Administration & Security VN

// Bài viết này là một nghiên cứu kỹ thuật chuyên sâu về BYOVD (Bring Your Own Vulnerable Driver) và cách các kỹ thuật hiện đại có thể bị lạm dụng để vượt qua các cơ chế bảo vệ của Windows và một số giải pháp EDR. Tác giả trình bày cách khai thác một driver đã ký nhưng tồn tại lỗ hổng để đạt quyền truy cập kernel, từ đó vô hiệu hóa cơ chế bảo vệ của LSASS và thực hiện trích xuất bộ nhớ theo nhiều lớp né tránh phát hiện. https://g3tsyst3m.com/byovd/BYOVD-and-Looting-LSASS-in-the-Modern-EDR-Era/

Một hạ tầng mạng được thiết kế bài bản là yếu tố cốt lõi giúp doanh nghiệp vận hành ổn định, an toàn và sẵn sàng phát triển. Mô hình này kết hợp nhiều công nghệ nhằm đảm bảo tính sẵn sàng cao, kết nối bảo mật, định tuyến tối ưu và trải nghiệm truy cập liền mạch cho người dùng. 🔹 Thành phần nổi bật: ✅ Dual ISP & MPLS dự phòng ✅ Firewall HA (Active/Standby) ✅ Kiến trúc Core – Distribution ✅ Định tuyến động OSPF ✅ Phân tách VLAN theo phòng ban ✅ DMZ cho các dịch vụ công khai ✅ Data Center & Server Farm ✅ VPN IPsec kết nối chi nhánh ✅ Hạ tầng Wi-Fi doanh nghiệp ✅ Liên kết dự phòng đảm bảo uptime 📌 Ví dụ VLAN: • VLAN 10 – Sales • VLAN 20 – HR • VLAN 30 – Finance • VLAN 99 – Management 🎯 Lợi ích: ✔ Tăng tính sẵn sàng và khả năng chịu lỗi ✔ Nâng cao bảo mật nhờ phân đoạn mạng ✔ Dễ dàng quản lý và vận hành ✔ Sẵn sàng mở rộng trong tương lai ✔ Tối ưu lưu lượng và hiệu suất định tuyến ✔ Kết nối từ xa an toàn cho chi nhánh và người dùng

🔓 HackLabs – Nền tảng thực hành Ethical Hacking hiện đại với 43 thử thách thực chiến Chán những lab tĩnh thiếu tính thực tế? HackLabs mang đến môi trường mô phỏng gần với các bài tập Red Team/Pentest chuyên nghiệp. Chỉ cần triển khai bằng Docker, mỗi lab sẽ nhận IP riêng trên mạng LAN, cho phép bạn sử dụng các công cụ như Nmap, Burp Suite, SQLMap, Hydra hay JWT_Tool để trinh sát và khai thác như trong môi trường thật. 🎯 43 phòng lab có chủ đích chứa lỗ hổng, bao phủ đầy đủ OWASP Top 10 (2021) cùng nhiều kỹ thuật nâng cao như: * JWT Manipulation * SSTI * Insecure Deserialization * Container Escape * Sliver C2 * Race Conditions * Và nhiều kỹ thuật khác 🤖 Ngoài ra, HackLabs còn tích hợp 6 bài lab về tấn công AI/LLM: * Jailbreak * Prompt Injection * Indirect Prompt Injection * Prompt Leaking * LLM Data Exfiltration * AI Supply Chain Poisoning ⚠️ Lưu ý: HackLabs được xây dựng cho mục đích học tập và nghiên cứu. Chỉ triển khai trong môi trường được cấp phép như máy ảo, mạng nội bộ cô lập hoặc phòng lab riêng. Mọi hành vi sử dụng trên hệ thống của bên thứ ba khi chưa được cho phép đều có thể vi phạm pháp luật. Github: https://github.com/afsh4ck/HackLabs #EthicalHacking #RedTeam #Pentest #OWASP #Docker #KaliLinux #CyberSecurity #InfoSec #BugBounty #CTF #WebSecurity #PromptInjection #LLMSecurity #OpenSource

3_ LAB Part-2 Scenarios

2_ LAB PfSense Firewall Practices Part-1 Configuring the PfSense and Home Lab

1_ Network Security Technologies - Firewalls

📚 Repo tổng hợp hơn 612 công trình khoa học, được phân loại thành 11 nhóm chủ đề, nhằm đánh giá hiện trạng, các ứng dụng thực tế và định hướng phát triển tương lai của LLM trong cybersecurity. Nội dung tập trung trả lời ba câu hỏi nghiên cứu chính: 📊 RQ1 – Domain LLMs: Các mô hình LLM chuyên biệt cho an ninh mạng đang được phát triển như thế nào? 🎯 RQ2 – Applications: LLM được ứng dụng ra sao trong phát hiện mối đe dọa, phân tích mã độc, hỗ trợ SOC, pentest, phân tích lỗ hổng và nhiều tác vụ bảo mật khác? 🤖 RQ3 – Future Directions: Những thách thức, hạn chế và xu hướng nghiên cứu tương lai của LLM trong lĩnh vực an ninh mạng là gì? Đây là tài liệu hữu ích dành cho các nhà nghiên cứu, chuyên gia bảo mật và kỹ sư AI muốn nắm bắt bức tranh toàn cảnh về sự giao thoa giữa Trí tuệ nhân tạo tạo sinh (Generative AI) và Cybersecurity. Repo: https://github.com/tmylla/Awesome-LLM4Cybersecurity

Trọn bộ CCNA Cheat Sheet. 👉 Tự học thì nghiên cứu phòng CCNA

Anh em cần tài liệu gì? Thả Emoji và comment. Hữu duyên ad sẽ trả nhé!