Search This Blog

thái

suy nghĩ thể nghiệm

Subscribe to this blog

Follow by Email

In the zone

Get link
Facebook
Twitter
Pinterest
Google+
Email

March 27, 2017

Years of practice, patience, and countless of crashes paid off... Happy.

Get link
Facebook
Twitter
Pinterest
Google+
Email

1 comment

Powered by Blogger

Làm an toàn thông tin thì học gì?

May 02, 2012

1 Giới thiệu

Tôi nhận được thư từ của nhiều bạn hỏi về việc nên học gì và như thế nào để có thể tìm được việc làm và làm được việc trong ngành an toàn thông tin (information security). Tôi nghĩ việc đầu tiên bạn cần phải làm là in toàn bộ bài viết "Làm thế nào để trở thành white hat hacker" ra giấy, nhưng đừng đọc, mà hãy để chúng trong toilet khi nào cần thì xài dần.

Quay trở lại câu hỏi. An toàn thông tin là một ngành rộng lớn với rất nhiều lĩnh vực. Những gì tôi biết và làm được chỉ gói gọn trong một hai lĩnh vực. Có rất nhiều mảng kiến thức cơ bản mà tôi không nắm vững và cũng có nhiều kỹ năng mà tôi không thạo. Hack tài khoản Yahoo! Mail là một trong số đó. Tôi cũng không biết cách tìm địa chỉ IP của bạn chat :-(.

Xét theo năm mức ngu dốt thì tôi nằm ở mức "1OI - thiếu kiến thức" ở hầu hết các lĩnh vực trong an toàn thông tin. Cũng có lĩnh vực tôi nằm ở mức "2OI - thiếu nhận thức". Nhiều lần đọc sách vở hoặc nói chuyện với đồng nghiệp, tôi hay nhận r…

BEAST

September 25, 2011

So we gave a talk and a live demo at ekoparty last week to show how BEAST exploits a weakness in SSL to decrypt secret cookies.

Please note that BEAST does not do any harm to remote servers. In fact, no packet from BEAST has ever been sent to any servers. We chose PayPal because they do everything right when it comes to server-side SSL, and that is good to demonstrate the power of BEAST, which is a client-side SSL attack. We reported the vulnerability to browser, plugin and SSL vendors several months ago (CVE-2011-3389).

Current version of BEAST consists of Javascript/applet agents and a network sniffer. We have some choices for the agent. At the time we reported the bug to vendors, HTML5 WebSockets could be used to build a BEAST agent but, due to unrelated reasons, the WebSockets protocol was already in the process of changing in such a way that stopped it. We can't use the new WebSockets protocol shipped with browsers. We use a Java applet in this video, but please be aware tha…

Tháp thành công

April 29, 2017

Seth Godin chỉ ra rằng cái tháp thành công của bất kỳ việc gì ở đời trông như thế này:
1. Thái độ
2. Cách tiếp cận
3. Mục tiêu
4. Chiến lược
5. Chiến thuật
6. Thực hiện

Càng đi xuống dưới càng kém quan trọng. Vậy mà chúng ta hầu như chỉ quan tâm vào bước cuối cùng, cũng là bước kém quan trọng nhất.

Các bạn học sinh sinh viên email cho tôi hỏi rất nhiều về việc nên học lập trình ngôn ngữ nào, đọc sách nào, nên xài Windows hay Linux, lấy chứng chỉ gì, có nên thi vào đại học đó hay không, v.v. Những việc đó không phải là không cần phải nghĩ đến, nhưng tôi luôn muốn giải thích rằng trước tiên phải xác định được mục tiêu của mình là gì đã. Học để có việc làm, học để có kiến thức, học vì yêu thích say mê, học để đi cùng thế giới, v.v. mỗi mục tiêu khác nhau sẽ dẫn đến một cách học khác nhau và từ đó dẫn đến những cuốn sách khác nhau.
Nhưng đúng như Seth Godin nói, mục…

Library

2017 17
- July 1
- May 7
- April 6
- March 2
  - In the spotlight
  - In the zone
- January 1

2016 45
- December 2
- November 1
- August 10
- July 1
- June 2
- May 1
- April 5
- March 4
- February 3
- January 16
2015 64
- December 20
- November 10
- October 5
- September 6
- August 3
- June 7
- May 3
- April 5
- March 1
- February 1
- January 3
2014 25
- December 4
- November 1
- August 2
- July 3
- June 2
- May 3
- April 4
- March 1
- February 4
- January 1
2013 37
- December 2
- November 1
- October 8
- September 10
- August 2
- July 2
- May 3
- April 5
- March 2
- January 2
2012 24
- December 5
- November 3
- October 6
- September 2
- August 2
- July 2
- May 1
- April 1
- February 2
2011 17
- December 4
- November 3
- October 1
- September 1
- August 1
- June 1
- May 3
- February 1
- January 2
2010 20
- December 1
- October 2
- September 3
- August 2
- July 2
- June 2
- May 2
- April 1
- March 1
- February 3
- January 1
2009 28
- December 1
- November 1
- October 2
- September 2
- August 5
- July 9
- June 1
- March 2
- February 1
- January 4
2008 46
- November 1
- September 1
- July 7
- June 7
- May 6
- April 3
- March 13
- February 1
- January 7
2007 74
- October 2
- September 1
- August 5
- July 44
- March 16
- January 6
2006 19
- December 4
- November 15

Show more Show less

Security Research

The POODLE attack
The CRIME attack
BEAST: Surprising Crypto Attack Against HTTPS
Cryptography in the Web: The Case of Cryptographic Design Flaws in ASP.NET
Practical Padding Oracle Attacks
Flickr's API Signature Forgery Vulnerability
Zombilizing The Web Browsers Via Flash Player 9
Giám sát an ninh mạng
Một phương pháp chống DDoS bằng xFlash
Lỗ hổng nghiêm trọng của SSL/TLS