Tự build Port Scanner bằng Python với asyncio — Nhanh hơn nmap 5x
Xây dựng port scanner bằng Python asyncio với concurrency cao — nhanh hơn ~5x so với scan đồng bộ. Bao gồm banner grabbing và benchmark thực tế.
python
Wireshark thực chiến: Phân tích traffic mạng và phát hiện tấn công ARP Spoofing
Hướng dẫn Wireshark display filters thực chiến và cách phát hiện ARP Spoofing — tấn công Man-in-the-Middle phổ biến trên LAN. Bao gồm script Python+Scapy để monitor tự động.
[CTF Writeup] PicoCTF — Buffer Overflow 3: Stack Smashing từ A đến Z
Writeup chi tiết PicoCTF Buffer Overflow 3 — bypass stack canary bằng brute force từng byte với pwntools, control EIP và gọi win() để đọc flag.
JWT Security: 5 lỗ hổng phổ biến và cách khai thác
5 lỗ hổng JWT phổ biến: none algorithm bypass, RS256→HS256 confusion, brute force secret, kid injection và expired token. Khai thác thực tế và best practices phòng chống.
Subdomain Takeover: Tìm kiếm, xác nhận và khai thác thực tế
Subdomain takeover từ A đến Z: tìm CNAME dangling, xác nhận với subjack, khai thác GitHub Pages và S3 bucket takeover. Impact thực tế và cách monitor để phòng chống.
Mật mã học với Python: AES, RSA và tự build một hệ thống mã hóa an toàn
Mật mã học thực hành với Python: AES-256-GCM, RSA-OAEP, hybrid encryption và các kỹ thuật tấn công weak crypto như ECB mode detection, padding oracle và RSA small exponent.