xem qua 1 lượt trên 4rum HVA thì thấy rằng, đa phần các câu hỏi trong HVA đều là "căn bản".........., người hỏi dường như chưa nghiên cứu "lý thuyết", đó là 1 lỗ hổng quá lớn!!!.  

Hi vọng mọi người trước khi đưa ra ý kiến gì nên tìm hiểu một ít những sự việc liên quan đến vấn đề mà mình post , mọi việc đều có cái gốc rễ căn nguyên của nó, không phải tự dưng mà mọc đâu ra một BKINTNS chạy đi học Bof, tự dưng mà lại qua đây góp ý , xin phép này nọ ....
 

Hãy nhìn vào các "nhóm" của SV nước ngoài, các dự án của họ, và nghĩ về SV Việt Nam.  

Chính vì căn bản mà nhiều người truy cập, thảo luận sôi nổi. Đâu như ngững 4f khác nói toàn cao siêu đâu ai thèm để ý  

choc_ wrote:

mình thấy tội nghiệp cho các bạn sinh viên còn đang mò mẫm mà lại đi theo các chương trình đào tạo như thế này. rồi sẽ chẳng dẫn tới đâu, lúc nhìn lại, có hối hận thì đã muộn.

mình có lời khuyên cho các bạn: quên đi, quên hết hacker, hacking, buffer overflow, fuzzing, sql injection, xss...tập trung học những thứ trong trường dạy, tập trung vào discrete math, programming language, operating system, network programming, data structure & algorithm, information theory, automata, compiler, database, distributed system...học hết và học tốt những thứ đó, mà vẫn duy trì được một cuộc sống khỏe mạnh, thì đã bước một bước rất dài trên con đường học và nghiên cứu về an toàn thông tin rồi.




Chính xác!

Đây chính là những điều căn bản nhất và quan trọng nhất. Xong hết những thứ ở trên thì mọi sự trở nên rõ ràng. Đây cũng chính là những điều tớ luôn luôn mong muốn hàm chứa trong những điều tớ viết ra.  

Theo ý kiến của riêng em, BKITNS được thành lập là bình thường, đây chỉ là nhóm các bạn yêu thích IT, cùng nghiên cứu, học tập, ko có gì phải bàn, mà cũng chẳng cần post lên 4rum hva rồi xin lỗi, xin ý kiến làm gì,
 

Cả cái "Sau vụ "scandan" lần trước về BKITNS Course", em không rõ về điều này, nhưng nói thật ra dư luận VIệt Nam đã quá mẫn cảm với các cái tên "hacker" "cracker", những hoạt động kiểu phá hoại của một bộ phận "Hacker" "cracker", chẳng có gì là đáng nói một bộ phận dư luận lại tôn những "hacker" , "cracker" lên thành "những ngôi sao sáng trên bầu trời tin học".

Nhưng những người am tường về IT sẽ nhìn những "hacker", "cracker" kia như thế nào?

"uhm!! chỉ là tụi vô công rỗi nghề, khoe khoang, tự đắc".

Đúng, các anh ấy sẽ nghĩ như vậy, (nhưng sự thật là cũng có "mấy anh" đốt khoảng 3, 4 năm đam mê mù quáng của mình, để ngộ ra được điều trên".)

Phải nói rằng, chúng ta đều đến với IT với một niềm ham thích, say mê kỳ lạ, sức hút mạnh mẽ, trong các thuật toán, các cách suy luận, cách nhận biết, mô hình hóa đối tượng, cũng như khả năng rộng lớn mà IT mang lại cho con người. Với IT ta bước vào 1 thế giới mới mẻ, thỏa sức mình nghiên cứu, đào sâu các kiến thức với "google" và vốn tiếng anh trong tay.

Nhưng phải đặt ra vấn đề "Sự đam mê đó sẽ đi về đâu?". Có một bộ phận chìm đắm trong SQL injection,hack shop, rồi là local, và web shell, rồi là meta sploit, và rồi get root, một số khác đem hiểu biết của mình ra crack phần mềm, rồi viết virut, hack game, số lão luyện, từ hack shop, lên dùng CC, mua hosts, domains, account ..., số "am tường mạng" lại boxnet, rồi DDOS,
Trò vui nhất: là các hacker, từ "hacker" mà ai đọc lên cũng nghĩ là một tụi rãnh hơi, lập ra các 4rum cho mình, rồi tuyên truyền, khoe khoang thành quả, hiểu biết, nhất là "gây gỗ", "đánh nhau" giữa các 4rum.

Sự thật là khi lượt qua các 4rum đó, không một ai ko thừa nhận về lời ăn nói chưởi bới trong 4rum,... có ai không hình dung ra nhân cách của các "hacker" này.!!!

 

Nhưng xin hỏi: "các hacker này là ai".... trừ các trùm sò ( lấy việc kiếm tiền bất hợp pháp là mục tiêu ) còn lại chính là SINH VIÊN... chứ không phải là ai khác. liệu với cách ăn nói, xử sự vậy, thì các "hacker" , "cracker" đó sẽ làm được những gì? 

Hãy nhìn vào các "nhóm" của SV nước ngoài, các dự án của họ, và nghĩ về SV Việt Nam. 

Sau vụ "scandan" lần trước về BKITNS Course , em xin lỗi vì có những hành động và lời nói thiếu suy nghĩ hôm trước. Tuy nhiên qua vụ đó cũng học tập được rất nhiều điều và cũng xin cám ơn anh chị đã chỉ bảo Hôm nay em xin phép mở topic này để cho các anh chị tiếp tục góp ý , khen ngợi , chê trách , lên án nhóm của em , hi vọng được các anh chị quan tâm góp ý chân thành , khen cũng được , chê cũng được ( miễn đừng im lặng là được roài ) .
 

Đầu tiên em cũng muốn nói rõ với các anh chị rằng nhóm của em không phải là một nhóm kiểu bỏ quên tất cả để "hacker" hay security , bọn em kết hợp giữa việc học ở trường lớp , các môn chính khóa với niềm đam mê về bảo mật . Security hay hacking chỉ là một khía cạnh sâu hơn của những môn cơ bản được học ở trường lớp , đây là quan điểm cá nhân của em . Một thí dụ cơ bản rõ ràng là thay vì mất vài ngày hay hàng tuần thì các bạn ở ngoài có thể làm xong assignment thì các bạn trong nhóm em chỉ mất vài giờ , vì đã được em cho học lập trình ngay từ đầu . Và những kiến thức bên security cũng hỗ trợ rất nhiều vào những môn trên giảng đường , thí dụ những kiến thức về tràn bộ đệm là một mức sâu hơn của môn nguyên lí ngôn ngữ lập trình . Khi học đến môn đó em dám bảo đảm các bạn trong nhóm sẽ cảm thấy nhẹ nhàng với các EIP , EBP .... Còn chuyện bỏ bê học hành , em không dám nói là không có vì nhiều khi ham thích cái gì đó thì có thể bỏ ăn bỏ uống mà , tuy là không tốt nhưng bắt người ta làm cái mà người ta không thích thì hoặc là người ta làm nó tệ hại hơn hoặc là người ta làm cho có lệ thôi ( tất nhiên nếu đi làm kiếm ăn thì em không bàn tới , dù thích hay không thích thì cũng phải làm tốt thôi !) Đây là quan điểm chung của nhóm em ,nếu anh chị có gì muốn đề nghị thì em xin cám ơn và sẽ lắng nghe ý kiến của mọi người .
 

Tiếp theo , em xin hỏi các anh chị rằng lúc bằng tuổi tụi em,các anh chị làm gì ? Theo như em đọc một số bài viết và blog .thì lúc đó có nhiều người luyện SQL injection và nhiều thứ tương tự..và nói thật là em không thích thú gì với mấy loại này . Còn em , với tham vọng làm cho "hacker" VN mạnh lên ( em không giấu diếm ước mơ của mình ) , đầu tiên em đặt ra mục tiêu là vào được ĐHBK , nơi có nhiều người giỏi , vì chỉ ở nơi đó em mới mong tạo dựng được một nhóm . Sau 2 năm vào trường và rèn luyện , cơ hội đã tới với em khi BKITCLUB thành lập , lúc này em xin phép được làm về mảng này .Trong giai đoạn đầu , nhóm e loanh quanh với chuyện học các kiến thức về mạng máy tính, học CCNA , thời gian sau này mới rõ ràng lại , đó là mọi thành viên trong nhóm em đề đã trải qua một đợt học mạng máy tính và qua được bài kiểm tra , cho dù kiến thức không nhiều nhưng em tin chắc các bạn có khả năng tự tìm kiếm kiến thức cho mình . Hiện giờ như các anh chị thấy, bọn em đang có một thầy dạy Perl , trước thời điểm này là bọn em dùng giáo trình OSCP ( học lén ) và học lập trình C .HIện tại cả nhóm đang đi theo hướng khai thác tràn bộ đêm, họ c Perl và thực hành trên Linux . Trong khi đó vẫn đang có một dự án nhỏ về chương trìnhh chống botnet , bọn em hi vọng sẽ làm được một chương trình nhỏ, để phân phát miẽn phí cho mọi người , đi tới tận các tiệm net nhỏ (tất nhiên chương trình phải được các thầy kiểm nghiệm đánh giá trứoc ) và những nơi mà người dùng ít biết về IT để giúp họ đơn giản tối đa việc sử dụng .Và còn một điểm nữa là đi vào các cộng động hacker VN để thay đổi cách nhìn cho họ , đi theo con đường bảo mật chân chính mới thực sự là giúp mình và giúp xã hội .
Trên đây là một vài lời tâm sự , mong các anh chị cho ý kiến đóng góp .Thay mặt BKITNS , cám ơn tất cả mọi người đã quan tâm .
 

PS: Hi vọng các anh chị là cựu BKITER cho đàn em vài lời góp ý . Xin cám ơn mọi người .
À nếu mọi người để ý sẽ thấy trên cái title là BKITNS - Future Breaker : đó chính là phá bỏ tương lai , nhưng phá bỏ để cho nó mạnh mẽ , tốt đẹp hơn , thay vì những thứ như script kid, defacer .. thì sẽ hướng theo con đường bảo mật thực sự , tất cả các thành viên NS cho dù sau này có làm gì ở nơi nào cũng sẽ luôn hướng đến điều đó, đi vào tận những nơi hẻo lánh nhất để thay đổi cái nhìn về hacker cho mọi người  

Bạn làm ơn đọc kĩ mục đích của việc xin ý kiến, đừng nên vào chưa biết đầu đuôi gì mà vào phán như vậy.  

Đoạn này thì hơi thừa, vì nó thực sự ko có liên quan gì đền vấn đề được đề cập ở topic này. Các ý kiến bạn đưa ra không sai nhưng không hoàn toàn đúng. Và công việc của BKITNS hay nói rộng ra hơn là những người có tâm huyết với nền CNTT là mang đến cái nhận thức đúng lại về HACK .  

Và xin nhắt bạn là : " Đừng bao giờ đồng nhất HACKER và CRACKER !".  

Hãy nhìn vào các "nhóm" của SV nước ngoài, các dự án của họ, và nghĩ về SV Việt Nam.  

Tại sao không tạo ra cái flow-chart để xuất phát từ một điểm, khai triển ra nhiều điểm, nhiều tầng và cuối cùng đi về một điểm nào đó?  

@hizit91:flow chart là cái lược đồ trình tự thôi em
. 

hiều lúc...không biết phải trả lời thế nào đây

- Cũng có khi ý bạn định hỏi là "với mục đích đó, đường BKITNS đang đi có đúng/hợp lý không?".  

@hizit91:flow chart là cái lược đồ trình tự thôi em
Xin phép trả lời câu hỏi của anh conmalen , mục tiêu của nhóm khi học tập thì cái đầu tiên chắc chắn là sự ham thích rồi ,nhưng bọn em cũng định hướng là sau này làm về security thực sự và chuyên nghiệp thí dụ như đi làm Administrator , Software Tester chẳng hạn .
Chính vì đang giống như những mảnh vụn của trò chơi ghép hình nên mới phải đi nơi này nơi khác xin ý kiến, học cái này cái khác để biết hết mọi lĩnh vực trong security
Còn điểm cuối cùng thì em nghĩ là ai cũng đã rõ : Chuyên gia bảo mật ( Phang tiếng Việt cho đỡ mắc công ) . 

H3x4 wrote:

@hizit91:flow chart là cái lược đồ trình tự thôi em
Xin phép trả lời câu hỏi của anh conmalen , mục tiêu của nhóm khi học tập thì cái đầu tiên chắc chắn là sự ham thích rồi ,nhưng bọn em cũng định hướng là sau này làm về security thực sự và chuyên nghiệp thí dụ như đi làm Administrator , Software Tester chẳng hạn .
Chính vì đang giống như những mảnh vụn của trò chơi ghép hình nên mới phải đi nơi này nơi khác xin ý kiến, học cái này cái khác để biết hết mọi lĩnh vực trong security
Còn điểm cuối cùng thì em nghĩ là ai cũng đã rõ : Chuyên gia bảo mật ( Phang tiếng Việt cho đỡ mắc công ) . 

Vậy bồ muốn được định hướng để xác định xem khuôn khổ của các mảnh vụn ráp lại sẽ là gì hay bồ muốn được định hướng để giải quyết từng mảnh vụn?

PS: conmale chớ không phải conmalen. 

Dạ anh giúp em xác định khuôn khổ các mảnh vụn ráp lại sẽ ra cái gì ? Và nếu như hướng tới cái đích của một nhóm chuyên nghiệp về mạng và bảo mật thì liệu còn mảnh nào cần thêm vào không ? Cám ơn anh .
Sorry anh vì viết nhầm conmale -> conmalen  

thì mình có một câu hỏi cho các bạn: làm chuyên gia bảo mật là làm cái gì?
 

ui giời ơi, em khốn khổ quá, giờ không biết học gì làm gì hết" 

Là biết cách làm cho một hệ thống được an toàn trước các nguy cơ bên ngoài !
 

Nói như anh choc_ thì em hỏi lại :vậy anh đang học gì ?
 

Là biết cách làm cho một hệ thống được an toàn trước các nguy cơ bên ngoài !
 

Hệ thống là tất cả mọi thứ, từ công cụ đến con người .
Nguy cơ là các nhân tố có thể tác động xấu đến hệ thống .
Bên ngoài có nghĩa là trừ những cái như nó bị cháy nổ hay chập mạch
 

Nếu anh đã làm 5 năm sao trên bài post về lỗi C anh lại nói là thầy cho ra bài tập ??
 

Sai bét.

Nếu anh đã làm 5 năm sao trên bài post về lỗi C anh lại nói là thầy cho ra bài tập ??
 

Trường Tự Nhiên có một nhóm cũng như thế này, được cái là sinh viên hoạt động với sự hướng dẫn của chuyên gia thực thụ. Không thể nói trình độ của các chuyên gia đó ra sao nhưng họ cũng có các chứng chỉ cấp cao như CISSP, CSSLP nên mình nghĩ có lẽ là cũng không tệ đâu.
 

---> muốn bảo mật cái nào thì phải tinh xảo và rành rõi cái ấy. Bởi thế, có một tỉ ứng dụng, mô hình, quy chế thì phải thành thạo 1 tỉ cái đó. Chừng nào không còn hỏi "cần thêm những mảnh nào nữa" thì chừng ấy đã... viên mãn.