Thứ Hai, 3 tháng 11, 2014

[WebSecurity] Tổng hợp Link

Tin tức


Nghiên cứu bảo mật
http://learn.websecurify.com/
https://www.owasp.org/index.php/Getting_Started


RE-Exploit

http://expdev-kiuhnm.rhcloud.com/2015/05/11/contents/


Hội thảo Slide, paper


Tools
http://sectools.org/


Acunetix
Backtrack
Metasploit

[english] Link tài liệu

Luyện phát âm
1.Link dow Pronunciationworkshop
2.Link dow American spoken english
Trong này mình thấy Phiên bản Việt Nam ( Thầy Nguyễn Quốc Hùng) dạy nghe cũng hay lắm
3.Mastering the American accent ( 4CD + 1 Ebook )

4.Link download full 6DVD Effortless english
DVD Effortless English 1: Original Effortless English: http://www.mediafire.com/?odomh56dewb0e
DVD Effortless English 2: Lear Real English : http://www.mediafire.com/?ajo61v763qow8  
DVD Effortless English 3: Flow English Lessons : http://www.mediafire.com/?snjnwy4yks1k2  
DVD Effortless English 4: Business English Lessons : http://www.mediafire.com/?z2lqldhpqfk4f  
DVD Effortless English 5: Power English Now : http://www.mediafire.com/?9ykxriuahxtp3  
DVD Effortless English 6: Vip Global Leadership Program : http://www.mediafire.com/?e745segb9dbxc  


Các bạn đăng kí tài khoản VIP Fshare dow cho nhanh
Soạn tin : FSHARE VIP Mã số ( Khi đăng kí xong có Mã số )
gửi 8700 --> 15.000 đồng 3 ngày VIP tha hồ dow

5. Trọn bộ 10 Season film Friends fshare

6.Phim Hannah Montana The Movie season 1-4

7. Truyện Doremon
pass là: baosamacmt



Em tổng hợp lại cho anh một số tài liệu cần dùng. 
I. Luyên nói 
1.Master Spoken Elglish 
http://www.24hmedia.net/2012/03/master-spoken-english-luyen-phat-am-co.html 

Ebook Master Spoken English 
http://www.fshare.vn/file/ZJZCAO4KDZ/ 

2. Pronunciation workshop 
Bản không có phụ đề:
 http://www.mediafire.com/folder/kwt6x4h87tm6h/AAT 
Bản có phụ đề:
 http://www.mediafire.com/folder/eyv68159ot265/B%E1%BB%99_luy%E1%BB%87n_%C3%A2m_chu%E1%BA%A9n_Anh_M%E1%BB%B9_-_work 

3. Mastering the American Accent 
www.mediafire.com/download/mi3tp7enc7tbvpi/Mastering_American_Accent.rar 
II. Luyện Nghe 
1. Listening_Practice_Through_Dictation www.mediafire.com/download/154qk43ddc7gmnz/Listening_Practice_Through_Dictation(PDF%2BAudio)-KKa%40VNZ.rar 


2. Film Friends 
Link Fshare:http://www.fshare.vn/folder/TFT5R7XNDT 
hoặc là vào đây có link kleii a kéo xuống dưới một chút. 
http://www.vn-zoom.com/f585/mf-fsvn-friends-tron-bo-10-season-05-09-2012-a-2251361.html 

EFFORTLESS ENGLISH 
http://www.fshare.vn/folder/8Y4KO3SMWA/ 

III. Luyện đọc 
Doremon English:
 http://www.mediafire.com/folder/2ghj36prqvt2w/dar 
link torrent tài liệu luyện đọc mà a moon cung cấp: 
http://kat.ph/english-graded-readers-mega-collection-15-2-2012-t6192183.html 
Phần luyện đọc 1.6 năm nữa mới cần tới lên a cũng chưa cần down. Cứ luyện nghe và nói cho tốt đã

[english] Phương pháp và lịch học

'Có công mài sắt có ngày nên kim'

Phương pháp:
https://maicuoivo.wordpress.com/2014/11/03/hoc-tieng-anh/

=================
1. Tư duy khoa học của việc học tiếng Anh:
Nghe nói trước tiên, sau đó là đọc, viết
Nhớ 1 từ khi nghe/thấy/viết 30 lần trở lên và trong ngữ cảnh hiểu được.
Giỏi ngữ pháp là kết quả của đọc sách nhiều.
Dùng tiếng Anh như phản xạ thì nghe đi, nghe lại, đọc đi đọc lại 1 lượng thông tin
Muốn tiến bộ nhanh thì phải học không bỏ ngày nào
2. Phương pháp:
– Coi phim có sub
– Luyện 3 cái phát âm
– Học 120 bài Listening Practice Through Dictation:
+ Nghe đi nghe lại và vừa nghe vừa nhìn transcript, không đc tra từ điển => phải biết các từ, các câu, các bài ta nghe nó phát âm thế nào, viết ra làm sao
+ Nghe khoảng 1 tháng, thì viết lại và tra từ điển
+ Học thuộc lòng = đọc lại đoạn văn ko nhìn transcript + biết đc nghĩa câu mình đọc
– Học tương tự cho Effortless của AJ Hoge (ko cần học thuộc)
+ Power English Now( thật kỹ và sâu Mini Story and POW – Học ngữ pháp 1 cách tự nhiên)
3. Lịch học: (2 năm – 4h/ 1 ngày)
6 tháng đầu
– 80 ngày đầu tiên:
+ Nghe listening 1 + 2: 1 ngày 10 bài, mỗi bài nghe 10 lần trong 10 ngày, chuyển sang 10 bài tiếp theo.
+ Học phát âm American Spoken English, Pronounciation Workshop, Master the American Accents: 1 hour/1 ngày
+ Xem phim Friends 2 tập/ 1 ngày
- 48 ngày kế tiếp:
+ Nghe listening 2 + 3: 1 ngày 10 bài, mỗi bài nghe 8 lần trong vòng 12 ngày, chuyển sang 10 bài tiếp theo
+ Đọc lại Listening 1 thành tiếng. 1 ngày 10 bài, mỗi bài đọc 2 lần trong 12 ngày, chuyển sang 10 bài tiếp theo
+ Xem phim Friends 2 tập/ 1 ngày
- 60 ngày kế tiếp:
+ Nghe listening 3 + 4: 1 ngày 10 bài, mỗi bài nghe 6 lần trong vòng 15 ngày, chuyển sang 10 bài tiếp theo
+ Đọc lại Listening 2 thành tiếng. 1 ngày 10 bài, mỗi bài đọc 2 lần trong 15 ngày, chuyển sang 10 bài tiếp theo
+ Chép lại listening 1. Mỗi ngày chép 1 bài, chép 2 lần, chép xong học thuộc
+ Xem phim Friends 2 tập/ 1 ngày
- 4 tháng tiếp theo:
+ Nghe 30 bài ministory. 1 ngày 3 bài, mỗi bài 4 lần trong 12 ngày, chuyển sang 3 bài tiếp theo.
+ Đọc lại Listening 3 + 4 thành tiếng. 1 ngày 10 bài, mỗi bài đọc 2 lần trong 12 ngày, chuyển sang 10 bài tiếp theo
+ Chép lại listening 2, 3, 4. Mỗi ngày chép 1 bài, chép 2 lần, chép xong học thuộc
+ Nghe xong đọc lại Ministory 1 – 6. 1 ngày 3 bài, mỗi bài 1 lần trong 12 ngày, chuyển sang 3 bài tiếp theo.
+ Xem phim Friends 2 tập/ 1 ngày
- 2 tháng tiếp theo:
+ Nghe 22 bài POV. 1 ngày 7 bài, mỗi bài 2 lần trong 20 ngày, chuyển sang 7 bài tiếp theo.
+ Đọc lại Ministory 7-24 thành tiếng.1 ngày 3 bài, mỗi bài 1 lần trong 10 ngày, chuyển sang 3 bài tiếp theo.
+ Viết lại những bài ministory đã đọc. Hai ngày chép 1 bài, chép 1 lần, chép xong học thuộc.
+ Xem phim Friends 2 tập/ 1 ngày
==============================

Học Tiếng Việt

Link

https://sites.google.com/site/tiengvietchonguoinuocngoai/giao-trinh-day-tieng-viet/tieng-viet-co-so-1/kinh-nghiem-day-tieng-viet-cho-nguoi-nuoc-ngoai

http://ivides.vnu.edu.vn/vi-VN/t11c325/Dao-tao-Tieng-Viet.htm#.VFhFpfmUf9w

http://huc.edu.vn/chi-tiet/2579/.html

http://www.huecdt.edu.vn/TTTrucTuyen/Onthitotnghiep/TVvaPPGDTVotieuhoc.PDF

Chủ Nhật, 19 tháng 10, 2014

[MobileSecurity] Link tổng hợp

Link tài liệu, tools:
http://www.droidaholic.com/security/
=================================

Security Tools

ONLINE ANALYZERS
AndroTotal   – http://andrototal.org/                                                                                                                                                            Anubis – http://anubis.iseclab.org/
App 360 scan – http://www.app360scan.com/
CopperDroid – http://copperdroid.isg.rhul.ac.uk/copperdroid/
Dexter – https://dexter.bluebox.com/
Foresafe – http://www.foresafe.com/scan
Mobile app insight – http://www.mobile-app-insight.org
Mobile-Sandbox – http://mobile-sandbox.com
Sandroid – http://sanddroid.xjtu.edu.cn/
Tracedroid – http://tracedroid.few.vu.nl/
Visual Threat – http://www.visualthreat.com/
Android Sandbox -http://www.androidsandbox.net/
STATIC ANALYSIS TOOLS
Android Decompiler – http://www.android-decompiler.com/
Androwarn – https://github.com/maaaaz/androwarn/
ApkAnalyser – https://github.com/sonyxperiadev/ApkAnalyser
APKInspector – https://github.com/honeynet/apkinspector/
Droid Intent Data Flow Analysis for Information Leakage -https://www.cert.org/secure-coding/tools/didfail.cfm
Several tools from PSU – http://siis.cse.psu.edu/tools.html
Smali CFG generator – http://code.google.com/p/smali-cfgs/
DYNAMIC ANALYSIS TOOLS
Android DBI frameowork –http://www.mulliner.org/blog/blosxom.cgi/security/androiddbiv02.html – Android Dynamic Binary Instrumentation
Android Malware Analysis Toolkit –http://www.mobilemalware.com.br/amat/download.html (linux distro) Earlier it use to be an online analyzer at http://dunkelheit.com.br/amat/analysis/index_en.html
Android Reverse Engineering – https://redmine.honeynet.org/projects/are/wiki – ARE (android reverse engineering) does not seem to be under active development anymore
Android Security Evaluation Framework – https://code.google.com/p/asef/
AppUse – https://appsec-labs.com/AppUse – custom build for pentesting
AuditdAndroid – https://github.com/nwhusted/AuditdAndroid – android port of auditd, does not seem to be active development anymore
Cobradroid – http://thecobraden.com/projects/cobradroid/ – custom image for malware analysis
Crowdroid – http://www.ida.liu.se/labs/rtslab/publications/2011/spsm11-burguera.pdf – unable to find the actual tool
Droidbox – http://code.google.com/p/droidbox/
Mercury – http://labs.mwrinfosecurity.com/tools/2012/03/16/mercury/
https://labs.mwrinfosecurity.com/tools/drozer/ – Drozer
Taintdroid – http://appanalysis.org/download.html (requires AOSP compilation)
Xposed – developers.com/showthread.php?t=1574401 (equivalent of doing Stub based code injection but without any modifications to the binary)
Aurasium – http://www.aurasium.com/ – rewrites the android app to add security policy, seems dead now
REVERSE ENGINEERING
Smali/Baksmali http://code.google.com/p/smali/ – apk decompilation
coloring for smali files
emacs: https://github.com/strazzere/Emacs-Smali
vim: http://codetastrophe.com/smali.vim
AndBug – https://github.com/swdunlop/AndBug
Androguard – http://code.google.com/p/androguard/ – powerful, integrates well with other tools
Apktool – http://code.google.com/p/android-apktool/ – really useful for compilation/decompilation (uses smali)
Android Framework for Exploitation – https://github.com/xysec/AFE
https://github.com/iSECPartners/Android-KillPermAndSigChecks – Bypass signature and permission checks for IPCs.
Android OpenDebug – https://github.com/iSECPartners/Android-OpenDebug – make any application on device debuggable (using cydia substrate).
Dare – http://siis.cse.psu.edu/dare/index.html – .dex to .class converter
Dex2Jar – http://code.google.com/p/dex2jar/
Dedexer – http://dedexer.sourceforge.net
Fino – https://github.com/sysdream/fino
Indroid – https://bitbucket.org/aseemjakhar/indroid – thread injection kit
IntentFuzzer – https://www.isecpartners.com/tools/mobile-security/intent-fuzzer.aspx
IntentSniffer – https://www.isecpartners.com/tools/mobile-security/intent-sniffer.aspx
Introspy – https://github.com/iSECPartners/Introspy-Android
Jad – http://www.varaneckas.com/jad
JD-GUI – http://java.decompiler.free.fr/?q=jdgui
Redexer – https://github.com/plum-umd/redexer – apk manipulation
Smali viewer – http://blog.avlyun.com/wp-content/uploads/2014/04/SmaliViewer.zip
Test beds
Android cluster toolkit.         https://github.com/jduck/android-cluster-toolkit
SAMPLE SOURCES
contagio mini dump – http://contagiominidump.blogspot.com
MISC TOOLS/READINGS
AXMLPrinter2 http://code.google.com/p/android4me/downloads/detail?name=AXMLPrinter2.jar - to convert binary XML files to human-readable XML files
Opcodes table for quick reference – http://xchg.info/corkami/opcodes_tables.pdf

Thứ Tư, 1 tháng 10, 2014

[Tool] Scan vuln Wordpress

https://github.com/wpscanteam/wpscan/

[Link] Search vuln

- Search Vuln thông dụng
- Ngoài ra còn có trang search Vuln cho các nền tảng riêng

  1. Wordpress



Thứ Ba, 30 tháng 9, 2014

Thứ Năm, 17 tháng 7, 2014

How to read a research paper


Need
  • a one or two sentence summary of the paper 
  • a deeper, more extensive outline of the main points of the paper, including for example assumptions made, arguments presented, data analyzed, and conclusions drawn
  • any limitations or extensions you see for the ideas in the paper
  • your opinion of the paper; primarily, the quality of the ideas and its potential impact.