Chuyên gia kiểm thử xâm nhập mạng

Học các kiến thức và kỹ thuật kiểm thử xâm nhập mạng thông qua dự án kiểm thử thực tế

4.6

(854 đánh giá)

3,416 học viên

Giảng viên

Toan Bill

Đánh giá cao

79.000đ 1.469.000đ -95%

✓ Xem giỏ hàng và thanh toán

Mua trực tiếp qua Zalo Học thử bài 1

9.0 giờ video

3 bài quiz

7 tài nguyên

56 bài viết

16 bài tập

Truy cập vĩnh viễn

Học trên mọi thiết bị

Cập nhật: 20/07/2026

Bạn sẽ học được gì

Hiểu tư duy kiểm thử an ninh, vai trò và quy trình đánh giá an toàn hệ thống

Lập kế hoạch kiểm tra, xác định mục tiêu, phạm vi và chuẩn bị tài liệu

Thu thập thông tin và phát hiện lỗ hổng bảo mật trong hệ thống

Thực hiện mô phỏng cách kẻ gian tấn công vào con người, mạng, ứng dụng và hệ thống hiện đại

Mô phỏng cách kẻ gian khai thác lỗ hổng và thực hiện các kỹ thuật sau khi xâm nhập hệ thống

Viết báo cáo, đề xuất biện pháp khắc phục và sử dụng công cụ hỗ trợ

Yêu cầu

Có kiến thức cơ bản về mạng máy tính, hệ điều hành Windows/Linux

Có kiến thức cơ bản về phần mềm, lập trình web

Đối tượng phù hợp

Kỹ sư CNTT muốn học về kiểm thử xâm nhập để làm việc hoặc muốn nâng cao kiến thức trong lĩnh vực bảo mật.

Sinh viên CNTT và các chuyên ngành kỹ thuật muốn học về kiểm thử xâm nhập để định hướng nghề nghiệp theo lĩnh vực này.

Nội dung khóa học

16 phần • 102 bài giảng

1 Lộ trình học về An ninh mạng

2 Danh sách các khóa học theo lộ trình

3 Chứng nhận hoàn thành khóa học hãng Cisco

4 Lab: Tìm hiểu các chứng chỉ quốc tế về an ninh mạng

1 Phương pháp giảng dạy

2 Giới thiệu tổng quan về khóa học

3 Tìm hiểu giao diện khóa học

4 Dẫn dắt bối cảnh của khóa học

1 Giới thiệu chương

2 Pentest là gì?

3 Lab: Cơ hội nghề nghiệp Pentest

4 Công cụ khám phá chức danh nghề nghiệp

1 Tìm hiểu về hệ điều hành Kali Linux phục vụ kiểm thử bảo mật

2 Cài đặt VirtualBox và import máy Kali Linux

3 Tìm hiểu các công cụ trên Kali Linux

4 Tìm hiểu Kali Linux shell

5 Cài đặt hệ điều hành Windows 7

6 Bài tập thực hành các lệnh trên Kali Linux Shell

1 Giới thiệu chương

2 Lập kế hoạch

3 Xác định phạm vi

4 Tóm tắt quy trình thực hiện một dự án pentest

5 Lab: Hướng dẫn tìm hiểu về quy định bảo mật trong từng lĩnh vực

1 Giới thiệu chương

2 Lab: đăng ký API Key cho SpiderFoot

3 Lab: tìm hiểu và sử dụng công cụ do thám Recon-ng

4 Thu thập thông tin về một website bằng SpiderFoot

5 Tìm hiểu về công cụ OSINT Framework

6 Hướng dẫn chi tiết về OSINT

7 Lab: DNS Lookup

8 Lab: Hướng dẫn về Shodan Search

9 Lab: tìm thông tin thông qua chứng chỉ SSL

1 Giới thiệu

2 Hướng dẫn về sử dụng SET

3 Lab: Hướng dẫn sử dụng BeEF

4 Lab: Hướng dẫn sử dụng nmap quét thông tin

5 Lab: Hướng dẫn sử dụng Scapy

1 Giới thiệu

2 Lab: Hướng dẫn quét lỗ hổng SMB bằng enum4linux

3 Lab: Hướng dẫn sử dụng Ettercap

1 Giới thiệu chương

2 Lab: Hướng dẫn về OWASP

3 Lab: Hướng dẫn về GVM

4 Lab: Tấn công tiêm nhiễm (Injection Attack)

5 Lab: sử dụng Nikto

6 Lab: XSS

1 Giới thiệu

2 Bình luận trong mã nguồn

3 Thiếu xử lý lỗi và xử lý lỗi quá dài dòng

4 Thông tin xác thực được mã hóa cứng

5 Race Conditions

6 Unprotected APIs

7 Hidden Elements

8 Lack of Code Signing

9 Một vài công cụ hack ứng dụng web

1 Giới thiệu chung

1 Giới thiệu

2 P1: Tạo chỗ đứng và duy trì sự bền bỉ sau khi xâm phạm hệ thống

3 Shell liên kết hoặc đảo ngược

4 Tiện ích ra lệnh và điều khiển (C2)

5 Đặt công việc và nhiệm vụ theo lịch trình

6 Tạo daemon, quy trình tùy chỉnh và backdoor

7 Tạo người dùng mới

8 P2: Hiểu cách thực hiện chuyển động bên, tránh phát hiện và liệt kê

9 Quét sau khai thác (Post-Exploitation Scanning)

10 Legitimate Utilities và Living-off-the-Land

11 Nâng cao đặc quyền sau khai thác ( Post-Exploitation Privilege Escalation)

12 Làm thế nào để che dấu vết của bạn

1 Giới thiệu chung

2 P1: So sánh và đối chiếu các thành phần quan trọng của báo cáo bằng văn bản

3 Báo cáo kết quả pentest bao gồm những thông tin gì

4 Thời gian lưu trữ để báo cáo và phân phối an toàn

5 Ghi chép (Note Taking)

6 Common Themes/Root Causes

7 Mẫu báo cáo

8 P2: Phân tích các phát hiện và đề xuất biện pháp khắc phục phù hợp trong báo cáo

9 P3: Giải thích tầm quan trọng của giao tiếp trong quá trình kiểm tra thâm nhập

10 Communication Triggers

11 Reasons for Communication

12 Tái ưu tiên mục tiêu và trình bày kết quả

13 P4: Giải thích các hoạt động Post-Report

14 Dọn sạch Post-Engagement

15 Các hoạt động chuyển giao sau báo cáo

1 P1: Hiểu các khái niệm cơ bản về viết kịch bản và phát triển phần mềm

2 Cấu trúc Logic

3 Cấu trúc dữ liệu

4 Các thư viện, Các thủ tục, Các hàm, Classes

5 Phân tích tập lệnh và mẫu mã để sử dụng trong kiểm tra thâm nhập

6 Bash Shell

7 Nguồn tài nguyên để học Python, Ruby, Powershell, Perl và JavaScript

8 P2: Các trường hợp sử dụng công cụ kiểm tra thâm nhập và phân tích mã khai thác

9 Kiểm tra thâm nhập - Tập trung cho Linux

10 Các tool cơ bản

1 Phương pháp sử dụng AI để hỗ trợ công việc Pentest

2 Những công việc mà AI có thể hỗ trợ bạn khi làm pentest

3 Tình huống: AI có thể hỗ trợ kiểm thử hạ tầng mạng như thế nào?

4 Ví dụ: cách AI hướng dẫn viết mã nhằm tự động hóa các bước pentest

5 Ví dụ: cách AI hướng dẫn phát hiện lỗ hổng bảo mật ứng dụng

6 Ví dụ: cách AI hướng dẫn khai thác lỗ hổng bảo mật

7 Ví dụ cách AI hướng dẫn viết báo cáo pentest

8 Ví dụ: cách AI khuyến nghị bạn cập nhật các thông tin về an ninh mạng

1 Cách lấy chứng nhận hoàn thành khóa học

Giới thiệu khóa học

Xin chào bạn! Cảm ơn bạn đã tham gia khóa học :D

Tổng quan khóa học:

Khóa học "Chuyên gia kiểm thử xâm nhập mạng" trang bị cho người học các kỹ năng để chủ động phát hiện các lỗ hổng bảo mật trước khi tội phạm mạng khai thác chúng. Người học sẽ thành thạo trong việc xác định phạm vi, thực hiện và báo cáo các đánh giá lỗ hổng, đồng thời đưa ra các chiến lược giảm thiểu rủi ro.

Lợi ích khóa học mang lại:

Thông qua nội dung học được xây dựng theo dạng trò chơi và các phòng lab thực hành lấy cảm hứng từ thực tế, sinh viên sẽ phát triển các kỹ năng cần thiết để sẵn sàng tham gia lực lượng lao động, đồng thời xây dựng nền tảng vững chắc về bảo mật tấn công.

- Sẵn sàng cho các vị trí công việc về bảo mật tấn công như chuyên gia kiểm thử xâm nhập hoặc chuyên gia tấn công có đạo đức.

- Hiểu được tư duy và chiến thuật của tội phạm mạng để nâng cao kỹ năng phòng thủ bảo mật.

- Trang bị các kỹ năng cần thiết để triển khai các biện pháp kiểm soát bảo mật, giám sát, phân tích và phản ứng với các mối đe dọa an ninh hiện tại.

Nội dung chính của khóa học:

Hiểu tư duy của người kiểm thử an ninh và vai trò trong bảo mật hệ thống
Nắm được quy trình kiểm tra, đánh giá mức độ an toàn của hệ thống
Biết cách lập kế hoạch kiểm tra (mục tiêu, phạm vi, tài liệu)
Thực hiện thu thập thông tin về hệ thống cần kiểm tra
Sử dụng công cụ để phát hiện các lỗ hổng bảo mật
Phân tích kết quả để xác định điểm yếu của hệ thống
Hiểu và tcách mà kẻ gian hực hiện các hình thức tấn công vào con người (lừa đảo, giả mạo)
Khai thác lỗ hổng trên hệ thống mạng, mạng không dây và ứng dụng
Hiểu các lỗ hổng phổ biến liên quan đến truy vấn dữ liệu, chèn mã, giả mạo yêu cầu và lỗi xác thực
Tìm hiểu cách tấn công các hệ thống hiện đại như điện toán đám mây, thiết bị di động và thiết bị thông minh
Thực hiện các kỹ thuật sau khi xâm nhập như duy trì quyền truy cập, di chuyển trong hệ thống và né tránh phát hiện
Biết cách viết báo cáo kiểm tra và đề xuất biện pháp khắc phục
Sử dụng thành thạo các công cụ hỗ trợ và có kiến thức cơ bản về lập trình, phân tích mã