ks-is / meetup

The meetup schedule of KS.IS Group

KS.IS Meetup

Quy trình tổ chức Meetup

• Click để xem

Phân loại bài nói

• Hiện tại mỗi bài nói nên có độ dài khoảng 15-20' (không tính thời gian hỏi đáp)
• Sau khi speaker trình bày xong quan điểm của mình, sẽ dành thời gian cho hỏi đáp (tối đa 10' / bài nói)
• Mỗi buổi Meetup hiện tại cần 3-5 bài nói
• Danh sách các bài nói

Cách thức đăng ký các bài nói

Nếu bạn muốn làm một bài presentation thì tạo một Issue trên Repository này với tựa đề như sau:

Meetup #<number> - Tên bạn - Tên bài nói

và phần thân bài sẽ là nội dung bài nói của bạn (trong dưới 100 từ)

Vd:

Meetup #1 - Toan (@toan-ksis) - Chào mừng mọi người

Chào mừng mọi người đến với một nền tảng hoạt động nhóm mới! Mạnh mẽ hơn, chuyên nghiệp hơn :smile:

Quản trị repo sẽ tag ticket với từ khoá 'Accepted' nếu bài nói được chấp nhận và từ khoá 'Better luck next time' nếu không được chấp nhận.

meetup's Issues

Meetup #3 - Đỗ Huân - APT Chain Attack

• Tấn công APT
• Tấn vào Target 2013 using APT

XYZ

xin chào

Meetup #2 -TynKen - Giao tiếp thành công

Giao tiếp thành công là giao tiếp có hiệu quả . Muốn giao tiếp hiệu quả phải có những kĩ năng sau :
-Thái Độ trong giao tiếp
-Ngôn ngữ thể hình
-Giọng nói, ngôn ngữ trong giao tiếp giao tiếp .
-Lắng Nghe

• Tự Tin

Meetup #4 - Kvin - Đi thực tập có gì vui? Cần kiến thức gì để thực tập mảng pentest web?

Chia sẻ kinh nghiệm khi đi thực tập

• Chia sẻ cảm giác khi đang đi thực tập 5'
• Cần kiến thức cơ bản gì để thực tập pentest web 5'
• Nhà tuyển dụng đòi hỏi gì ở sinh viên thực tập? 2'
• Kiến thức tối thiểu học được sau khi đi thực tập 5'

Meetup #2 - EMACS - THE EDITOR OF YOUR LIFE

EMACS - THE EDITOR OF YOUR LIFE

EDITOR

1 trong những công cụ cần thiết cho việc lập trình => editor

Các bạn đang sử dụng editor nào

Editor vs IDE

EMACS

LEARNING CURVES

**

WHAT EMACS CAN DO ?

**

DEMO EMACS WITH SOME PROGRAMMING LANGUAGES

**

Meetup #1 - Lê Ân - Tóm tắt 3 năm ở KMA

Nội dung

Giới thiệu bản thân

Tóm tắt:

• CTF học viện được tổ chức đầu năm học
• Năm 1: Chơi
• Năm 2:
  • Khởi đầu như thế nào?
  • Bắt đầu với CTF
  • Bắt đầu biết hack là gì?
  • Chọn mảng gì? Tại sao lại chọn mảng đó?
  • Khó khăn
    • Đi thi theo phong trào
    • Còn quá lạ lẫm. (Chỉ biết lập trình chứ còn hack là con mẹ gì?)
    • Chưa thành công lần 1
  • Lý do
• Năm 3:
  • Có ôn có luyện nhưng chưa nghiêm túc 100% 1 ngày ôn thì 2 ngày chơi
  • Chưa thành công lần 2
  • Lý do
  • Bài học rút ra
    • Quyết tâm k tồn tại được lâu ... đừng dựa vào nó
    • Bài học của bản thân là chỉ theo đuổi được dài lâu nếu nó là điều mình thích điều mình đam mê từ đó xem CTF là một trò chơi là một thú vui giải trí - không phải thứ để chứng tỏ giỏi hay là định hướng phải chơi cái này giỏi để trở thành hacker để kiếm việc làm bla bla bla mà chơi nó vì mình yêu thích thế thôi
    • Đọc một bài của "Tự đốt đuốc mà đi" - Dương Ngọc Thái
• Năm 4:
  • Hạng nhất CTF học viện

Kết luận:

• Định hướng là làm điều mình thích.
• Nếu bạn chọn vào đây và chợt nhận ra ồ ... mình thật sự không thích mấy cái này ... well~~~ Nếu bạn chỉ muốn có một việc làm về Công Nghệ Thông Tin thì cứ yên tâm mà mài đít trên ghế nhà trường không sao cả. Nếu bạn muốn tỏa sáng như mặt trời thì well~~~ chọn lại trường mà bạn thật sự thích đi.
• Nếu bạn chọn vào đây và chợt nhận ra ồ ... mình cũng thích thích mấy cái này ... và bạn muốn tỏa sáng như mặt trời thì well~~~ bạn sẽ không tỏa sáng bằng thằng thật sự đam mê phá vỡ sự gò bó kìm kẹp và giải tỏa bằng hacking đâu

Hết

Meetup #3 - v3rm0uth95 - Malware Analyst

• Malware là gì ? tại sao lại phải Analysis ?
• Học cái này có gì vui không ?
• Có dễ kiếm tiền không ?
• Hướng dẫn cách học để theo Malware Analyst ( kinh nghiệm bản thân chưa được chứng minh )

Meetup #4 - Haniz - Giới thiệu về Crypto

Gioi thiệu về Crypto

1. Gioi thiệu về Crypto, phạm vi và mục đích của bài nói:
- Gioi thiệu về crypto.
- Phạm vị trang bị kiến thức cơ sở để tìm hiểu sâu.

2. Gioi thiệu các thuật ngữ cơ sở:

• Cipher, Key, Plaintext, Ciphertext,..

3. Gioi thiệu một số hệ mật mã cổ điển, thuật toán mã hóa cổ điển.
- Hệ mật mã: Caesar, Vigenere,...

4. Gioi thiệu một số hệ mật mã hiện đại, thuật toán mã hóa hiện đại.
- Hệ mật mã hiện đại: DES, AES, RSA.

5. Demo mã hóa và giari mã bằng tay hệ mật mã cổ điển:
- Caesar, Vigenere.

6. Nói nhảm, hỏi đáp và hết.

Meetup #1 - Tính (@v3rm0uth95) - Học C để làm gì ?

• Ngôn ngữ lập trình
  • Có khi nào ?
  • Để làm gì ?
• Vì sao trường dạy C ở năm 1 mà không dạy luôn Java or C#...
• Học C để làm gì ?
  • Xóa mù lập trình
  • Bàn đạp cho các ngôn ngữ cấp cao
  • Làm quen dần với lập trình hệ thống
• C, ASM, RE có liên quan gì với nhau ?
  • Một số giáo trình dạy song song C và ASM vậy học được C sẽ là 1 lợi thế.
  • Có 1 số tools dùng để RE hổ trợ mã giả (Pesudocode) là code C/C++
  • Malware Analysic cần biết về APIs --> các con trỏ, danh sách liên kết...--> học C

Meetup #4 - Trái Ổi - Demo Exploit IP Camera

Demo Exploit IP Camera

• Exploit 1 IP Camera bất kì từ xa.
• Lấy username/password của IP Camera để điều khiển từ xa.

Meetup #2 - dthucsida - Hệ điều hành GNU/Linux

Mục đích: Giới thiệu đến mọi người về hệ điều hành GNU/Linux, khơi gợi sự tò mò tiếp cận và khám phá hệ điều hành mạnh mẽ Linux nói riêng và thế giới nguồn mở nói chung.

Nội dung bài nói:

• 1. Sơ lược lịch sử Unix và sự ra đời của nhân Linux.
• 2. Sự phổ biến của GNU/Linux ngày nay.
• 3. Phân loại và tính năng của một số bản phân phối Linux phổ biến.
• 4. Tại sao nên học Linux? (Phân tích các điểm nổi bậc so sánh với HĐH Windows quen thuộc)
• 5. Gợi ý một số tài liệu cho việc học Linux.

Meetup #1 - Toan (@toan-ksis) - Hello World!

Part 1 (Early game): Hello World!

• 0. Giới thiệu Nội dung buổi meetup
• 1. Giới thiệu Ban tổ chức - Thành viên nhóm KS.IS
• 2. Hỏi thăm các bạn sinh viên khóa mới
     • Vấn đề học tập

=> Dẫn sang bài nói tiếp theo (@LePhamThienHongAn)

Part 2 (Late game): Looking for awesome members

• 3. Giới thiệu nhóm KS.IS - hoạt động nhóm - quy định nhóm
• 4. Tuyển thêm thành viên mới
• 5. Phân phối công việc trong nhóm

Meetup #2 - TynKen - Write-ups Canyouhack.it Cryptography Level 1 - 11

Write-ups Canyouhack.it Cryptography Level 1 - 11

1. Giới thiệu bản thân

2. Mảng chơi

3. Canyouhack.it cho ta kĩ năng gì ?

4. Hướng dẫn + Demo các bài crypt

• ROT là gì ? Ứng dụng
• Base64 là gì ? Ứng dụng
• Lịch sử của mã Playfair
• Morse code là gì ? Ứng dụng
• Thuật toán Decimal
• Atbash là gì ? Các dạng Atbash

5. Tổng kết

• Cho nhận xét về bài nói
• Chấp nhận gạch đá và ý kiến phản hồi

Meetup #1 - Phuoc (@phuoc-ksis) - Mình đã học năm nhất như thế nào?

1. Nhận thức trước và sau khi vào trường.

• Trước: Chưa biết nhiều về công nghệ thông tin, chỉ biết sử dụng máy tính để chơi game, đã từng nghiện game, không sử dụng máy tính nhiều trong cấp 3.
• Sau: Bị mê hoặc bơi máy tính, rất nhiều thứ cứ lôi kéo mình theo; không biết có đam mê hay không nhưng cứ theo đuổi 1 cái j đó, ban đầu dở thì chưa thích, khi biết biết rồi thì lần lần đâm ra thích nó, mê hoặc bởi nó 😄

Cũng đã từng so sánh trường mình với trường khác => ưu, khuyết => nhấn mạnh yếu tố con người là quan trọng nhất.

2. Lập kế hoạch và quản lí thời gian (Nội dung chính)

• Xác định mục tiêu
• Tìm động lực và cách để duy trì
• Quản lí thời gian

=> Đừng bỏ phí, dù chỉ 1 giây! (Live each day as if it's your last. Cherish your friends, stay true to your principles, live passionately and fully and well. Experience new things. Love and be loved)

Meetup #3 - Lê Ân - Exploit (Learn HACKING the HARD WAY)

Mở bài ( Intro )

Exploit? Học để làm gì? Kiếm được tiền không?

Thân bài

Học exploit cần nền tảng cái gì?
Có nền tảng xong học làm sao?
Học xong rồi làm cái gì? Làm sao kiếm được tiền sau khi học?
( Tôi nói những gì tôi nghĩ là đúng ... còn việc nó đúng hay không thì chính tôi cũng đang trắc trở -_- )

Đíu kết bài đấy làm gì nhau -_-

Meetup #2 - K3v1n - Write-up natas ^ overthewire.org level 1 - 12

Write-up natas ^ overthewire.org level 1 - 12

URL: http://overthewire.org/wargames/natas
Ghi chú: Các bạn có thể xem trước tài liệu về một số khái niệm

1. Một số bước hack web cơ bản, bao gồm hack bằng HTML,... 😸

• View source HTML + PHP
• Tìm đường dẫn thư mục chứa tập tin có flag !???
• Home/robots.txt: robots.txt là gì?
• Post & Get:
  • HTTP header fields
  • POST vs GET
• Dùng câu lệnh linux để truy vấn tới server: ls, cat, ......
• Kiến thức mã hóa dữ liệu và ngôn ngữ lập trình PHP.

2. Tools chơi web-hacking:

• Temper Data: https://addons.mozilla.org/vi/firefox/addon/tamper-data

Meetup #3 - Toàn - Network/System Administrator Learning Path

1. NetAdmin vs SysAdmin

• Công việc của họ là gì?
• Ai cần họ, họ cần ai?

2. Learning Path and HOWTO Learn

• Đang cập nhật ...