Khoá Kiểm thử xâm nhập OffSec Certified Professional – OSCP

Đây là khóa học hàng đầu trong ngành giới thiệu các phương pháp, công cụ và kỹ thuật kiểm thử xâm nhập thông qua trải nghiệm thực tế và được cá nhân hóa nhịp độ. Những học viên hoàn thành khóa học và vượt qua kỳ thi sẽ giành được chứng chỉ OffSec Certified Professional (OSCP), yêu cầu người nắm giữ phải tấn công và xâm nhập thành công nhiều máy trực tiếp khác nhau trong môi trường lab an toàn. OSCP được coi là mang tính kỹ thuật cao hơn các chứng chỉ kiểm thử xâm nhập khác và là một trong số ít chứng chỉ yêu cầu bằng chứng về kỹ năng kiểm thử xâm nhập thực tế.

Hoàn thành khóa học, học viên sẽ nắm vững được các kiến thức và kỹ năng sau:

  • Kiểm thử xâm nhập bằng cách sử dụng các kỹ thuật thu thập thông tin để xác định và liệt kê những mục tiêu đang chạy hệ điều hành và dịch vụ khác nhau
  • Viết các tập lệnh và công cụ cơ bản để hỗ trợ quá trình kiểm thử xâm nhập
  • Phân tích, sửa chữa, sửa đổi, biên dịch chéo và chuyển mã khai thác công khai
  • Tiến hành leo thang đặc quyền từ xa, cục bộ và các cuộc tấn công phía máy khách
  • Xác định và khai thác các lỗ hổng XSS, SQL injection và file bao gồm trong các ứng dụng web
  • Tận dụng các kỹ thuật tunneling để pivot giữa các mạng
  • Kỹ năng giải quyết vấn đề sáng tạo và tư duy đường vòng

Các đối tượng có thể tham gia khoá học:

  • Những chuyên gia bảo mật thông tin đang chuyển sang làm việc trong lĩnh vực kiểm thử xâm nhập.
  • Những người muốn tìm kiếm một trong những chứng chỉ kiểm thử xâm nhập tốt nhất.
  • Những người quan tâm đến việc theo đuổi sự nghiệp kiểm thử xâm nhập.
  • Các chuyên gia bảo mật.
  • Quản trị mạng.
  • Các chuyên gia công nghệ khác.

Để tham dự tốt khóa học này, học viên cần có:

  • Hiểu rõ về mạng TCP/IP
  • Kinh nghiệm quản trị Windows và Linux
  • Hiểu biết về tập lệnh Bash và/hoặc Python cơ bản

Phần 1: Đào tạo lý thuyết:

  • Tìm hiểu về Kali & Linux
  • Thu thập thông tin thụ động
  • Thu thập thông tin chủ động
  • Các cuộc tấn công và Bảo mật ứng dụng Web
  • Truyền tệp
  • Tấn công mật khẩu
  • Chuyển hướng cổng và Tunneling
  • Giới thiệu về Lỗi tràn bộ đệm
  • Lỗi tràn bộ đệm Windows
  • Lỗi tràn bộ đệm Linux
  • Tấn công phía khách hàng
  • Quét lỗ hổng
  • Tránh tính năng chống virus
  • Leo thang đặc quyền
  • Tấn công thư mục hoạt động
  • Công cụ khai thác lỗ hổng Metasploit Framework
  • PowerShell Empire
  • Chiến lược chuẩn bị thi OSCP

Phần 2: Ôn tập luyện thi

Top khoá học

				
					
				
			

Đánh giá của đối tác & học viên

Các chuyên gia và sinh viên công nghệ tiềm năng bước ra từ iPMAC nói gì về khóa học?

Tìm kiếm khóa học

Nhận tư vấn

(024) 3771 0668

ĐĂNG KÝ HỌC