Trong bài viết này, mình sẽ giới thiệu một số dịch vụ triển khai dựa trên cở sở hạng tầng mạng của thiết bị Cisco, nhằm giúp cho người quan trị làm chủ hệ thống mạng như bảo mật, kiểm soát và xử lý sự cố được tốt hơn
VSEC MKT14/09/2020
Tóm tắt quá trình phát hiện lỗ hổng này của mình chỉ đơn giản các bước như sau: Sau khi test xong với domain chính, quay sang enum subdomain và tìm ra một sub khá thú vị sử dụng ManageEngine Application Manager (MEAM)
VSEC MKT21/08/2020
Đây là writeup thứ 2 của mình sau khi tìm được một lỗ hổng nghiêm trọng nữa, target là một subdomain của ngân hàng trong nước
VSEC MKT18/08/2020
Thực ra khi khai tiến hành khảo sát thì về cơ bản để tấn công những trang Moodle này đều cần quyền người dùng, quyền chấp nhận được là teacher.
VSEC MKT12/08/2020
Như phần trước đã đề cập, ở Joomla cho quản trị backend sẽ là 3 quyền: Manager để quản lý các bài viết, Administrator để quản lý người dùng và thêm vài chức năng riêng, còn cấp cao nhất là người dùng Super User thì sẽ làm mọi thứ, bao…
VSEC MKT12/08/2020
Khách hàng của chúng tôi hoạt động trong lĩnh vực ngân hàng và theo xu thế, khách hàng tích cực phát triển các tiện ích phần mềm trực tuyến để cung cấp dịch vụ thuận tiện hơn cho khách hàng hiện tại cũng như mở rộng mạng lưới khách hàng…
VSEC MKT30/07/2020
4 lỗ hổng rất nguy hiểm, 3 lỗ hổng nguy hiểm, 8 lỗ hổng tiềm ẩn là những lỗi được tìm thấy trong quá trình sử dụng dịch vụ Pentest của VSEC áp dụng cho một website chăm sóc sức khỏe nổi tiếng của Mỹ.
VSEC MKT03/07/2020
CVE (Common Vulnerabilities and Exposures) là 1 chương trình được khởi xướng vào năm 1999 bởi MITRE
VSEC MKT10/04/2020
Bạn lo lắng trong số những người bạn của mình có thể đã chiếm tài khoản Facebook của bạn? Rằng máy tính của bạn đang bị giữ làm con tin bởi một loại mã độc tống tiền (ransomware)? Hoặc là các tin tặc (hackers) đang cướp tài khoản ngân hàng…
VSEC MKT10/04/2020
VSEC 2021 | PRIVACY POLICY | LEGALS
VADAR – Giải pháp giám sát an toàn thông tin
Dịch vụ trung tâm giám sát và vận hành ATTT – SOC
Phân biệt giữa Pentest và Red team
Junior Pentester
Công ty Cổ phần An ninh mạng Việt Nam – VSEC là đơn vị hoạt động An toàn thông tin đầu tiên tại Việt Nam