Công Cụ & Kỹ Thuật

Sleuth kit và Autopsy: phân tích disk image toàn diện. Bài viết phân tích chuyên sâu về TSK, timeline, file carving với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Sleuth kit và Autopsy: phân tích disk image toàn diện. Bài viết phân tích chuyên sâu về TSK, timeline, file carving với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

NetworkMiner: passive network forensics tool. Bài viết phân tích chuyên sâu về pcap analysis, file extraction, OS fingerprinting với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

NetworkMiner: công cụ passive network forensics. Bài viết phân tích chuyên sâu về pcap analysis, file extraction, OS fingerprinting với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Velociraptor: endpoint visibility và response. Bài viết phân tích chuyên sâu về VQL, hunting, artifact collection với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Velociraptor: endpoint visibility và response. Bài viết phân tích chuyên sâu về VQL, hunting, artifact collection với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Sử dụng Redline cho memory và malware analysis. Bài viết phân tích chuyên sâu về IOC, timeline, whitelist với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Sử dụng Redline cho memory và malware analysis. Bài viết phân tích chuyên sâu về IOC, timeline, whitelist với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

KAPE: kroll artifact parser and extractor. Bài viết phân tích chuyên sâu về artifact collection, parsing, automation với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

KAPE: kroll artifact parser và extractor. Bài viết phân tích chuyên sâu về artifact collection, parsing, automation với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Eric Zimmerman Tools: bộ công cụ forensics Windows. Bài viết phân tích chuyên sâu về MFTECmd, PECmd, RECmd với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Eric Zimmerman Tools: bộ công cụ forensics Windows. Bài viết phân tích chuyên sâu về MFTECmd, PECmd, RECmd với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Cyphon: open source incident management. Bài viết phân tích chuyên sâu về alert triage, workflow, integration với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Cyphon: open source incident management. Bài viết phân tích chuyên sâu về alert triage, workflow, integration với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

TheHive và Cortex: nền tảng ứng phó sự cố bảo mật. Bài viết phân tích chuyên sâu về case management, analyzers, responders với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

TheHive và Cortex: security incident response platform. Bài viết phân tích chuyên sâu về case management, analyzers, responders với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

MISP: malware information sharing platform. Bài viết phân tích chuyên sâu về threat intelligence, IOC sharing, taxonomy với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

MISP: nền tảng chia sẻ thông tin về mã độc. Bài viết phân tích chuyên sâu về threat intelligence, IOC sharing, taxonomy với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Arkime (moloch): full packet capture và analysis. Bài viết phân tích chuyên sâu về network forensics, session data, hunting với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Arkime (moloch): full packet capture và analysis. Bài viết phân tích chuyên sâu về network forensics, session data, hunting với những kiến thức và kinh nghiệm thực tế từ các chuyên gia hàng đầu trong lĩnh vực an ninh mạng và điều tra số.

Hướng dẫn sử dụng Volatility 3 cho memory forensics. Bài viết phân tích chuyên sâu về RAM, plugins, profiles với các insights từ chuyên gia hàng đầu trong lĩnh vực.

Autopsy: nền tảng forensics mã nguồn mở toàn diện. Bài viết phân tích chuyên sâu về modules, timeline, reporting với các insights từ chuyên gia hàng đầu trong lĩnh vực.

Sử dụng OSINT trong điều tra tội phạm mạng. Bài viết phân tích chuyên sâu về Maltego, Shodan, social media với các insights từ chuyên gia hàng đầu trong lĩnh vực.

Wireshark masterclass: network forensics chuyên sâu. Bài viết phân tích chuyên sâu về pcap, filters, protocol analysis với các insights từ chuyên gia hàng đầu trong lĩnh vực.

Điều tra số trên thiết bị iOS: thách thức và công cụ. Bài viết phân tích chuyên sâu về checkm8, Cellebrite, backup với các insights từ chuyên gia hàng đầu trong lĩnh vực.

Ghidra vs IDA Pro: so sánh công cụ reverse engineering. Bài viết phân tích chuyên sâu về decompiler, scripting, plugins với các insights từ chuyên gia hàng đầu trong lĩnh vực.

YARA rules: viết detection signatures hiệu quả. Bài viết phân tích chuyên sâu về patterns, modules, hunting với các insights từ chuyên gia hàng đầu trong lĩnh vực.

Splunk cho security operations: từ cơ bản đến nâng cao. Bài viết phân tích chuyên sâu về SPL, dashboards, alerts với các insights từ chuyên gia hàng đầu trong lĩnh vực.

Forensic Linux distros: SIFT, REMnux, và Kali. Bài viết phân tích chuyên sâu về tools, workflow, customization với các insights từ chuyên gia hàng đầu trong lĩnh vực.

Plaso và timeline analysis: xây dựng super timeline. Bài viết phân tích chuyên sâu về parsers, filtering, visualization với các insights từ chuyên gia hàng đầu trong lĩnh vực.