyber Security |NetworkKHOA NT

Tác giả các chuyên đề khóa học về Cyber Security đang triển khai theo hình thức online training 24/24 any time.

(*) Kiểm định bảo mật hệ thống cho người bắt đầu.

(*) Điều tra pháp y kỹ thuật số cho doanh nghiệp cho Blue Team

(*) Tấn công nâng cao leo thang đặc quyền vào các hệ thống Server cho Red Team.

Tất cả các chuyên đề đều được review, test bởi các chuyên gia trong ngành, để đạt điều kiện mang tính thực tế và quan trọng phải thực sự dễ hiểu và dễ hiểu thì mới được Publish đưa vào thực tế.

Link khách hàng Review:

https://www.khoaamita.com/nhan-xet-cua-hoc-vien-cyber-security

Website: khoaamita.com

Email: dang.ky.hoc.it.sec@gmail.com

(*) Khi nhận được email bạn gửi đến, mình sẽ gửi lại cho bạn 1 tài khoản có thời hạn vĩnh viễn và link truy cập lớp học online 24/24 .

Liên hệ: (Khung giờ phản hồi: 9AM-8PM VIETNAM - 9PM - 8AM CANADA )

Save Trees , Save Our Environment, Save Life

1 bạn đang công tác cho Phòng PA05 của Bộ Công An mới thành lập về phòng chống tội phạm sử dụng công nghệ cao có email  nhờ mình tư vấn giải pháp về điều tra và phòng chống tội phạm.

Theo như bạn này mô tả thì yêu cầu mà sếp bạn đặt ra nó khá là cao và mang tính chuyên biệt khác với cách hỏi bình thường của thành viên.

Và bạn cũng có đề cập là bạn đang công tác trong ngành này.

Do tính chất câu hỏi và phần trả lời nó hơi nhạy cảm, nên mình sẽ sớm update trong chuyên đề về Cyber Forensic trong system online Class.

Có gì các bạn chờ 1,2 ngày nữa log in vào xem để có thêm kinh nghiệm và bổ sung thêm thông tin hữu ích nha.

Ah, quên, mình check danh sách thấy có vài bạn đã có học đủ 2 chuyên đề mà quên email báo mình kích hoạt chuyên đề 3. Nên bạn nào đọc được thì nhắn mình liền nha.

Thực sự mình đặt các Policy mini ra để thăm dò và khảo sát chất lượng thành viên, từ đó nâng cao và cải thiện các version mới của các chuyên đề sau ngày càng tốt hơn.

Có những bạn dù gì chỉ đạt học bổng khoảng 85% hoặc nộp bài trễ 1 ngày thì mình cũng cho qua luôn, vì tinh thần cố gắng của các bạn rất  tuyệt vời khi thu xếp thời gian để làm bài tập.

Vừa có có bạn Phương Thanh rất dễ thương hỏi mình xem cái voucher hồi giáng sinh năm trước còn dùng được không, thì mình Ok luôn, chứ không thành vấn đề gì. Vui là chính.

Chúc thành viên nhóm mình luôn sức khỏe và thăng tiến trong công việc nha.

Trân trọng

Team Khoa NT's