Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

CompTIA PenTest+ PT0-003 Complete Course & Exam Prep 2025

Khóa học toàn diện CompTIA PenTest+ PT0-003 & Luyện thi chứng chỉ 2025

Khóa học toàn diện CompTIA PenTest+ PT0-003 & Luyện thi chứng chỉ 2025

Trở thành Chuyên gia Pentester được chứng nhận với kỹ năng CompTIA PenTest+ PT0-003 và Hacking có đạo đức

4.5
(55 đánh giá)
1,437 học viên
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 399.000đ -87%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
29.5 giờ video
93 bài giảng
1 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 31/05/2026

Bạn sẽ học được gì

Học viên sẽ thành thạo kỹ thuật trinh sát và liệt kê thông qua các phương pháp thụ động và chủ động, cùng các công cụ như Recon-ng và Shodan.
Học cách xác định và phân tích lỗ hổng bằng các phương pháp như quét lỗ hổng, phân tích mã tĩnh và kỹ thuật an ninh vật lý.
Phát triển kỹ năng khai thác lỗ hổng bằng các công cụ như Metasploit, Netcat và nhiều phương pháp bẻ khóa mật khẩu khác nhau.
Học viên sẽ học cách báo cáo hiệu quả các phát hiện trong kiểm thử xâm nhập và đưa ra các khuyến nghị hành động để cải thiện bảo mật.
Học cách tiến hành một bài kiểm thử xâm nhập hoàn chỉnh, từ trinh sát đến bàn giao kết quả, trong một tình huống thực tế.
Học cách ưu tiên, chuẩn bị và thực hiện các cuộc tấn công vào mạng, xác thực, máy chủ, ứng dụng web, đám mây, không dây và kỹ thuật xã hội.

Yêu cầu

Không yêu cầu kiến thức nền tảng hay điều kiện tiên quyết để tham gia khóa học này

Đối tượng phù hợp

Chuyên gia CNTT chuyên về an ninh mạng
Quản trị viên mạng muốn nâng cao kiến thức bảo mật
Nhà phát triển phần mềm quan tâm đến việc hiểu về kiểm thử xâm nhập
Quản trị viên hệ thống muốn củng cố hệ thống bảo mật của tổ chức
Sinh viên mới tốt nghiệp theo đuổi sự nghiệp an ninh mạng
Chuyên gia tư vấn bảo mật muốn có chứng chỉ chính thức
Chuyên gia chịu trách nhiệm quản lý lỗ hổng trong tổ chức của họ

Nội dung khóa học

7 phần • 93 bài giảng
1 1.1 Các hoạt động trước tương tác
2 1.2 Các hoạt động hợp tác và giao tiếp
3 1.3 Khung và phương pháp luận kiểm thử
4 1.3.1 Khung MITRE ATT&CK cho PenTest+ (PT0-003)
5 1.3 Ôn tập Quản lý tương tác khách hàng
1 2.1 Trinh sát thụ động
2 2.1.1 Google Hacking - Google Dorking (Tìm kiếm nâng cao cho Trinh sát)
3 2.2 Trinh sát chủ động
4 2.2.1 Quét cổng và nhận dạng dấu vân tay với Nmap
5 2.2.2 Truy vết đường đi mạng với Traceroute
6 2.2.3 Wireshark để bắt gói tin và đánh chặn dữ liệu
7 2.2.4 Web Scraping
8 2.3 Kỹ thuật Liệt kê
9 2.3.1 Liệt kê thư mục: Liệt kê với Gobuster/Dirb
10 2.3.2 Liệt kê email
11 2.4 Script Trinh sát và Liệt kê
12 2.4.1 Sử dụng Script
13 2.5 Công cụ Trinh sát và Liệt kê
14 2.5.1 Thực hiện OSINT với Recon-ng
15 2.5.2 Thêm khóa API vào Recon-ng
16 2.5.3 Khám phá IoT với Shodan: Phát hiện thiết bị IoT bằng Shodan
17 2.5.4 Thực hiện truy vấn WHOIS
18 2.5.5 Thực hiện truy vấn DNS
19 2.5.6 Sử dụng Script NMAP
20 2.5.7 Thực hiện OSINT với theHarvester: OSINT Email & Tên miền với theHarvester
21 2.6 Ôn tập Trinh sát và Liệt kê
1 3.1 Phát hiện Lỗ hổng
2 3.1.1 Thực hiện quét lỗ hổng với OpenVAS / Greenbone
3 3.1.2 Phân tích mã tĩnh để tìm lỗ hổng (PenTest+)
4 3.2 Phân tích đầu ra của Trinh sát, Quét và Liệt kê
5 3.3 An ninh Vật lý
6 3.3.1 Nhân bản thẻ RFID
7 3.3.2 Flipper Zero để nhân bản thẻ NFC
8 3.4 Ôn tập Phát hiện và Phân tích Lỗ hổng
1 4.1 Ưu tiên và Chuẩn bị Tấn công
2 4.2 Tấn công Mạng
3 4.2.1 Thực hiện tấn công On-Path
4 4.2.2 Metasploit để khai thác mạng
5 4.2.3 Di chuyển Meterpreter sang tiến trình khác
6 4.2.4 Malware Dropper với Msfvenom (Tạo Payload)
7 4.2.5 Sử dụng Netcat
8 4.2.6 Bắt giữ tệp tin với Wireshark
9 4.3 Tấn công Xác thực
10 4.3.1 Brute Force mật khẩu với công cụ Medusa
11 4.3.2 Pass the Hash
12 4.3.3 Tấn công rải mật khẩu với Hydra
13 4.3.4 Tấn công Pass the Token
14 4.3.5 Giả mạo xác thực với Responder
15 4.3.6 Bẻ khóa mật khẩu Linux bằng John the Ripper
16 4.3.7 Bẻ khóa mật khẩu bằng Hashcat
17 4.4 Tấn công dựa trên Máy chủ
18 4.4.1 Leo thang đặc quyền với Eternal Blue
19 4.4.2 Giả mạo nhật ký
20 4.4.3 Tấn công mục tiêu Linux từ đầu đến cuối
21 4.5 Tấn công Ứng dụng Web
22 4.5.1 Thực hiện tấn công Directory Traversal
23 4.5.2 Tấn công SQL Injection để đánh cắp thông tin đăng nhập
24 4.5.3 SQLi trên trang web thật - Phần 1
25 4.5.4 SQLi trên trang web thật - Phần 2
26 4.5.5 Command Injection
27 4.5.6 Tấn công XSS lưu trữ – Chèn iFrame
28 4.5.7 Phá hoại DOM
29 4.5.8 Khai thác IDOR với Burp Suite
30 4.5.9 Chiếm quyền điều khiển phiên Web
31 4.5.10 Giả mạo tham số với Burp Suite
32 4.6 Tấn công dựa trên Đám mây
33 4.6.1 Tấn công và khai thác cấu hình sai AWS S3 Bucket
34 4.7 Tấn công Không dây
35 4.7.1 WiFi Pumpkin Evil Twin
36 4.7.2 Bẻ khóa mật khẩu WiFi WPA2
37 4.8 Tấn công Kỹ thuật Xã hội
38 4.8.1 Tấn công Phishing để thu thập thông tin đăng nhập
39 4.8.2 Mồi nhử bằng cáp OMG
40 4.9 Tấn công Hệ thống Chuyên biệt
41 4.9.1 Tấn công thiết bị di động
42 4.10 Tấn công bằng Script Tự động
43 4.11 Ôn tập Tấn công và Khai thác
1 5.1 Thiết lập và Duy trì sự tồn tại
2 5.1.1 Thiết lập backdoor cố định bằng Netcat
3 5.1.2 Rò rỉ dữ liệu bằng tác vụ đã lên lịch
4 5.2 Di chuyển ngang
5 5.2.1 Chuẩn bị Pivot
6 5.2.2 Di chuyển ngang qua Pivoting
7 5.3 Tổ chức và Rò rỉ dữ liệu
8 5.3.1 Kỹ thuật giấu tin trong ảnh/tệp
9 5.3.2 Tự động rò rỉ dữ liệu
10 5.4 Dọn dẹp và Phục hồi
11 5.5 Ôn tập Hậu khai thác và Di chuyển ngang
1 6.1 Viết báo cáo CompTIA PenTest+: Các thành phần chính
2 6.2 Phát hiện và Khuyến nghị trong Báo cáo
3 6.2.1 Phân tích báo cáo PenTest thực tế
4 6.3 Ôn tập Kết quả Bàn giao
5 6.4 Kết luận Khóa học

Giới thiệu khóa học

Step confidently into the world of penetration testing with our CompTIA PenTest+ PT0-003 training course. Designed to align with the latest exam version, this course gives you the hands-on skills and in-depth knowledge needed to pass the certification and excel as a penetration tester or ethical hacker.

The CompTIA PenTest+ certification is a globally recognized credential that validates your ability to plan, conduct, and report penetration tests against networks, web applications, cloud environments, and more. With cyberattacks on the rise, organizations rely on skilled professionals who can identify vulnerabilities, exploit weaknesses ethically, and recommend remediation strategies to strengthen defenses.

This comprehensive PenTest+ course covers all exam domains and goes beyond theory with real-world labs, demonstrations, and practice tests. Whether you’re aiming to advance your career, transition into cybersecurity, or add practical offensive security skills to your toolkit, this training is your step-by-step guide to success.

What You’ll Learn

  • Understand scoping and rules of engagement for penetration testing projects

  • Master reconnaissance and enumeration using industry-standard OSINT tools

  • Perform vulnerability scanning and analysis with tools like Nmap, Nessus, and Burp Suite

  • Execute network, wireless, and web application attacks including SQL injection, XSS, and password exploitation

  • Gain skills in cloud and IoT penetration testing scenarios

  • Apply post-exploitation techniques such as privilege escalation, persistence, and lateral movement

  • Develop report writing and remediation recommendation skills to present findings effectively

  • Build scripting and code analysis knowledge in Python, Bash, and PowerShell

  • Prepare for performance-based questions (PBQs) with realistic hands-on labs

  • Access PenTest+ practice exams and quizzes aligned to PT0-003 objectives

Why Take This Course

  • Updated for CompTIA PenTest+ PT0-003 (the newest exam release)

  • A complete blend of video lectures, demonstrations, labs, and practice questions

  • Learn directly from instructors experienced in ethical hacking and penetration testing

  • Gain confidence for both the exam and real-world pentesting engagements

  • Perfect for those pursuing careers as penetration testers, vulnerability analysts, security consultants, or red team specialists

  • Complements other certifications in the CompTIA cybersecurity pathway such as Security+ and CySA+

Who This Course Is For

  • IT professionals and security specialists preparing for the CompTIA PenTest+ certification exam

  • Ethical hackers and penetration testers who want structured, exam-focused training

  • Cybersecurity students seeking to build hands-on offensive security skills

  • Professionals comparing PenTest+ vs CEH or OSCP as a certification choice

  • Anyone looking to gain practical knowledge in penetration testing methodology, exploitation techniques, and security reporting

Course Benefits

  • Lifetime access to course content and updates

  • Practice quizzes and mock exams to reinforce knowledge

  • Learn anywhere, anytime with Udemy’s on-demand platform

  • Build a strong foundation in penetration testing for 2025 and beyond

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Comptia
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Penetration Testing
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊