root@andang241:~$ whoami

root@

// Ghi chú về bảo mật, SOC và những đêm cày log.

$ filter --tag

Chào mừng đến với blog mới

Blog vừa được làm mới hoàn toàn: giao diện sạch hơn, chuyên nghiệp hơn, và cóthêm nhiều tính năng quản lý nội dung.

#blog#jekyll

3 nhóm công cụ OSINT khi đánh giá bề mặt tấn công

OSINT (Open-Source Intelligence) là bước không thể thiếu khi đánh giá bề mặttấn công (attack surface) của một tổ chức — hoàn toàn hợp pháp vì chỉ dùngthông tin công khai.

#osint#tools#recon

Series · SOC căn bản

SOC căn bản — Phần 3: Từ log tới cảnh báo

Có log rồi, làm sao biến chúng thành cảnh báo (alert) đáng để analyst xem?

#soc#detection#alert

Series · SOC căn bản

SOC căn bản — Phần 2: Log là nguyên liệu

Không có log thì không có gì để giám sát. Phần này nói về log — thứ SOC “ăn” mỗi ngày.

#soc#log#siem

Series · SOC căn bản

SOC căn bản — Phần 1: SOC là gì?

Mở đầu loạt bài SOC căn bản, mình giải thích SOC là gì và tại sao mọi tổchức có hạ tầng số đều cần nó.

#soc#blue-team#cơ-bản