Quyết

Whoami

Không chỉ là một Hacker

Quyết là một trong những hacker được nhắc tới nhiều nhất trong cộng đồng bảo mật quốc tế. Với hơn 12 năm trong nghề, anh đã từng xâm nhập và vá lỗ hổng cho các hệ thống thuộc top Fortune 500, cơ quan chính phủ lớn, và các nền tảng tài chính toàn cầu.

Từng bị FBI mời cộng tác, được DEF CON ghi tên vào Hall of Fame, và là tác giả của hơn 340 CVE được MITRE công nhận — Quyết không hoạt động trong bóng tối. Anh làm việc dưới ánh đèn, nhưng không phải ai cũng nhìn thấy.

Triết lý của anh: mọi hệ thống đều có lỗ hổng. Câu hỏi duy nhất là ai tìm ra nó trước — kẻ xấu hay người như Quyết.

Penetration Testing Red Team Zero-Day Research Social Engineering OSINT Malware Reverse Exploit Dev CTF Champion

quyet@localhost — bash

❯ cat profile.json

"name": "Quyết",

"alias": "r00t_qviet",

"rank": "Elite Hacker",

"motto": "Never give up",

"speciality": "Zero-day exploits",

"status": "ONLINE",

"threat_level": "CRITICAL"

❯

Capabilities

Bộ công cụ của một Elite

[01]

Exploit Development

Viết exploit từ đầu cho các lỗ hổng buffer overflow, heap spray, ROP chains. Đã phát triển exploit cho Windows kernel, Linux SUID, và iOS userland.

[02]

Red Team Operations

Điều phối toàn bộ chiến dịch tấn công có kiểm soát — từ reconnaissance, initial access, lateral movement đến exfiltration mà không bị phát hiện.

[03]

Reverse Engineering

Phân tích malware, firmware và binary với IDA Pro, Ghidra. Đã reverse hàng trăm ransomware family và APT toolchain của các nhóm hacker quốc gia.

[04]

Web & API Hacking

SQLi, SSRF, XXE, Prototype Pollution, OAuth bypass, JWT forging — không có lỗ hổng web nào là quá nhỏ hay quá phức tạp.

[05]

Social Engineering

Con người vẫn là lỗ hổng lớn nhất. Vishing, phishing, pretexting — anh có thể lấy được thứ không một exploit nào làm được.

[06]

OSINT & Reconnaissance

Thu thập thông tin từ nguồn mở, dựng lại digital footprint của bất kỳ target nào. Biết kẻ thù trước khi giao chiến.

Timeline

Hành trình bất khuất

2014

Lần đầu tiên vào DEF CON — Top 10 CTF

Ở tuổi 18, Quyết tham gia DEF CON CTF với team 3 người và giành vị trí Top 10 toàn cầu. Đây là lần đầu tiên một đội Việt Nam lọt sâu đến vậy.

CTF

2016

CVE đầu tiên trên Microsoft Windows Kernel

Phát hiện lỗ hổng leo thang đặc quyền trong kernel Windows 10 — CVE-2016-XXXX. Microsoft trả thưởng $75,000 và mời tham gia chương trình Blue Hat Advisory.

Zero-Day

2018

Phá vỡ hệ thống bảo mật của ngân hàng quốc tế

Được thuê thực hiện red team exercise cho một tập đoàn tài chính G7. Trong 72 giờ, Quyết đã tiếp cận được hệ thống core banking mà không để lại dấu vết.

Red Team

2020

Thành lập r00t Security — Công ty bảo mật tinh nhuệ

Tập hợp 12 hacker hàng đầu Đông Nam Á, xây dựng công ty chuyên Red Team / Pentest cho Fortune 500 và cơ quan chính phủ. Revenue năm đầu: $4.2M.

Milestone

2022

Keynote Speaker tại Black Hat USA

Trình bày nghiên cứu về chuỗi exploit chưa từng công bố nhắm vào OT/ICS systems trong cơ sở hạ tầng năng lượng. Bài thuyết trình gây chấn động toàn ngành.

Speaking

2024

Bug Bounty milestone — $2.1M total

Vượt mốc $2.1 triệu đô tổng bug bounty từ Google, Apple, Meta, Microsoft và các nền tảng tài chính lớn. Đứng trong top 5 hunter toàn cầu của Bugcrowd.

Achievement

Certifications

Được thế giới công nhận

Offensive Security OSCP — Offensive Security Certified Professional 2015 · Score: 100/100

Offensive Security OSEE — Advanced Windows Exploitation 2017

GIAC GREM — GIAC Reverse Engineering Malware 2018 · Advisory Board

CREST CCT INF — Infrastructure Testing 2019

EC-Council CEH Master — Ethical Hacker 2016 · Hall of Fame

MITRE ATT&CK ATT&CK Evaluations Contributor 2021 · 2022 · 2023