SANDBOX ONLINE
2026
MÔI TRƯỜNG MÔ PHỎNG AN TOÀN

Giả lập Tấn công & Phòng thủ
An ninh mạng

Trải nghiệm trực tiếp các tình huống tấn công mạng trong môi trường kiểm soát. Nhận biết mối đe dọa, luyện kỹ năng phòng thủ và nâng cao nhận thức an toàn thông tin.

8
Kịch bản
4
Cấp độ
100%
An toàn
0
Rủi ro thực
// chọn kịch bản diễn tập
📧
Cơ bản 8–12 phút
Email Lừa Đảo
Mô phỏng nhận email phishing giả mạo cơ quan. Học cách phân tích header, kiểm tra domain và nhận biết dấu hiệu giả mạo.
📶
Trung bình 10–15 phút
Mạng Wi-Fi Công Cộng
Mô phỏng tấn công Evil Twin trên Wi-Fi công cộng. Hiểu vì sao không nên dùng Wi-Fi miễn phí thực hiện các giao dịch, truy cập dữ liệu nhạy cảm.
🎭
Trung bình 12–18 phút
Kỹ Thuật Xã Hội
Mô phỏng cuộc gọi lừa đảo giả danh công an, ngân hàng. Luyện cách nhận biết và đối phó với Social Engineering.
🔍
Nâng cao 15–20 phút
Phân Tích Mã Độc
Khám phá cách malware hoạt động trong hệ thống. Học kỹ năng phân tích hành vi và ngăn chặn mã độc hiệu quả.
🖥️
Nâng cao 20–30 phút
Desktop Sandbox
Môi trường desktop mô phỏng với hệ thống file, trình duyệt, terminal và network simulation đầy đủ.
📱
Nâng cao 15–25 phút
Mobile Sandbox
Giả lập điện thoại thông minh. Trải nghiệm lừa đảo qua SMS, cuộc gọi giả mạo, ứng dụng giả và mã QR độc hại.
📹
Trung bình 8–12 phút
Camera IP an ninh Bị Hack
Mô phỏng hacker dò tìm và xâm nhập camera IP dùng mật khẩu mặc định. Học cách bảo vệ camera an toàn tại nhà và công ty.
⚔️
Chuyên sâu 30–45 phút
Diễn Tập An Ninh Mạng — APT Kill Chain
Mô phỏng toàn bộ chuỗi tấn công APT trên 3 máy chủ. Chế độ Red Team + Blue Team, terminal tương tác và quiz kiến thức.
🎯 Nhận diện Phishing
Soạn thư
Hộp thư đến 4
Đã gửi
Thùng rác
Tiến độ bài tập
0 / 4 email đã phân tích
Hộp thư đến 1 – 4 trong số 4
Chưa có email nào được chọn
Nhấp vào một email để đọc nội dung và nhận diện dấu hiệu lừa đảo
🎯
Câu hỏi phân tích
Nhận diện dấu hiệu lừa đảo trong email
    🏆
    Hoàn thành xuất sắc!
    Bạn đã hoàn thành bài tập nhận diện email lừa đảo. Kỹ năng nhận biết phishing qua email là chìa khóa bảo vệ tài khoản và tài sản của bạn!
    0/4
    câu trả lời đúng
    Mạng Wi-Fi Công Cộng — Evil Twin Attack Bước 1 / 5
    📍 Quán cà phê Horizon — 14:32 chiều
    Kết nối Wi-Fi
    Bạn vừa ngồi xuống quán và mở điện thoại. Chọn một mạng để vào internet.
    🏠
    VNPT_GiaDinh_5G
    WPA2 · Tín hiệu yếu
    🔒
    ☕
    Horizon_Cafe_Free
    Mở · Tín hiệu trung bình
    ☕
    Horizon_Cafe_Free
    Mở · Tín hiệu mạnh nhất
    📱
    AndroidHotspot_A7F2
    WPA2 · Điện thoại cá nhân
    🔒
    Điện thoại thường tự chọn mạng có tín hiệu mạnh nhất khi SSID trùng tên — kẻ tấn công lợi dụng điều này.
    Cổng đăng nhập WiFi
    Trình duyệt tự động mở trang yêu cầu đăng nhập. Chú ý thanh địa chỉ.
    ⚠ http://192.168.0.1/connect Không bảo mật
    Horizon Café
    Đăng nhập để truy cập WiFi miễn phí
    Bằng cách đăng nhập bạn đồng ý với điều khoản sử dụng
    Hacker nhìn thấy gì?
    Đây là màn hình của kẻ tấn công khi bạn điền thông tin vào cổng đăng nhập giả.
    📱 Màn hình NẠN NHÂN
    ☕ Horizon_Cafe_Free
    ────────────────
    ✓ Kết nối thành công!
    🌐 Đang duyệt web bình thường...
    📧 Mở Gmail...
    Hộp thư đến (3 thư mới)
    Người dùng không biết gì đang xảy ra.
    💻 Terminal HACKER
    Chiếm quyền truy cập
    Dùng cookie đánh cắp được, kẻ tấn công đăng nhập vào tài khoản mà không cần mật khẩu.
    about:blank
    Đang tải...
    Tổng kết & Phòng tránh
    Những gì vừa xảy ra và cách bảo vệ bản thân trước tấn công Evil Twin.
    👿
    Evil Twin AP — AP giả cùng tên
    Kẻ tấn công dùng card WiFi (như Alfa AWUS036) để phát AP giả với SSID giống quán thật nhưng tín hiệu mạnh hơn. Thiết bị tự động kết nối vào AP có tín hiệu mạnh nhất — không phân biệt được.
    🔓
    SSL Stripping — Hạ HTTPS xuống HTTP
    Công cụ sslstrip + mitmproxy chặn kết nối HTTPS và trả về HTTP. Nạn nhân thấy trang web hiển thị bình thường nhưng mọi dữ liệu đều truyền không mã hóa.
    🍪
    Session Cookie Hijacking
    Cookie xác thực (session token) gửi qua HTTP bị capture bởi Wireshark/tcpdump. Hacker paste cookie vào trình duyệt → truy cập tài khoản mà không cần mật khẩu, bypass cả 2FA SMS.
    🛡️
    Cách phòng tránh
    ✓ Dùng VPN — mã hóa toàn bộ traffic trước khi ra khỏi thiết bị
    ✓ Kiểm tra ổ khóa HTTPS trước khi nhập bất kỳ thông tin nào
    ✓ Không dùng WiFi công cộng cho email công việc, ngân hàng
    ✓ Hỏi nhân viên tên WiFi chính xác + xác nhận địa chỉ MAC
    ✓ Dùng 4G/5G khi làm việc nhạy cảm ở ngoài cơ quan
    ❓ Kiểm tra: Hành động nào KHÔNG giúp bạn an toàn hơn trên WiFi công cộng?
    A. Bật VPN trước khi kết nối
    B. Chọn mạng WiFi có tín hiệu mạnh nhất
    C. Hỏi nhân viên quán tên WiFi chính xác
    D. Chỉ truy cập website có HTTPS (ổ khóa xanh)