Dành cho Chuyên gia kiểm thử

Tháng Chín 7, 2023

Penetration Testing và Vulnerability Assessment giống và khác gì nhau?

Trong vũ trụ từ điển về các hình thức đánh giá bảo mật thì Penetration Testing (Kiểm thử xâm nhập) và Vulnerability Assessment (Đánh giá lỗ hổng bảo mật) được coi là 2 kỹ thuật khá quen thuộc và điển hình hay được sử dụng nhiều nhất. Tuy về mặt chức năng, cách thức và…

Tháng Bảy 12, 2023

Phân biệt giữa Pentest và Redteam

Pentest và Red Team là hai khái niệm dễ gây nhầm lẫn trong giới bảo mật. Vậy chính xác thì sự khác biệt giữa 2 thuật ngữ này là gì? Trong bài viết này, chúng tôi sẽ giải thích, với mục tiêu giúp bạn tìm hiểu thêm về dịch vụ nào có thể phù hợp…

Tháng Bảy 11, 2023

Phát hiện hơn 1700 lỗ hổng, điểm yếu an toàn thông tin trong hệ thống cơ quan nhà nước

Có một số lỗ hổng đã và đang được các nhóm tấn công, hacker lợi dụng để thực hiện các cuộc tấn công có chủ đích APT… Ảnh minh họa Cục An toàn thông tin vừa cho biết, trong tháng 10/2022, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng…

Tháng Bảy 11, 2023

Đánh giá bảo mật cần thiết cho những doanh nghiệp nào

Bước chân vào kỷ nguyên số, mối quan tâm hàng đầu của doanh nghiệp chính là bảo mật thông tin. Có thể nói, đánh giá bảo mật là việc quan trọng hàng đầu mà mọi doanh nghiệp muốn chuyển đổi số đều cần thực hiện, đặc biệt là các ngành hàng có giá trị cao,…

Tháng Bảy 11, 2023

5 công cụ tìm kiếm subdomain để trợ giúp trong quá trình kiểm thử xâm nhập

Trong những năm gần đây việc tìm kiếm các subdomain (tên miền phụ) đã trở thành công việc quan trọng trong quá trình kiểm thử an toàn. Thông thường công việc này sẽ tốn khá nhiều thời gian và công sức. Tuy nhiên, cùng với sự phát triển của nền tảng công nghệ số đã…

Tháng Bảy 11, 2023

Con đường từ số 0 đến một pentester có tay nghề (Phần 1)

Có lẽ chủ đề này là chủ để mình khá ấn tượng và cũng là tháng 10, tháng mình cảm thấy ấm áp và nhiều hoài bão. Đây là bài chia sẻ từ chính cá nhân mình và quan điểm cũng vậy nên nếu có ý kiến khác có thể gửi e-mail trao đổi nhé!…

Tháng Tư 5, 2023

Sử dụng Pentest hiệu quả – Chuyên gia VSEC nói gì?

Webinar: “Stay Ahead of Cyber Threats” Vào ngày 29/3, sự kiện “Stay Ahead of Cyber Threats” do Công ty Cổ phần An ninh mạng Việt Nam phối hợp cùng VNG Cloud tổ chức, đã diễn ra thành công và để lại nhiều ấn tượng tốt đẹp trong cộng đồng Tech và doanh nghiệp Việt Nam.…