Sau các chặng Network+, Security+, Linux, Python, phân tích lưu lượng, Git, ELK và Cloud, Days 78–84 của 90 Days of Cybersecurity được README hiện hành gọi là Review and Practice. Đây là khoảng dừng để nhìn lại những gì đã học, thay vì một giáo trình mới hay lịch bài tập theo từng ngày.
Days 78–84 trong roadmap nói gì?
README của repository hướng người học quay lại Days 1–77 để xem phần còn yếu; làm các thử thách thực hành trên TryHackMe; thiết lập home lab bằng VirtualBox hoặc VMware; và thử một dự án nhỏ kết hợp networking, Linux, Python và các khái niệm bảo mật. File learn.md rút gọn phần này thành ba liên kết: TryHackMe, VirtualBox và VMware Workstation Player.
Danh sách này là các gợi ý/tài nguyên liên kết, không phải cam kết về một lab, dự án, chứng chỉ, giá truy cập, kết quả đo lường hay quy tắc thử thách. Chỉ thực hành trong môi trường cô lập mà bạn sở hữu hoặc đã được cấp phép rõ ràng.
Vì sao nên ôn tập trước khi học phần tiếp theo?
Ở giai đoạn này, điều quan trọng là nối các khái niệm lại với nhau. Ví dụ, một quan sát trong lab có thể liên hệ với mạng, hệ điều hành, log và quyền truy cập; nhưng việc chưa nhớ một lệnh hay tên công cụ không tự động có nghĩa là bạn “không phù hợp” với an ninh mạng. Ôn tập giúp biến các ghi chú rời rạc thành câu hỏi cụ thể để tiếp tục học an toàn.
Gom ghi chú theo chủ đề, không cần tạo lịch thay thế roadmap
Hãy mở ghi chú từ Days 1–77 và phân nhóm theo các chủ đề đã gặp: nền tảng mạng và Security+, Linux, Python, traffic analysis, Git, ELK và cloud. Với mỗi nhóm, ghi ngắn gọn ba điều: khái niệm bạn có thể giải thích bằng lời của mình; quan sát đã thấy trong lab được phép; và liên kết/tài liệu cần quay lại.
- Network và traffic: tôi hiểu dữ liệu đi qua các lớp nào, và một bản ghi/PCAP mẫu cho biết điều gì?
- Linux, Git và Python: tôi biết cách đọc tài liệu, quản lý thay đổi và giữ bí mật ra khỏi repository hay chưa?
- ELK và cloud: tôi phân biệt được log, danh tính, quyền và cấu hình trong phạm vi lab của mình không?
Không cần biến các câu hỏi này thành một bảng điểm hay một kế hoạch hằng ngày. Chúng chỉ là bản đồ để nhận diện phần cần đọc lại.
Ôn lại quan sát từ lab được ủy quyền
Nếu trước đó bạn đã dùng sandbox, máy ảo cá nhân hoặc lab do nền tảng học tập cung cấp, hãy xem lại ghi chú và ảnh chụp không nhạy cảm của chính môi trường đó. Tập trung vào bối cảnh: bạn đã làm gì theo hướng dẫn, kết quả quan sát là gì, log hay cấu hình nào giúp giải thích kết quả, và điều gì vẫn chưa rõ.
Không sao chép dữ liệu, token, mật khẩu, khóa riêng, tệp cấu hình bí mật hoặc lưu lượng của người khác vào ghi chú. Không dùng giai đoạn ôn tập để quét, dò tìm, khai thác hay tìm cách vượt kiểm soát trên hệ thống không thuộc quyền sở hữu/ủy quyền của bạn.
Nhận diện lỗ hổng kiến thức một cách thực tế
Một lỗ hổng kiến thức tốt nên được viết thành câu hỏi có phạm vi. Thay vì “tôi chưa biết cloud”, hãy thử “tôi cần đọc lại khái niệm danh tính, vai trò và đặc quyền tối thiểu trong cloud”. Thay vì “tôi yếu log”, hãy thử “tôi chưa giải thích được vì sao một bản ghi xuất hiện trong môi trường lab của mình”.
Ưu tiên các câu hỏi liên quan trực tiếp đến tài liệu chính thức hoặc ghi chú của bạn. Nếu câu hỏi vượt quá môi trường học, hãy dừng ở việc tìm tài liệu, hỏi người hướng dẫn/quản trị viên hoặc quay lại sandbox được cho phép; không tự thử trên mục tiêu bên ngoài.
Một kế hoạch ôn tập an toàn có thể trông như thế nào?
- Chọn một hoặc vài chủ đề cần củng cố từ ghi chú Days 1–77.
- Đọc lại README/learn.md và tài liệu chính thức mà repository đã liên kết để xác định phạm vi.
- Chỉ mở lại môi trường lab, máy ảo hoặc tài khoản mà bạn được phép sử dụng; đọc điều khoản/phạm vi của lab trước khi thao tác.
- Ghi lại điều đã hiểu, điều chưa hiểu và nguồn cần tra cứu tiếp; loại bỏ mọi dữ liệu nhạy cảm khỏi ghi chú chia sẻ.
- Khi kết thúc, tắt/dọn tài nguyên thử nghiệm theo hướng dẫn của môi trường để giảm rủi ro và chi phí ngoài ý muốn.
Liên kết với các bài trước trong series
Phần ôn tập chỉ có ý nghĩa khi nhìn lại các chặng đã đi qua. Bạn có thể xem lại Bài 9: Tuần 11 — Học nền tảng Cloud (Days 71–77), rồi trở về hub 90 Days of Cybersecurity để theo dõi đúng thứ tự roadmap.
Kết luận
Days 78–84 là Review and Practice: quay lại Days 1–77, nhận diện phần yếu và thực hành có kiểm soát trong lab được phép. Đây không phải lời hứa về một dự án bắt buộc hay năng lực có thể đo ngay; giá trị của chặng này là giúp người mới học chậm lại, đặt câu hỏi rõ ràng và giữ ranh giới an toàn khi thực hành.
Nguồn tham khảo
- README.md của 90DaysOfCyberSecurity — mục Day 78–84: Review and Practice.
- learn.md của 90DaysOfCyberSecurity — các liên kết TryHackMe, VirtualBox và VMware Workstation Player.
- TryHackMe, VirtualBox và VMware Workstation Player — chỉ dùng theo điều khoản và trong phạm vi được phép.
- License.md — repository công bố giấy phép MIT.
Bài tiếp theo: Bài 11 — Tuần 13: Ethical Hacking (ngày 85–90).
