Khóa học Pentest đào tạo các kiến thức thực tế, các kỹ thuật kiểm thử xâm nhập khác nhau được sử dụng trong không gian mạng và sẽ đưa bạn từ cấp độ mới bắt đầu đến cấp độ nâng cao hơn. Bạn sẽ cùng với giảng viên trao đổi các vấn đề như bảo mật mạng, bảo mật Linux , cấu trúc và bảo mật ứng dụng web , kiến trúc và bảo mật ứng dụng di động , bảo mật phần cứng và iOT.
Khóa học Pentest dành cho ai ?
Khóa học Pentest dành cho các đối tượng như sau:
- Bất kỳ ai quan tâm đến việc học thử nghiệm hack/xâm nhập trang web và ứng dụng web.
- Bất cứ ai quan tâm đến việc trở thành một Bug Bounty Hunter
- Bất cứ ai quan tâm đến việc hack trang web.
- Bất kỳ ai muốn tìm hiểu cách bảo mật các trang web và ứng dụng web khỏi hacker.
- Các nhà phát triển web để họ có thể tạo ứng dụng web an toàn và bảo mật các ứng dụng hiện có của họ.
- Quản trị viên web để họ có thể bảo mật trang web của mình.
Khóa học Pentest đào tạo các kiến thức gì ?
Khóa học Pentest cung cấp cho bạn các kiến thức kiểm thử xâm nhập từ cơ bản đến nâng cao với lộ trình như sau:
Chương 1: Giới thiệu Security & Hacking, Penetration Testing
Chương 2: Burp Suite 101
Chương 3: Giới thiệu Web Application:
- Giới thiệu Web Application
- Web Application Layout
- Frontend & Backend
Chương 4: Thu thập thông tin bằng câu lệnh FFUF
- Introduce
- Web Fuzzing
- Directory Fuzzing
- Page Fuzzing
- Recusive Fuzzing
- DNS Record
- Sub-Domain Fuzzing
Chương 5: LOGIN BRUTE FORCING
- Introduce
- Basic HTTP Auth Brute Forcing
- Password Attacks
- Default Passwords
- Username Brute Force
Chương 6: Cross-site scripting
- Reflected XSS
- Stored XSS
- DOM-based XSS
- Client-side template injection
- Content security policy
Chương 7: Cross-site request forgery (CSRF)
- XSS vs CSRF
- Bypassing CSRF token validation
- Bypassing SameSite cookie restrictions
- How to prevent CSRF vulnerabilities
Chương 8 : File Vulnerabilites: File Upload, Path Traversal
File Upload, Path Traversal
Chương 9 : Injection Vulnerablities: Command Injection, SQL Injection
- Command Injection
- SQL INJECTION
- UNION ATTACKS
- BLIND SQL INJECTION
Chương 10 : XML external entity (XXE) injection
- (XXE) injection
- XML entities
- Blind XXE vulnerabilities
Đăng ký học khóa học Pentest như thế nào ?
Khóa học Pentest hiện tại chỉ áp dụng dạy theo hình thức Online học 1 kèm 1 giữa học viên và giảng viên. Học phí khóa học Pentest là 2.000.000 VND. Các bạn điền vào form này để đăng ký học https://itqavn.net/dang-ky-hoc