Learn Ethical Hacking

Học hacking đạo đức một cách bài bản: một khóa học kiểm thử xâm nhập hoàn chỉnh trên điện thoại của bạn. Các bài học ngắn gọn sẽ dạy phương pháp, các bài thực hành kiểm thử xâm nhập trên các mục tiêu mô phỏng giúp bạn sử dụng chúng, và một bài kiểm tra có chấm điểm sẽ biến nó thành chứng chỉ. Không cần kinh nghiệm hacking — chỉ cần sự tò mò.

Khóa học hacking này tuân theo trình tự của một bài kiểm thử xâm nhập thực tế — trinh sát, quét, khai thác, leo thang đặc quyền, báo cáo — vì vậy bạn sẽ học cách suy nghĩ như một kẻ tấn công và báo cáo như một chuyên gia an ninh mạng.

CHƯƠNG TRÌNH HỌC — HƠN 30 KHÓA HỌC, HƠN 110 BÀI HỌC

• Nền tảng: hacking đạo đức là gì, các quy tắc pháp lý, thiết lập phòng thí nghiệm hacking an toàn với Kali Linux

• Linux dành cho hacker và lập trình Bash cho bảo mật

• Kiến thức cơ bản về mạng, giao thức, nội bộ Windows và mật mã học

• Thu thập thông tin, trinh sát và OSINT; Quét và liệt kê

• Tìm hiểu sâu về Nmap, framework Metasploit và Burp Suite để kiểm thử xâm nhập web

• Tấn công ứng dụng web: SQL injection, XSS và các lỗ hổng phổ biến khác

• Bẻ khóa mật khẩu bằng danh sách từ, Hashcat và John the Ripper

• Nâng cao đặc quyền trên Linux và Windows, tấn công Active Directory

• Tấn công mạng không dây, nghe lén và né tránh

• Kỹ thuật xã hội, lừa đảo và cách xây dựng tường lửa con người

• Kiểm thử xâm nhập ứng dụng di động và đám mây, kiến ​​thức cơ bản về tràn bộ đệm

• Các mối đe dọa phần mềm độc hại, kỹ thuật đảo ngược và phân tích lỗ hổng

• Săn lỗi bảo mật: lựa chọn mục tiêu, trinh sát quy mô lớn, tìm lỗi phổ biến

• Kiểm thử xâm nhập và báo cáo: viết báo cáo để khách hàng có thể hành động

THỰC HÀNH, KHÔNG CHỈ LÝ THUYẾT

• Phòng thí nghiệm kiểm thử xâm nhập: các nhiệm vụ được hướng dẫn chống lại mục tiêu mô phỏng — nhập lệnh, đọc kết quả, thực hiện mục tiêu từng bước, với gợi ý khi bạn gặp khó khăn

• Bài tập lệnh cho nmap, gobuster, sqlmap, hydra và john: Chọn đúng cờ cho mục tiêu và xem lệnh của bạn có hoạt động không

• Phòng thí nghiệm cờ: bật và tắt các cờ của công cụ và đọc chức năng của từng cờ

• Phòng thí nghiệm băm và mã hóa: xác định một hàm băm, bóc tách các lớp mã hóa, chọn chiến lược danh sách từ

• Cây phương pháp luận: xem xét các quyết định của một cuộc tấn công, bao gồm cả các ngõ cụt

• Kết quả: biến những gì bạn tìm thấy trong phòng thí nghiệm thành một thẻ kết quả, giống như một báo cáo kiểm thử xâm nhập

• Bài tập khởi động cho người mới bắt đầu: gõ theo, dự đoán đầu ra, ghép các công cụ với các công việc và một thiết bị đầu cuối hộp cát an toàn

• Bàn kịch bản: viết Python và chạy nó, cho khía cạnh tự động hóa của công việc bảo mật

THI VÀ ĐÁNH GIÁ

• Đấu trường trực tiếp: một vòng thi đấu toàn cầu ba lần một ngày

• Các trận đấu đối đầu với người học khác

• Câu hỏi trắc nghiệm, thẻ ôn tập, câu hỏi phỏng vấn, bảng tóm tắt và bảng thuật ngữ

• Sổ lệnh lưu trữ mọi lệnh bạn đã chạy, theo từng giai đoạn

KIỂM TRA VÀ CHỨNG CHỈ

Tham gia kỳ thi chứng chỉ có chấm điểm và Nhận chứng chỉ với mã xác minh mà bất kỳ ai cũng có thể kiểm tra — chứng chỉ hoàn thành từ ứng dụng này, không phải chứng chỉ của bên thứ ba. Nền tảng vững chắc cho các cuộc thi CTF, công việc an ninh mạng đầu tiên hoặc con đường trở thành chuyên gia tấn công mô phỏng (red team).

ĐỐI TƯỢNG PHÙ HỢP

• Người mới bắt đầu muốn học hacking một cách bài bản nhưng không biết bắt đầu từ đâu

• Chuyên gia CNTT và mạng muốn bổ sung kỹ năng kiểm thử xâm nhập vào sơ yếu lý lịch

• Sinh viên chuẩn bị cho các cuộc thi CTF, chương trình tìm lỗi bảo mật (bug bounty) và các chứng chỉ an ninh mạng

• Lập trình viên muốn hiểu cách kẻ tấn công phá mã

PHÁP LÝ VÀ ĐẠO ĐỨC — HÃY ĐỌC KỸ

Mỗi bài thực hành đều chạy trên các mục tiêu mô phỏng, được bảo vệ trong môi trường sandbox. Chỉ kiểm tra các hệ thống mà bạn sở hữu hoặc có giấy phép bằng văn bản để kiểm tra — sử dụng các kỹ thuật này trên hệ thống của người khác là bất hợp pháp. Bạn học các kỹ năng tấn công để phòng thủ, kiểm toán và báo cáo, chứ không phải để gây hại.

MIỄN PHÍ KHI BẮT ĐẦU

Khóa học đầu tiên hoàn toàn miễn phí, và các bài thực hành đầu tiên trong danh mục được mở. Phiên bản Pro mở khóa mọi khóa học và bài thực hành, người hướng dẫn AI giải thích mọi công cụ, kỹ thuật hoặc lỗi, kỳ thi chứng chỉ và loại bỏ quảng cáo biểu ngữ. Học bằng 22 ngôn ngữ.

Kali Linux là thương hiệu của OffSec Services Limited; Metasploit, Burp Suite và các tên công cụ khác thuộc sở hữu của chủ sở hữu tương ứng. Ứng dụng này không liên kết hoặc được họ chứng thực.

Tải xuống Learn Ethical Hacking và bắt đầu bài học kiểm thử xâm nhập đầu tiên của bạn ngay hôm nay.