01 / Giới thiệu
Học từ câu hỏi,
hiểu qua thực hành.
Mình là Nguyễn Trường Bảo, sinh viên năm cuối ngành An ninh mạng tại Đại học Duy Tân, Đà Nẵng.
Qua các kỳ thực tập và dự án, mình có dịp nghiên cứu plugin WordPress, kiểm thử firewall trên Linux và viết dịch vụ Python xử lý cảnh báo Wazuh. Những công việc này giúp mình hiểu thêm về bảo mật ứng dụng, lưu lượng mạng và cách theo dõi sự cố.
Mình muốn theo đuổi pentest và red team, đồng thời học thêm về phòng thủ để hiểu cả cách tấn công lẫn cách phát hiện. Mình cũng quan tâm đến ứng dụng AI trong cybersecurity, nhất là những công cụ có thể giải thích và kiểm tra được kết quả.
Cách mình tìm hiểu một vấn đề
Quan sát. Bắt đầu từ đường đi của gói tin, mã nguồn, log và cấu hình hệ thống. Ghi rõ điều đã biết và điều còn cần kiểm tra.
Kiểm thử. Ghi lại trạng thái ban đầu, thay đổi từng yếu tố rồi so sánh kết quả. Lưu các bước và log để người khác có thể thử lại.
Giải thích. Liên kết quan sát kỹ thuật với tác động và hướng khắc phục. Luôn thể hiện rõ phần chưa chắc chắn.