Metasploit Wrapup: Unauth RCE modules in Network Perimeter Devices and much more

Learn Real-World Penetration Testing: Hands-On Ethical Hacking Crash Course

Understanding how malicious actors infiltrate networks is the first step to building resilient infrastructure. To help developers and aspiring security analysts learn the fundamentals of offensive sec

Pwn.college

pwn.college is a free, hands-on education platform for learning core cybersecurity and hacking skills, maintained by a team at Arizona State University. Learners progress through belt ranks, starting with a 'white belt' and earning belts through practice. Hackers continue beyond the platform to 'brown belt' and eventually 'black belt' status, which must happen outside the dojo. The site powers much of ASU's cybersecurity curriculum and asks users not to post writeups or walkthrough videos of challenge solutions. It points learners toward CTFtime.org for Capture The Flag events and a GitHub list of wargames for further practice. The underlying infrastructure is open source and accepts pull requests, though some modules remain closed-source.

A Little Snitch for Windows

PacketHound is a free outbound firewall for Windows. The first time an app tries to connect to the internet, it asks you: Allow or Block.

A Week of Symfony #1036 (November 2–8, 2026) (Symfony Blog)

This week, Symfony 5.4.56, 6.4.50, 7.4.23, and 8.1.11 maintenance versions were released with many security fixes for components such as Routing, Serializer, Config, and HtmlSanitizer. We also publish…

Comparing NL2SQL Tools That Integrate with MCP Clients

Compares MCP-capable NL2SQL tools by their question-versus-SQL contracts, security boundaries, authentication, and authorization for database access.

Self-Host Weekly (16 October 2026)

Bối cảnh: Tình trạng ngày càng nhiều dự án open source chuyển mô hình sang open core, nơi phiên bản miễn phí chỉ là bản cơ bản với các tính năng nâng cao phải trả phí. Nguyên nhân kỹ thuật: Chi phí hosting, bảo trì và phát triển phần mềm ngày càng cao, buộc các nhà phát triển cần nguồn thu nhập ổn định để duy trì dự án. Hệ quả: Người dùng miễn phí bị hạn chế access đến các tính năng mới nhất trong khi doanh nghiệp phải chi trả đáng kể cho bản có support. Điều đáng học: Các lập trình viên cân nhắc phát triển dự án nên cân nhắc mô hình hybrid, hoặc tìm nguồn tài trợ khác để tránh rủi ro mất đi tinh thần open source gốc.

Bài viết giúp lập trình viên hiểu rõ sự chuyển dịch từ mô hình open source sang open core trong ngành công nghệ.

Killed by Ubuntu, Linux Mint is Bringing This Classic Feature Back

Linux Mint is bringing back a feature most Linux distributions quietly gave up on years ago: hibernation.

CVE Tracker

CVE Tracker theo dõi số lượng CVE được công bố mỗi ngày kể từ năm 1999, dữ liệu được cập nhật hàng ngày từ danh sách chính thức của CVE. Công cụ này giúp theo dõi xu hướng lộ trình bảo mật qua các năm, cho thấy số lượng lỗ hổng tăng đáng kể từ khoảng 500 CVE/năm lên hơn 25,000 CVE/năm. Số liệu thống kê minh họa rõ ràng sự gia cấp số lượng lỗ hổng phần mềm theo thời gian, phản ánh sự phát triển phức tạp của hệ thống công nghệ ngày nay. Dữ liệu từ CVE Tracker là nguồn tham khảo hữu ích cho các developer và security team trong việc đánh giá mức độ rủi ro và phân bổ nguồn lực bảo mật.

CVE Tracker giúp bạn theo dõi số lượng lỗ hổng bảo mật CVE mới mỗi ngày từ nguồn chính thức.