Vừa mới nhập học hoặc mới đang là sinh viên năm 2. Gà nghĩ đây là hành trình giúp bạn theo đuổi được ngành bảo mật nói chung và kiểm thử bảo mật phần mềm (penetester) nói riêng. Bước 1: Giáo trình CompTIA A+ cho các bạn những kiến thức rất cơ bản của ngành
Loading
Học Pentester
Password Reset Poisoning là kỹ thuật cho phép Hacker tự ý thay đổi đường link reset mật khẩu về máy chủ của Hacker. Từ đó cho phép chiếm quyền kiểm soát tài khoản của người dùng.
Read More
432
Forward Proxy và Reverse Proxy đóng vai trò quan trọng trong việc bảo đảm quyền riêng tư của người dùng, cũng như việc tăng cường hiệu suất và bảo mật với máy chủ Web.
Read More375
Taint Tracking là kỹ thuật theo dõi dữ liệu không an toàn được truyền vào và xem nó ảnh hưởng tới những chức năng nào trong phần mềm.
Read More376
Nghề tester hay Tester là công việc kiểm tra chức năng của hệ thống, phần mềm, hay trang web, xác định xem chúng có hoạt động chính xác và hiệu quả theo tài liệu thiết kế hay không.
Read More270
Password Spraying Attack là kỹ thuật chỉ sử dụng một mật khẩu phổ biến để dò đoán cho tất cả tài khoản tồn tại trong hệ thống.
Read More456
Top 10 lỗ hổng OWASP là danh sách các lỗ hổng bảo mật phổ biến nhất trong ứng dụng web. Nó được phát triển bởi OWASP (Open Web Application Security Project) và tập trung vào việc cải thiện bảo mật cho các ứng dụng web.
Read More478
Khoá học Web Penetration Testing dành cho người mới là nhằm giúp người học hiểu và nắm vững các kỹ năng cơ bản để thực hiện tìm kiếm và khai thác các lỗ hổng ứng dụng Web.
Read More696
Lỗ hổng web Path Traversal (còn được gọi là Directory Traversal) là một lỗ hổng bảo mật phổ biến trên các ứng dụng web. Lỗ hổng này cho phép kẻ tấn công truy cập vào các tệp tin và thư mục trên máy chủ web mà không được phép truy cập. Điều này có thể gây ra nhiều nguy hiểm cho hệ thống web và dữ liệu của người dùng.
Read More534
Lỗ hổng SQL Injection là một kỹ thuật tấn công phổ biến trên các ứng dụng web, trong đó kẻ tấn công chèn các câu lệnh SQL độc hại vào các trường nhập liệu của ứng dụng, để có thể thực thi các lệnh SQL không mong muốn hoặc lấy thông tin từ cơ sở dữ liệu.
Read More674
