2. Buffer Overflow Vulnerability Lab: exploit the buffer overflow vulnerability using the shell-code approach. 

3. Return-to-libc Attack Lab: exploit the buffer-overflow vulnerabilities using the return-to-libc attack. 

4. Format String Vulnerability Lab: exploit the format string vulnerability. 

5. Race Condition Vulnerability Lab: exploit the race condition vulnerability. 

6. Chroot Sandbox Vulnerability Lab: explore how the chroot sandbox can be broken. 

7. TCP/IP Attack Lab: exploit the vulnerabilities of the TCP/IP protocols. 

 

8. DNS Pharming Attack Lab: exploit the vulnerabilities of the DNS protocol to launch Pharming attacks. Web Applications 

9. XSS Cross-site Scripting Attack Lab exploiting cross-site scripting vulnerabilities. 

10. Cross-site Request Forgery Attack Lab : exploiting cross-site request forgery vulnerabilities. 

11. SQL-Injection Attack Lab: experience the SQL-Injection attacks 

1.Fuzzing with Spike : Software vulnerability discovery 

2.Working with w3af : Web Application Attack and Audit Framework 

3.Egghunters - Understanding and using Egghunters in limited space environments. 

4. Heap Spraying - Spraying the heap for reliable code execution. 

5. NX Bypass - Bypassing hardware NX on modern operating systems. 

6.Shellcode Creation : create useful shellcode in mayny environments 

http://www.ns-z0ne.org/forum/showthread.php?t=700

PS: Hi vọng các anh chị và các bạn cùng đưa công nghệ bảo mật Việt Nam lớn mạnh và bền vững , chống lại những thế lức từ bên ngoài . Rất mong nhận được sự guíp đỡ từ các anh chị và các bạn . Xin cám ơn mọi người . 

... PS: Hi vọng các anh chị và các bạn cùng đưa công nghệ bảo mật Việt Nam lớn mạnh và bền vững , chống lại những thế lức từ bên ngoài . Rất mong nhận được sự guíp đỡ từ các anh chị và các bạn . Xin cám ơn mọi người . 

Riêng mình , ít ra mình cũng giúp cho xã hội bớt đi rất nhiều defacer và script kiddies và mình tự hào về điều đó 

Còn nếu bên này không thích thì cứ xóa bài này , bọn mình cũng không cần phải tự quảng cáo ! 

Góp ý của choc_ là xác đáng rồi . Club này mới lập không lâu, còn non trẻ so với nhiều club khác như club phần cứng nên còn nhiều thứ chưa chuẩn , mong các bạn tiếp tục góp ý . 

Cuối cùng , ns-z0ne.org chỉ toàn là sinh viên đang đi học , nên kiến thức còn hạn hẹp , trong HVA có nhiều cao thủ hi vọng các anh chị sẽ giúp bọn em một tay , bkitns sẽ rất cám ơn mọi người .  

Mình học BK . Bạn cứ sinh hoạt ở đây nhiều và đúng nội quy thì sẽ tự cảm nhận được thế nào là chuẩn . Thân . 

0SAT0 wrote:

... PS: Hi vọng các anh chị và các bạn cùng đưa công nghệ bảo mật Việt Nam lớn mạnh và bền vững , chống lại những thế lức từ bên ngoài . Rất mong nhận được sự guíp đỡ từ các anh chị và các bạn . Xin cám ơn mọi người . 

Phần trên thì tớ không có ý kiến gì nhưng phần này thì hơi... đụng chạm :P . Mẹ ơi, tớ ở nước ngoài hơn hai chục năm, lúc nào cũng ngóng về quê hương thế mà có người đòi "chống lại" thì toi tớ rồi. :-(  

Các thành viên có cố gắng nhưng nên ít spam lại(đầu tư nghiên cứu kĩ hơn) và quan trọng là phải biết mình đang ở đâu, một số thành viên còn rất hiếu thắng, mình tin là không chỉ mình mà nhiều người khác khi vào forum của club cũng cảm thấy thế , hi vọng bạn hiểu ý mình .  

mình thấy tội nghiệp cho các bạn sinh viên còn đang mò mẫm mà lại đi theo các chương trình đào tạo như thế này. rồi sẽ chẳng dẫn tới đâu, lúc nhìn lại, có hối hận thì đã muộn. mình có lời khuyên cho các bạn: quên đi, quên hết hacker, hacking, buffer overflow, fuzzing, sql injection, xss...tập trung học những thứ trong trường dạy, tập trung vào discrete math, programming language, operating system, network programming, data structure & algorithm, information theory, automata, compiler, database, distributed system...học hết và học tốt những thứ đó, mà vẫn duy trì được một cuộc sống khỏe mạnh, thì đã bước một bước rất dài trên con đường học và nghiên cứu về an toàn thông tin rồi.  

mình thấy tội nghiệp cho các bạn sinh viên còn đang mò mẫm mà lại đi theo các chương trình đào tạo như thế này. rồi sẽ chẳng dẫn tới đâu, lúc nhìn lại, có hối hận thì đã muộn. mình có lời khuyên cho các bạn: quên đi, quên hết hacker, hacking, buffer overflow, fuzzing, sql injection, xss...tập trung học những thứ trong trường dạy, tập trung vào discrete math, programming language, operating system, network programming, data structure & algorithm, information theory, automata, compiler, database, distributed system...học hết và học tốt những thứ đó, mà vẫn duy trì được một cuộc sống khỏe mạnh, thì đã bước một bước rất dài trên con đường học và nghiên cứu về an toàn thông tin rồi.  

mình thấy tội nghiệp cho các bạn sinh viên còn đang mò mẫm mà lại đi theo các chương trình đào tạo như thế này. rồi sẽ chẳng dẫn tới đâu, lúc nhìn lại, có hối hận thì đã muộn. mình có lời khuyên cho các bạn: quên đi, quên hết hacker, hacking, buffer overflow, fuzzing, sql injection, xss...tập trung học những thứ trong trường dạy, tập trung vào discrete math, programming language, operating system, network programming, data structure & algorithm, information theory, automata, compiler, database, distributed system...học hết và học tốt những thứ đó, mà vẫn duy trì được một cuộc sống khỏe mạnh, thì đã bước một bước rất dài trên con đường học và nghiên cứu về an toàn thông tin rồi.  

Kiến thức không phải của riêng ai , chôm thì đã sao nào  

Nói vậy nghe khiếp quá, mà cũng đúng, bomb nguyên tử giờ này nước nào cũng có(ý lộn, nhiều nước châu Phi,Việt Nam, vài nước Nam Mỹ,... không có :P ) , do cái tinh thần "kiến thức không phải của riêng ai".  

Nhưng người ta vẫn biết tới các nhà khoa học nghiên cứu khoa học nguyên tử (marie curie...).  

@bolzano_1989: mình biết là trường bạn có dạy nên mình mới kêu các bạn nên học kỹ đi.  

tmd wrote:

Kiến thức không phải của riêng ai , chôm thì đã sao nào  

Nói vậy nghe khiếp quá, mà cũng đúng, bomb nguyên tử giờ này nước nào cũng có(ý lộn, nhiều nước châu Phi,Việt Nam, vài nước Nam Mỹ,... không có :P ) , do cái tinh thần "kiến thức không phải của riêng ai".  

Xin hỏi bạn, kiến thức của bạn đang có hiện nay có phần trăm nào do chính người Việt Nam ta và chính bạn sáng tạo ra. Hãy xem lại cuốn sách giáo khoa ở mọi lĩnh vực, xem có bao nhêu kiến thức do người Việt tìm ra. Mình nghĩ là rất ít (thậm chí là không :( )

Nhưng người ta vẫn biết tới các nhà khoa học nghiên cứu khoa học nguyên tử (marie curie...).  

Những nhà khoa học vĩ đại như Marie curie, Einsten, ... họ sống làm việc và cống hiến vì nền văn minh của nhân loại đó bạn. Nếu những công trình do họ nghiên cứu không được thế giới biết đến thì bạn liệu có biết tên họ? Tóm lại, quan điểm "Kiến thức không của riêng ai" theo mình nghĩ là hoàn toàn đúng và nên tích cực phát triển. Hơn nữa, 4um hva cũng như nhiều cái khác lập lên với mục đích gì?

Nhưng tui chắc chắn là người ta sẽ không biết tới cái team bk... này đâu. Theo đúng tinh thần nói bên trên, mà chỉ biết team này chơi trò "biến của ta thành của mình".  

Bạn hãy xem lại kiến thức của bạn xem sao? Nếu theo như bạn nói thì kiến thức của bạn và đại đa số con người ở đây (và nhiều hơn nữa) đều chơi "cái trò" "Biến của ta thành của người". Mình nghĩ, nếu không chơi "cái trò" này thì chẳng còn gì để học mà cũng không có kiến thức nền tảng để nghiên cứu.  

tìm lại nguyên bản 

Nếu những công trình do họ nghiên cứu không được thế giới biết đến thì bạn liệu có biết tên họ 

@bolzano_1989: mình biết là trường bạn có dạy nên mình mới kêu các bạn nên học kỹ đi.  

Hì vào 4rum thấy cái ShoutBox to vật vã đập vào mặt .... lặng lẽ đóng lại và tiếp tục đọc tài liệu ^^ 

Người không trong cuộc thường suy nghĩ được nhiều thứ khác người trong cuộc. Sao người trong cuộc không biết tiếp thu những suy nghĩ này vậy ta. Góp ý của anh em ta toàn bị quy kết là tranh cãi do cái tính cứng nhắc đó. Chịu đi bà con. PS: Góp ý hình thức , ý tưởng này không phải là mới mẽ và duy nhất đâu, trước đây có nhiều người cũng làm y chang vậy rồi. Các trung tâm dạy "quảng trị mạng" là một ví dụ. 

Cám ơn anh louisNguyen , em xin ghi nhớ :) ...mỗi người có một định hướng , một cách suy tư, cách làm việc khác nhau , có lẽ bạn đúng và một ngày nào đó mình sẽ nhận ra điều đó , nhưng hiện nay , mình không có một căn cứ nào để tin rằng ở đây có ai đó thực sự đúng trong lĩnh vực này, nếu đúng , tại sao Việt Nam lại là nứoc dẫn đầu về botnet do TQ cài đặt , nếu đúng tại sao chúng ta không timnhanh.com bị SQL injection , tamtay.com bị XSS , ... nếu đúng tại sao không có cái một bài viết nào của Việt Nam được đánh giá cao trên trường quốc tế ?? Còn nhiều câu hỏi tại sao nữa , nhưng thôi mình đã tại sao thế trong vài năm rồi, và giờ mình đang đứng trên con đuơng rộng mở cùng vơi BKITNS của mình . Các bạn có thể nói rằng hãy quy về với toán rời rạc , với cấu trúc dữl iệu và giải thuật đi ... Đó là tùy các bạn thôi :) , mình không dám phản đối .  

Chỉ nhắc bồ là đóng cửa đăng kí chỉ làm mất uy tín của forum đi thôi . Chắc bồ là leader của nhóm , thế thì bồ nên tham khảo club phần cứng ấy . Bên đó có thầy trong khoa hướng dẫn, lãnh đạo đúng hướng nên nhóm phát triển rất mạnh và vững . 

Chỉ nhắc bồ là đóng cửa đăng kí chỉ làm mất uy tín của forum đi thôi . 

Chắc bồ là leader của nhóm , thế thì bồ nên tham khảo club phần cứng ấy . Bên đó có thầy trong khoa hướng dẫn, lãnh đạo đúng hướng nên nhóm phát triển rất mạnh và vững . 

@ H3x4 : ý bạn là club phần cứng thế nào , họ không đáng là mẫu hình để nhóm các bạn học tập ? Nhóm các bạn đã đạt được những gì để được sự thừa nhận của cộng đồng chưa , so với club phần cứng thì thế nào ? Có lẽ bạn đang nóng, nói tiếp với bạn cũng vô ích . Nếu cần trao đổi thì pm mình, không nên tiếp tục ở đây .  

Dạ , cám ơn anh . Tạm thời bọn em sẽ học những thứ mình thích đã, sau này có cái nhìn đúng đắn sẽ học tiếp tục . Còn forum thì em đã privaate rồi, tiếc là đã để bên này biết, vì bọn em muốn chia sẽ kiến thức thôi không hề có ý định quảng cáo hay gì cả . Mong mọi người thông cảm, tuổi trẻ háo thằng và thích tranh đua, các anh chị lớn nhường em nhỏ một tí không có mất mát gì, đừng ép đến đường cùng như thế này nữa. Cám ơn mọi người . Sau này bọn em sẽ tiếp tục cố gắng học tập phát triển . Còn cái vụ tham khảo, em biết nguyên tắc đó và thành thật xin lỗi vì thiếu sót này . Sau này sẽ không để xảy ra trường hợp như vậy nữa :D Cám ơn anh ! 

Kiến thức không phải của riêng ai , chôm thì đã sao nào . Bọn mình không được ai giúp đỡ, tự đi tìm đường nghiên cứ học tập , như vậy có gì là sai ? Những người viết ra những thứ này cũng muốn nhiều người khác được học tập theo nếu không hõ đã không public rồi bạn à . 

0SAT0 wrote:

10 người đọc bài tute của tôi thì 9 người bĩu môi: "úi trời, hóa ra cũng là do gắn góp nhặt cả, vậy thì mình cũng làm được, có gì hay ho đâu" (ặc, vậy nếu như tôi dấu hết link hết nguồn, làm cho người đọc tưởng rằng 100% công sức là của tôi thì chắc tôi sẽ được nhiều người "tung hê" lắm đây -:-) ).  

Hic, nếu cần giấu thì em chả dại gì đi chép lại y hệt đâu anh à, em đâu có ngu đâu :))]]> /hvaonline/posts/list/28520.html#175841 /hvaonline/posts/list/28520.html#175841 GMT /hvaonline/posts/list/28520.html#175842 /hvaonline/posts/list/28520.html#175842 GMT /hvaonline/posts/list/28520.html#175846 /hvaonline/posts/list/28520.html#175846 GMT /hvaonline/posts/list/28520.html#175847 /hvaonline/posts/list/28520.html#175847 GMT muốn tấn công, phải suy nghĩ như một người ở vị trí xây dựng hệ thống. nếu bạn không lập trình, không viết chương trình nhiều (nhiều ở đây không có nghĩa là gom một đống ngôn ngữ lại, mỗi thứ viết một cái "hello, world" rồi xong), bạn sẽ không bao giờ biết được các thói quen, những lói mòn, hay những vấn đề thường gặp của một lập trình viên. nếu bạn nghĩ là bạn biết, àh "tôi biết buffer overflow, sql injection, xss...", đó là do người ta nói cho bạn thôi, chứ thực ra bạn không biết tại sao lập trình viên lại tạo ra các lỗ hổng như thế (nhiều bạn *hacker* còn blame lập trình viên là sao tụi nó ngu quá, viết code cẩu thả quá. rất lame). điều này cũng áp dụng cho các vấn đề khác trong việc quản trị hệ thống thông tin. memory corruption bây giờ ngày càng khó khai thác. các thư viện ORM, các web framework mới hầu như đều được thiết kế để phòng chống sql injection. nói cách khác, muốn khai thác, muốn tấn công những lỗ hổng này, đòi hỏi một nền tảng lập trình vững vàng, thông hiểu cách mà ứng dụng tương tác với hệ thống, để từ đó tìm ra các khe cửa hẹp mà chui qua. không cần học nhiều, cứ đọc tutorial rồi làm, bạn vẫn sẽ làm được, nhưng chỉ cần người ta điều chỉnh đi một chút, là thua. cụ thể đi ha. ví dụ như các bạn BKTNS, mình dạo một vòng, thấy có lần bạn leader đã gửi lên (chép từ Phrack) bài nói về integer overflow. Nhưng rốt cuộc, trong topic ở trên HVA này về đề tài đó, không thấy có bạn nào tham gia (mà với cá tính các bạn đã thể hiện ở đây, sẽ là rất lạ nếu các bạn ấy biết mà các bạn ấy không nói, tự vì bình thường không biết gì các bạn ấy còn dám nói mà :-p). hay như năm ngoái, sự kiện bạn dan kaminsky tìm ra các lỗi liên quan đến dns. để tìm ra được lỗ hổng cơ bản, trong một giao thức cơ bản của internet, để thấy được cái mà bao nhiêu người nhìn vào không thấy được, bạn dan kaminsky đã phải tiêu tốn rất nhiều năm trời nghiên cứu tcp/ip nói chung và dns nói riêng. chỉ có nền tảng học thuật vững vàng mới tạo ra được original works. chưa hết, để setup được môi trường thử nghiệm cho giả thuyết, dan kaminsky cũng phải có kỹ năng quản trị hệ thống và lập trình (cái này thì khỏi chê rồi, cứ nhìn vào mấy cái software của hắn) rất tốt. hay như vừa rồi, có bạn alex sotirov và đồng bọn làm nghiêng ngả internet khi tạo ra một cái CA certificate giả mà tất cả browser trên thế giới đều trust. bạn đọc cái tài liệu của họ http://www.win.tue.nl/hashclash/rogue-ca/) và có cảm thấy một nỗi xấu hổ mơ hồ khi mà bạn không hiểu họ đang nói gì hết? các bạn BKTNS cũng cần phải biết rằng, nền tảng học thuật của cái tấn công này cũng xuất phát từ các môn ở trường mà bạn đang học. không xa lạ gì đâu, crypto là từ information theory, number theory, probability theory, computation theory (automata đó :-p), algorithm mà ra. nếu mà cứ chạy theo hết chương trình đào tạo hacking dữ dội này đến chương trình đào tạo hacking ghê ghớm khác, thì chạy mãi cũng sẽ chẳng đến đâu. bởi cứ hễ đi ra ngoài chương trình đào tạo là bí :-p. kiểu như những con khỉ được người ta dạy làm xiếc, tập cho được vài trò, rồi diễn hoài, kêu diễn trò khác, hay nghĩ ra trò mới là nó bó tay. mà thôi mình đã nói là km các bạn :-D.]]> /hvaonline/posts/list/28520.html#175853 /hvaonline/posts/list/28520.html#175853 GMT /hvaonline/posts/list/28520.html#175854 /hvaonline/posts/list/28520.html#175854 GMT /hvaonline/posts/list/28520.html#175855 /hvaonline/posts/list/28520.html#175855 GMT

http://0suto.wordpress.com/page/3/ wrote:

bạn bè mình nó ở ngoài kia nó học trên lớp, tối về nó coi tivi chơi , nó làm bài tập , học bài mới , là cuối kì nó thi vèo vèo, còn mình thì ngày học ở lớp, về nhà mày mò tự học , tự cày , tự suy ngẫm , nghiên cứu, sao mà mình không thua được chứ :) , cái này tôi đã chịu đựng 2 năm qua rồi, thiệt ra nếu học hành đàng hoàng có lẽ giờ cũng ko đến nối nào (mà thực ra h cũng phơi phơi tuy không cao nhưng cũng đâu có bèo quá :D )  

Bạn Suto có học lớp KSTN kô? Nếu không thì mình nghĩ bạn đã thua bạn bè xa lắm rồi, ráng mà tập trung gỡ lại đi. Đừng tốn thời gian vào những thứ chưa cần thiết như những khóa hacking hoành tráng thế này nữa. Mà mình bỏ công viết cái này, không phải là dành riêng cho bạn Suto đâu. Mình chỉ hi vọng là các bạn khác ở BKTNS biết là mình đang nghĩ thế nào về team của các bạn và những việc các bạn đang làm, nhất là các bạn sinh viên mới nữa. Mình rất hi vọng là đọc những gì mình viết, có bạn sẽ tạm nghỉ BKTNS, tập trung cho việc học ở trường hơn.]]> /hvaonline/posts/list/28520.html#175856 /hvaonline/posts/list/28520.html#175856 GMT

choc_ wrote:

Bạn Suto có học lớp KSTN kô? Nếu không thì mình nghĩ bạn đã thua bạn bè xa lắm rồi, ráng mà tập trung gỡ lại đi. Đừng tốn thời gian vào những thứ chưa cần thiết thế này nữa. 

Uhm không học lớp KSTN là thua xa bạn bè ,là dở :) Bạn hài lòng chưa ! Xem ra mình đánh giá quá cao bạn choc_ rồi , thật không đáng :)) ]]> /hvaonline/posts/list/28520.html#175857 /hvaonline/posts/list/28520.html#175857 GMT

H3x4 wrote:

Hỏi một câu thế này : Tại sao bạn choc_ biết là bọn mình không học mấy thứ kia ?Vào trường BK này để làm gì ? Bạn có cần phải coi điểm mấy cái môn cấu trúc dữ liệu , lập trình mạng hay cớ sở dữ liệu của bọn mình không ? Đã nói rõ ràng rồi . Đây là một nhóm lập ra để nghiên cứ học hỏi thêm , không ai lại đi theo học lung tung khi không có cái tấm bằng để ra trường cả . Đừng coi thường người khác quá thể . Mình đã mong topic chấm dứt nhưng bạn quá cố chấp, cứ nghĩ rằng bọn mình quên ăn quên ngủ đi học hacking mà không học những môn ở trường, bạn sai rồi !Cai đạo lý về nền tàng nguồn gốc này ai cũng biết cả , bạn không cần phải nhai đi nhai lại suốt thế ! Cây muốn lặng mà gió chẳng muốn ngừng,vậy thì cứ thổi tiếp đi !  

Tôi nghĩ là không mấy ai đến trường mà không học những điều nhà trường dạy, ngoại trừ học sinh / sinh viên ấy lười nhác, bỏ học thì không bàn đến. Tuy nhiên, điểm đáng nói là dẫu có học, người ấy học có đúng mức hay không, có đến nơi, đến chốn hay không hay là chỉ trả bữa cho xong? Những thứ "thêm" sẽ vô nghĩa nếu như những điều căn bản được dạy trong trường không hoàn toàn thấu đáo. Trên diễn đàn HVA này và vô số diễn đàn IT khác, hầu như không có sinh viên nào lại không than trường dạy dở, thầy cô dạy tồi, chương trình giáo trình kém..... nhưng đồng thời lại thích lao mình vào những thứ mình không nắm được nếu không có căn bản. Tâm lý "mì ăn liền" vẫn còn và vẫn len lõi trong tâm trí của hầu hết các sinh viên học sinh và đây là điều không thể chối cãi được. Chừng nào còn có suy nghĩ "mì ăn liền", chừng ấy đừng hy vọng có thể tạo ra một cái gì mới mẻ và hữu ích. Những gì đã và đang xảy ra cho CNTT VN nói chung cho đến nay đều thiếu định hướng và luôn luôn ở vị trí đi theo và bắt chước. Nên tỉnh táo mà suy nghĩ điều này.]]> /hvaonline/posts/list/28520.html#175858 /hvaonline/posts/list/28520.html#175858 GMT /hvaonline/posts/list/28520.html#175859 /hvaonline/posts/list/28520.html#175859 GMT

H3x4 wrote:

Em không chê thầy cô mình dạy dở, ngược lại họ dạy cỏn rất hay và em cam đoan với anh rằng những em học đến nơi đến chốn , cho dù có vài nguyên nhân mang tính cá nhân mà em không muốn đem ra ở đây ảnh hưởng thì em cũng nắm được những thứ cần thiết , thời gian còn lại em làm những gì mà em thích , như vậy có gì sai không ? mong mọi người đừng đụng chạm tới các vấn đề cá nhân nữa, một người tốt hay xấu , thành công hay không không phải do một vài nguyên nhân cấu thành . Chỉ nhìn thấy được bề nổi mà quên đi bề chìm thì quá hời hợt , chỉ nhìn thấy mấy cái danh hiệu mà cho rầng đó là vinh quang là thành công thì quá nông cạn rồi . @choc_: cái khóa này chả có gì là hoành tráng cả , nói thẳng . 2 năm qua không cần thầy cô , không cần nhóm , không cần bạn bề, mình cũng đã học từng ấy rồi ! 

Hèm... bồ không nên nghĩ là tôi đang "tấn công cá nhân". Thật sự tôi chỉ khơi mở vài điều cốt lõi để mà suy nghĩ thôi. Tôi nói những điểm trên chắc chắn không phải cho tôi vì cái thời ấy của tôi đã qua quá lâu rồi. Tôi nói là để giúp bồ và những sinh viên trẻ khác. Có những việc xảy ra ngay lúc này mình không thấy hoặc không cảm nhận được gì cả. Chỉ có thể thấy và cảm nhận về sau, khi mà mọi sự có thể đã trễ tràng. Đó là kinh nghiệm của tôi. Bồ có thể tiếp nhận nó hay không là tùy ở bồ nhưng đừng nghĩ rằng tôi đang xoi mói bồ vì đây là điều không có thật.]]> /hvaonline/posts/list/28520.html#175860 /hvaonline/posts/list/28520.html#175860 GMT /hvaonline/posts/list/28520.html#175861 /hvaonline/posts/list/28520.html#175861 GMT /hvaonline/posts/list/28520.html#175862 /hvaonline/posts/list/28520.html#175862 GMT /hvaonline/posts/list/28520.html#175863 /hvaonline/posts/list/28520.html#175863 GMT /hvaonline/posts/list/28520.html#175864 /hvaonline/posts/list/28520.html#175864 GMT /hvaonline/posts/list/28520.html#175865 /hvaonline/posts/list/28520.html#175865 GMT /hvaonline/posts/list/28520.html#175866 /hvaonline/posts/list/28520.html#175866 GMT /hvaonline/posts/list/28520.html#175884 /hvaonline/posts/list/28520.html#175884 GMT

Caonguyen12G wrote:

Thứ lỗi cho một câu nói thẳng thừng. Không biết bạn choc_ bao nhiêu tuổi, hiện đang làm gì nhưng thật sự mình thấy khó chịu khi đọc những bài viết của bạn choc_. Quá xỏ xiên, nói móc và nói những điều không cần thiết. Topic này lập ra là để mong các cao thủ HVA giúp đỡ nhóm. Nhưng trái với mục đích, topic này bị nhiều thành viên kì cựu của HVA tấn công :(. Mỗi người có một quan điểm, quan điểm của nhóm BKITNS là Muốn đi xa thì phải dậy sớm. Đơn giản thế thôi, bọn em đã có những định hướng rõ ràng cho tương lai của mình và sẽ học những gì cần thiết. Có lẽ chúng ta nên dừng thảo luận ở đây. Mong rằng mọi người không phản đối ý kiến của em :( Cuối cùng, xin cảm ơn những bài viết đóng góp (đúng nghĩa) của các anh chị ở đây. Đúng là em đã có cái nhìn hơi sai lệch, em sẽ tiếp thu và áp dụng với bản thân mình.  

Tôi không có ý bênh choc_ nhưng nếu bạn ấy nói sai thì nên dùng lý luận và học thuật mà chỉ ra cái sai của bạn ấy. Mang chuyện tuổi tác và "đang làm gì" của bạn ấy ra để làm chi? Đừng nghĩ rằng nhóm gì đó "đang bị tấn công" mà nên xét vấn đề ở hướng "đang được góp ý và phê bình" thì sẽ thấy tích cực hơn.]]> /hvaonline/posts/list/28520.html#175886 /hvaonline/posts/list/28520.html#175886 GMT /hvaonline/posts/list/28520.html#175888 /hvaonline/posts/list/28520.html#175888 GMT /hvaonline/posts/list/28520.html#175929 /hvaonline/posts/list/28520.html#175929 GMT /hvaonline/posts/list/28520.html#175946 /hvaonline/posts/list/28520.html#175946 GMT /hvaonline/posts/list/28520.html#175976 /hvaonline/posts/list/28520.html#175976 GMT

radiohead wrote:

Xin phép vài dòng đi lệch hướng chủ đề cái Course kia 1 chút Các bạn có góp ý rất nhiều về các môn học cơ bản ở trường mà sv cần đào sâu - nắm thật chắc (discrete math, programming language, operating system, network programming, data structure & algorithm, information theory, automata, compiler, database, distributed system..) 1 bộ giáo trình của bất cứ đại học nào cũng không thể tránh thể 1 vài khuyết điểm, không chỗ này thì chỗ kia. Vì thế mình nghĩ tham khảo tất cả những gì mọi người đã học được có ý nghĩa tích cực và giá trị cao liệu bạn choc_ và mọi người có thể tiếp tục chia sẻ thêm về phần "các môn học cơ bản" + tài liêu tâm đắc cho mỗi môn mà bạn đã đọc không ? (không cứ là trước-trong và sau đại học, bất cứ môn học nào bạn thấy bổ ích cho chuyên môn của mình, hay tên bất cứ cuốn sách nào của từng môn mà bạn đã đọc và nhớ mãi)  

Bạn đang đi xa chủ đề, nếu cần thì lập topic mới sẽ hay hơn .]]> /hvaonline/posts/list/28520.html#175983 /hvaonline/posts/list/28520.html#175983 GMT http://vnhacker.blogspot.com/2006/11/mt-khc-do-u-m_09.html Đoạn này là hay nhất Lúc bấy giờ trên máy tính của tôi có một thư mục tên là hacking, trong đó có nhiều thư mục con với các tên kiểu như VASC, FPT, VDC, GOV, VIETCOMBANK, TECHCOMBANK...Hầu hết các major security breach xảy ra ở VN trong quãng thời gian từ 2002-2004 đều có sự tham gia của tôi một cách gián tiếp hay trực tiếp. Thế là từ giới underground cho đến báo chí, công an hay giới IT, tất cả mọi người đều cho tôi, với biệt danh mRrO, là một đại cao thủ hacking, một chuyên gia bảo mật giàu kinh nghiệm. Họ phỏng vấn, hỏi ý kiến, mời tôi trình bày tham luận tại các hội thảo bảo mật. Haha, thiệt là xấu hổ. Nếu thaidn@2006 mà gặp thaidn@2002-2004 thì chắc nó sẽ cười thằng thaidn@2002-2004 cho thúi mũi. Nói vậy chứ, sự thật sẽ chẳng thể có thaidn@2006 nếu không có thằng thaidn@2002-2004. Tôi sẽ không quen anh Giáp, từ đó được ảnh giới thiệu cho anh Nhã, nếu như không sát cánh cùng lão $$$ trong các “cuộc chiến” từ .vn đến .com dưới “màu áo” HVA. Cái thời “oanh liệt” đó giúp tôi tạo dựng được rất nhiều mối quan hệ với các anh công an, dân IT và các phóng viên, một điều cực kì cần thiết khi làm business. Thật tế thì công việc thứ hai của tôi cũng đến từ những mối quan hệ này. Tôi còn tự rèn cho mình thói quen tự học, tự tìm tòi, nghiên cứu. Sự thật là ngoài trường đại học ra, cho đến bây giờ tôi không đi học về IT ở bất kì nơi nào khác. Tất cả kiến thức mà tôi sở hữu đều do tự học mà có. Điều duy nhất tôi tiếc nuối là lúc đó tôi không đầu tư cho mình một advanced skillset kiểu như C/C++ programming, reverse engineering, exploit development hay malware analysis mà chỉ tập trung low-hanging fruit kiểu như SQL Injection mà thôi. Những kiến thức mà choc_ đưa ra theo mình muốn nắm vững,muốn tìm tòi phải có niềm đam mê, niềm đam mê đó từ đâu ra. Không thề bắt hoặc bảo người ta rằng cái đó là đúng là thú vị,hãy làm theo như thế là tốt. Cũng như mrro nói (đoạn tôi tô đỏ ở trên). Bất cứ cái gì bản thân ta tự trải nghiệm,tự trả giá thì những điều mà ta trải nghiệm,trả giá sẽ hình thành nên những bài học mà ta sẽ nhớ suốt cả đời. Theo tôi thì đa phần các mod ở đây cũng từ bach khoa ra,học tập và làm việc cũng khá lâu. Các ban sv bk là những người thật sự giỏi,các bạn có thể học tập theo những đàn a đi trước trong forum này. Các bạn không nên đóng forum của mình không cho đăng ký,không biết lựa vàng trong đống phân bò ... Hãy tâm niệm rằng chúng ta là con người chứ không phải rắn hổ mang,đụng tới là phùng mang trợn mắt quyết ăn thua đủ. @ một số bác: không biết một số bác trình độ nhận thức tới đâu,giỏi giang cỡ nào mà cứ phán như thật. Các bác cứ theo tâm lý bầy đàn làm tui tức cười quá. Thấy a conmale,choc_ nói sao thì phán theo vậy,trong khi đầu óc thì rỗng tếch. <<trích một bài của mrro nữa nè >> Cáo tật thị chúng có khi ta độc ác ghê ghớm, ỷ lại vào chút đầu óc để đè bẹp người khác, làm cho họ trông thật ngu ngốc thảm hại, chỉ để thấy ta hơn họ. làm người ai làm thế, nhưng mà nhiều khi nó cứ tự nhiên xảy ra, đếch kiềm chế được. hay đây là bản năng, phải luôn chứng tỏ ta hơn cả thảy đồng loại xung quanh, chỉ để có cơ hội tiếp tục tồn tại và duy trì nòi giống? hơ hơ, nếu vậy thì hóa ra ta đếch có tiến hóa là mấy, so với cái dạo còn ở thượng lưu sông Nile, vẫn phải sống theo cái qui luật survival of the fittest. như con vượn. ---- có khi ta ngu ngốc ghê ghớm, hễ thấy anh A, anh B, chị C hay chị D nói có lý một chút là tin ngay, đếch có suy nghĩ cân nhắc chi sấc. mà bọn anh chị đó cũng là người thôi, cũng sai tè le. sao tự nhiên ta lại tin họ điên cuồng như vậy nhỉ? chợt nhớ hồi học cấp I, ta cũng hay tin sái cổ vào những điều thầy cô nói. lớn lên một chút, ta thấy, ơ hay, thầy cô cũng sai tè le. hơ hơ, hóa ra ta cũng chỉ lớn bằng hồi học cấp I thôi, cứ ngỡ authority equals accuracy. như con rối. --- có khi ta dại khờ ghê ghớm, không thích nhưng không dám nói không thích, không muốn làm nhưng không dám nói không muốn làm, không đồng ý nhưng không dám nói không đồng ý. sợ ai đó buồn nên rốt cuộc lại đi làm chính ta buồn. sợ không được chấp nhận vào cái chung nên rốt cuộc lại đi từ bỏ cái riêng của ta. chợt nhớ hồi lớp 9, lớp 10, ta cũng hay "say yes" từa lưa, chỉ để được chơi chung, chỉ để được chấp nhận. hơ hơ hóa ra giờ ta cũng chỉ lớn như thế thôi hả, vẫn thấy "no" seems to be the hardest word to say :-p. như tầm gửi. --- ai thấy bị bệnh gì thì đi chữa đi nhen. tui mô tả triệu chứng rồi đó. ]]> /hvaonline/posts/list/28520.html#176071 /hvaonline/posts/list/28520.html#176071 GMT /hvaonline/posts/list/28520.html#176164 /hvaonline/posts/list/28520.html#176164 GMT

hacnho wrote:

Tui không có ý kiến gì về vụ các bạn lập site hay group gì gì đó. Nhưng một tem sống còn và đi lên hay không thì không phải chỉ dựa vào các anh em trong team mà còn do một founderr có bản lĩnh, nói ít, làm nhiều. Phải có cái gọi là linh hồn của team, lời nói phải chặc chẽ, để người khác không phản bác được. Tôi thấy cậu hexor gì đấy y như đàn bà. Chỉ một thread nho nhỏ mà cậu đã bu lu ba loa lên thì nên dc việc gì nhỉ. Chán... Nhớ khi xưa anh em rea mở lên site ReaOnline.net, thời đó đã có một số anh em cracker trong đó có tôi phản đối vì HVA lúc đó rất mạnh về reverse rồi các team của vn thời đó nữa. Nhưng các admin đầu tiên là lão còm, anh moon và thằng zom cứ đường ta cứ đi, đâu thèm vào HVA tranh cãi um sùm. Và sau 5 năm. REA vẫn tồn tại, phát triển và đã có những chuyên gia reverse đã và đang phục vụ cho các công ty tư nhân và nhà nước tại VN. Lúc đó anh em ko đề cao mục tiêu vì tương lai cho ai cả mà chỉ là just for fun mà thôi. Nói để anh em hiều, hữu xạ tự nhiên hương... PS: thằng gà mờ hôm nay sao hiền nhở :^)... 

Mình nghĩ tới đây là kết thúc được rồi ! -:|- ]]> /hvaonline/posts/list/28520.html#176167 /hvaonline/posts/list/28520.html#176167 GMT /hvaonline/posts/list/28520.html#176169 /hvaonline/posts/list/28520.html#176169 GMT

tranduyninh wrote:

hacnho wrote:

Tui không có ý kiến gì về vụ các bạn lập site hay group gì gì đó. Nhưng một tem sống còn và đi lên hay không thì không phải chỉ dựa vào các anh em trong team mà còn do một founderr có bản lĩnh, nói ít, làm nhiều. Phải có cái gọi là linh hồn của team, lời nói phải chặc chẽ, để người khác không phản bác được. Tôi thấy cậu hexor gì đấy y như đàn bà. Chỉ một thread nho nhỏ mà cậu đã bu lu ba loa lên thì nên dc việc gì nhỉ. Chán... Nhớ khi xưa anh em rea mở lên site ReaOnline.net, thời đó đã có một số anh em cracker trong đó có tôi phản đối vì HVA lúc đó rất mạnh về reverse rồi các team của vn thời đó nữa. Nhưng các admin đầu tiên là lão còm, anh moon và thằng zom cứ đường ta cứ đi, đâu thèm vào HVA tranh cãi um sùm. Và sau 5 năm. REA vẫn tồn tại, phát triển và đã có những chuyên gia reverse đã và đang phục vụ cho các công ty tư nhân và nhà nước tại VN. Lúc đó anh em ko đề cao mục tiêu vì tương lai cho ai cả mà chỉ là just for fun mà thôi. Nói để anh em hiều, hữu xạ tự nhiên hương... PS: thằng gà mờ hôm nay sao hiền nhở :^)... 

Mình nghĩ tới đây là kết thúc được rồi ! -:|-  

Tôi nghĩ trong 1 topic kỹ thật không nên soi mói vào lỗi chính tả. Xin phép khóa tại đây]]> /hvaonline/posts/list/28520.html#176171 /hvaonline/posts/list/28520.html#176171 GMT