Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Cloud Penetration Testing with Azure - Master Initial Access

Kiểm tra thâm nhập Đám mây với Azure - Thành thạo Truy cập Ban đầu

Kiểm tra thâm nhập Đám mây với Azure - Thành thạo Truy cập Ban đầu

Trở thành chuyên gia an ninh mạng với thực hành hack đạo đức trên Azure, sử dụng kỹ thuật kiểm tra thâm nhập tập trung vào đám mây

4.4
(465 đánh giá)
3,630 học viên
Giảng viên
Pavel Hrabec
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
3.0 giờ video
45 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 28/04/2026

Bạn sẽ học được gì

Thiết lập và sử dụng các framework lừa đảo để vượt qua xác thực đa yếu tố (MFA)
Triển khai kỹ thuật lừa đảo mã thiết bị
Tạo phòng lab kiểm thử để săn tìm blob
Xác định tên miền bằng các phương pháp và công cụ khác nhau
Hiểu về Microsoft Entra ID và thực hiện trinh sát từ góc nhìn bên ngoài
Khám phá chi tiết kỹ thuật liệt kê người dùng và quyền hạn trên Azure
Học cách bảo vệ chống lại các mối đe dọa truy cập ban đầu
Triển khai các chính sách truy cập có điều kiện
Bảo vệ môi trường đám mây
Tham gia các phòng lab và bài tập thực hành để áp dụng kỹ thuật đã học
Sử dụng nhiều công cụ, bao gồm AAD Internals, O365Spray, EvilGinx, GraphSpy, và hơn thế nữa
Thiết lập và khai thác môi trường đám mây để có kinh nghiệm hack thực tế
Chỉnh sửa và điều chỉnh kỹ thuật để phát động các cuộc tấn công mạnh mẽ trong nhiều tình huống khác nhau
Xây dựng nền tảng vững chắc về hack đạo đức và kiểm thử thâm nhập, đặc biệt cho môi trường Azure
Phân tích và khai thác Azure Cloud

Yêu cầu

Có hứng thú với An ninh mạng
Sẵn sàng Học hỏi
Hiểu biết Cơ bản về Mạng

Đối tượng phù hợp

Kiến trúc sư An ninh mạng
Chuyên viên Kiểm thử Thâm nhập
Chuyên gia An ninh mạng
Kiến trúc sư Đám mây
Kỹ sư Bảo mật Đám mây
Hacker đạo đức
Bất kỳ ai quan tâm đến Bảo mật Đám mây
Bất kỳ ai quan tâm đến Hack đạo đức

Nội dung khóa học

5 phần • 45 bài giảng
1 Giới thiệu
1 Bắt đầu Phòng lab Kiểm thử với Microsoft 365 MIỄN PHÍ trên Azure
2 Bảo mật Tài khoản Admin dùng cho Kiểm thử
3 Kích hoạt Gói đăng ký Azure Miễn phí với 200$ Tín dụng MIỄN PHÍ
4 Thiết lập Tài khoản Người dùng Entra ID cho Kiểm thử Hiệu quả
1 Khám phá Tên miền: Phương pháp và Công cụ
2 Giới thiệu về AAD Internals
3 Phương pháp Cơ bản để Lấy Thông tin Tên miền
4 Truy cập Thông tin OpenID một cách Đơn giản
5 Giải thích về Microsoft Entra ID
6 Trinh sát Azure từ Góc nhìn Bên ngoài
7 Giải thích về Vai trò Microsoft Entra ID và Quyền hạn Azure
8 Hiểu những Điều Cốt yếu về Quy ước Đặt tên
9 Khám phá Kỹ thuật Liệt kê Người dùng từ Bên ngoài
10 Thực hiện Liệt kê Người dùng trên Nhiều Tài khoản từ Bên ngoài
1 Hiểu Kỹ thuật Tấn công Vét cạn
2 Giải thích về Tấn công Phun Mật khẩu
3 Hướng dẫn Từng bước Thực hiện Tấn công Phun Mật khẩu
4 Giới thiệu Framework Lừa đảo để Vượt qua MFA
5 Hiểu các Yêu cầu Tiên quyết cho Phòng lab Lừa đảo
6 Thiết lập Cơ sở hạ tầng cho EvilGinx
7 Hướng dẫn Cài đặt Evilginx cho Chuyên viên Kiểm thử
8 Thiết lập MFA Trước khi Thử nghiệm Lừa đảo
9 Thực thi Tấn công Lừa đảo Sử dụng EvilGinx
10 Kỹ thuật Lừa đảo Mã Thiết bị
11 Hiểu về GraphSpy: Tổng quan và Ứng dụng
12 Cài đặt và Cấu hình GraphSpy
13 Thực thi Tấn công Lừa đảo Mã Thiết bị
14 Giới thiệu về Săn tìm Lưu trữ
15 Giải thích về Tài khoản Lưu trữ Đám mây
16 Tạo Phòng lab Kiểm thử để Săn tìm Blob
17 Thiết lập Công cụ Kiểm thử để Khai thác Blob Storage
18 Cách Khai thác Tài khoản Lưu trữ Đám mây
19 Các Công cụ Khác cho Việc Săn tìm Blob
20 Tấn công Vị trí Tài nguyên Dự đoán được với FeroxBuster
1 Bảo vệ chống lại Mối đe dọa Truy cập Ban đầu
2 Tăng cường Bảo mật chống lại Tấn công Vét cạn
3 Ngăn ngừa Tấn công Phun Mật khẩu
4 Kỹ thuật và Công cụ để Ngăn chặn Tấn công Lừa đảo
5 Bảo vệ chống lại EvilGinx
6 Giải thích về Chính sách Truy cập Có điều kiện
7 Lợi ích của Bảo vệ Danh tính
8 Bảo vệ chống lại Lạm dụng Mã Thiết bị
9 Triển khai Truy cập Có điều kiện
10 Bảo vệ chống lại Săn tìm Blob

Giới thiệu khóa học

Welcome to "Cloud Penetration Testing with Azure - Master Initial Access," your ultimate guide to mastering cloud-specific penetration testing and ethical hacking in Microsoft Azure. Designed for all skill levels, this course combines comprehensive theoretical knowledge with hands-on practical exercises to enhance your cloud security expertise with NO prior cloud knowledge required.

This course is ideal for both beginners and experienced cybersecurity professionals looking to deepen their knowledge and skills in cloud security.

We begin by setting up your pentesting lab environment using FREE Microsoft 365 and Azure subscriptions. You'll secure admin accounts, configure Entra ID user accounts, and leverage tools like AAD Internals for effective reconnaissance and target identification.

Our focus then shifts to mastering initial access techniques within Azure environments. You'll master methods such as brute force attacks, password spraying, and sophisticated phishing strategies using tools like EvilGinx and GraphSpy.

You will exploit Azure cloud storage by setting up a pentesting lab for blob hunting, using tools like MicroBurst and ForexBuster to perform predictable resource location attacks.

Throughout the course, you'll use a variety of powerful tools, including PowerShell scripts to setup lab for penetration testing.

You will learn how to use following tools:

  • AAD Internals

  • O365Spray

  • Evilginx

  • GraphSpy

  • MicroBurst

  • FeroxBuster

  • and more...

     

The practical approach ensures you can apply your skills directly to Azure environments.

By the end of this course, you'll have a solid foundation in cloud penetration testing, equipping you with the knowledge and tools to detect, prevent, and secure cloud environment effectively.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Azure
Hiển thị tất cả khoá học Cloud Security
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Penetration Testing
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊