Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Cyber Security & Digital Forensics : From Beginner to Expert

An ninh mạng & Pháp chứng số: Từ người mới bắt đầu đến chuyên gia

An ninh mạng & Pháp chứng số: Từ người mới bắt đầu đến chuyên gia

Phân tích dấu vết trên Windows, Linux và macOS, các hệ thống tệp như NTFS, Ext, APFS, đồng thời hiểu về mã hóa và phần mềm độc hại.

4.3
(75 đánh giá)
516 học viên
Giảng viên
Mustafa Mowafek
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 399.000đ -87%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
22.0 giờ video
123 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 31/05/2026

Bạn sẽ học được gì

Cơ bản về Pháp chứng số: Nhiệm vụ, yêu cầu và phương pháp bảo đảm và phân tích chứng cứ số. Kiến thức cần thiết về phần cứng và phần mềm.
DIN EN ISO/IEC 27037: Hướng dẫn xác định, thu thập, sao chép và bảo quản chứng cứ số trong các cuộc điều tra pháp chứng.
Phân tích Hệ điều hành: Khám nghiệm pháp chứng các tạo tác trên Windows, Linux và macOS, bao gồm registry, nhật ký sự kiện và hoạt động người dùng.
Trọng tâm Hệ thống tệp: Kiến thức chuyên sâu về NTFS, exFAT, APFS và FAT. Hiểu về sector, cluster và Bảng tệp chính (MFT).
Công cụ và Thực hành: Sử dụng các công cụ pháp chứng để phân tích hệ thống số và độc lập tiến hành kiểm tra ổ đĩa.
An ninh mạng & Phòng ngừa: Hiểu về phần mềm độc hại như virus, sâu và trojan, đồng thời áp dụng các chiến lược phòng ngừa hiệu quả và mã hóa an toàn.
Cơ bản về Pháp lý: Tổng quan về luật tội phạm mạng, bao gồm gián điệp dữ liệu và gian lận máy tính.

Yêu cầu

Kiến thức CNTT Cơ bản: Hiểu về kiến trúc máy tính và các khái niệm toán học nền tảng.

Đối tượng phù hợp

Chuyên gia Pháp chứng CNTT: Điều tra chứng cứ số trong các vụ án pháp lý và hình sự.
Chuyên viên Phân tích An ninh CNTT: Xác định và giảm thiểu các sự cố bảo mật trong doanh nghiệp và tổ chức.
Quản trị viên Hệ thống: Nâng cao hiểu biết về các tạo tác hệ điều hành và bảo mật dữ liệu pháp chứng.
Điều tra viên Tội phạm mạng: Đào sâu kiến thức về khung pháp lý và quy trình điều tra.
Kiểm toán viên CNTT: Đánh giá hệ thống và quy trình CNTT về bảo mật và tuân thủ.
Luật sư: Cải thiện việc tư vấn và bảo vệ thân chủ trong các vụ án tội phạm mạng.
Nhân viên Thực thi Pháp luật: Tiến hành điều tra tội phạm mạng có mục tiêu và thu thập chứng cứ số an toàn.
Doanh nghiệp: Đào tạo chuyên viên CNTT để nâng cao tiêu chuẩn bảo mật và phân tích sự cố.
Chuyên gia CNTT: Đào sâu kiến thức về pháp chứng CNTT và an ninh mạng để ứng phó tốt hơn với các sự cố bảo mật.
Chuyên viên Tuân thủ: Đảm bảo tuân thủ pháp lý trong việc xử lý dữ liệu và chứng cứ số.
Sinh viên Khoa học Máy tính: Chuẩn bị cho sự nghiệp trong lĩnh vực bảo mật CNTT và pháp chứng.
Người đam mê CNTT: Giới thiệu về pháp chứng CNTT và hiểu biết cơ bản về an ninh mạng

Nội dung khóa học

9 phần • 123 bài giảng
1 Chào mừng
1 Tội phạm mạng 1
2 Tội phạm mạng 2
3 Tội phạm mạng 3 & Tội phạm học mạng
4 CSAM – Thu thập thông tin
5 Lừa đảo (Phishing)
6 Tấn công Man-in-the-Middle
7 Giả mạo (Spoofing)
8 Chiếm quyền DNS (DNS-Hijacking)
9 Tấn công DDoS
10 Script Tấn công DDoS so với Bộ công cụ DDoS
11 Các Script DDoS nổi tiếng
12 Bắt nạt trực tuyến (Cyberbullying)
13 Dụ dỗ trực tuyến (Cybergrooming)
14 Xâm nhập trái phép (Hacking)
15 Tiền điện tử (Cryptocurrencies)
16 Công nghệ phần mềm độc hại & Các loại phần mềm độc hại
17 Virus
18 Sâu (Worms)
19 Trojan
20 Rabbit
21 Bom logic (Logic Bombs)
22 Cửa sau (Backdoors)
23 Vi khuẩn (Bacteria)
24 Phần mềm gián điệp (Spyware)
25 Phần mềm quảng cáo (Adware)
26 Ransomware
27 Bot
28 Dropper
29 Phần mềm độc hại phá hoại phần cứng
30 Các loại phần mềm độc hại lai/kimera
31 Diệt virus (Anti Virus)
32 Điều tra phần mềm độc hại
33 Tóm tắt
1 Giới thiệu
2 Pháp chứng số là gì - Định nghĩa
3 Các lĩnh vực chuyên môn của Pháp chứng
4 Nguyên tắc của Pháp chứng
5 Dấu vết
6 Dấu vết số
7 Quy trình và phương pháp pháp chứng
8 Mô hình
9 Cách tiếp cận
10 Các loại dữ liệu pháp chứng
11 Hệ thống số
12 Hàm băm & Chống CSAM
13 Giai đoạn chuẩn bị
14 Xử lý chứng cứ & Tài liệu hóa (Chuỗi lưu giữ)
15 Kỹ thuật thu thập dữ liệu
16 Pháp chứng phân loại (Triage forensics)
1 Giới thiệu
2 Giới thiệu về Hệ thống tệp
3 Quản lý Hệ thống tệp
4 Lưu trữ Dữ liệu, Xóa & Khoảng trống (Slack Space)
5 Kiến thức cơ bản để Phân tích Hex Dump trên Thiết bị lưu trữ
6 Chuyển đổi giữa các Định dạng Số
7 Trình chỉnh sửa HEX (HEX Editor)
8 Làm việc với Bảng Offset
9 Ôn tập Giới thiệu về Hệ thống tệp
10 Giới thiệu về Hệ thống tệp FAT
11 Boot Sector, Vùng dự trữ & Sơ đồ Boot Block FAT12, FAT16, FAT32
12 Vùng FAT, Cấu trúc của FAT, Vùng thư mục gốc, Mục nhập thư mục tệp
13 VFAT hoặc Bảng cấp phát tệp ảo
14 Vùng Dữ liệu & Lưu trữ Dữ liệu trong Hệ thống tệp FAT
15 Biểu diễn trực quan của Danh sách mục nhập tệp liên kết
16 Phương pháp xóa và phục hồi dữ liệu trong hệ thống FAT
17 Hệ thống tệp NTFS
18 Cấu trúc của boot block trên thiết bị lưu trữ NTFS
19 Tổng quan về Bảng tệp chính (MFT) & Bản ghi MFT
20 Thuộc tính MFT
21 Cấu trúc Tiêu đề Thuộc tính MFT
22 Thuộc tính $STANDARD_INFORMATION
23 Thuộc tính $FILE_NAME
24 Thuộc tính $DATA, Data Runs & Luồng dữ liệu thay thế
25 Lưu trữ và Xóa Tệp trong NTFS & Tóm tắt
26 Ngoại khóa: Hệ thống tệp exFAT
27 Ngoại khóa: Hệ thống tệp EXT
28 Ngoại khóa: Hệ thống tệp APFS
1 Chào mừng & Chương trình
2 MS-DOS, Windows 3.x, Windows 95, Windows 98, Windows ME
3 Windows NT, Windows 2000 và Windows XP
4 Windows Vista và Windows 7
5 Windows 8, 8.1, Windows 10, Windows 11 và Windows 12 ?
6 Các Phiên bản Windows & Tóm tắt
7 Cấu hình Hệ thống & Cấu trúc Ổ đĩa
8 Windows Registry 1 - tổng quan
9 Windows Registry 2 - Các tạo tác riêng lẻ
10 Windows Registry 3 - Tài khoản Người dùng
11 Pháp chứng Bộ nhớ - pagefile.sys - swapfile.sys - hiberfil.sys (volatility)
12 Tạo tác USB
13 Thùng rác Windows
14 Nhật ký sự kiện (Event Logs)
15 Thực thi Chương trình: Prefetch, Timeline, AmCache, ShimCache và SRUM
16 Thời gian trong Windows (Dấu thời gian)
17 Hình thu nhỏ (Windows.db/Windows.edb) Cơ sở dữ liệu ESE Windows
18 Bản sao bóng ổ đĩa (Volume Shadow Copy)
19 Dấu vết người dùng Windows (UserAssist, OpenSave Files, LastActivity...)
20 Tạo tác Trình duyệt và Đám mây (Trình duyệt Tor & Điều tra Email)
21 Ngoại khóa: Pháp chứng Linux 1
22 Ngoại khóa: Pháp chứng Linux 2
23 Ngoại khóa: Pháp chứng macOS 1
24 Ngoại khóa: Pháp chứng macOS 2
25 Ngoại khóa: Pháp chứng macOS 3
1 Mã hóa Bitlocker
2 Mã hóa EFS
3 Mã hóa FileVault
4 Mã hóa VeraCrypt
1 Giới thiệu
2 Công cụ Pháp chứng (Cơ sở dữ liệu GitHub)
3 Tạo ảnh và Thu thập RAM với FTK Imager
4 Tạo ảnh với Kali Linux (Guymager)
5 Tạo ảnh với Kali Linux (dd và sha256sum)
6 Phân tích Pháp chứng với Autopsy
7 Công cụ Pháp chứng (NirLauncher)
8 Phân tích Pháp chứng RAM với Volatility Workbench và HxD
1 MBR và GPT
2 FAT32
3 NTFS và MFT
4 exFAT, EXT và APFS
1 Ảnh MBR & FAT32
2 Ảnh exFAT
3 Ảnh NTFS
4 Ảnh NIST CTF

Giới thiệu khóa học

This course offers you a comprehensive introduction to IT forensics, operating system artifact analysis, and the fundamentals of cyber security. You’ll learn how malware like viruses, worms, trojans, and other types of malicious software work, and gain valuable insights into prevention strategies against cyberattacks. Threats such as phishing, DDoS attacks, man-in-the-middle attacks, and spoofing are explained in detail so you can identify and effectively prevent them.


A central focus of this course is the analysis of operating system artifacts. You’ll learn how to identify and evaluate traces in Windows, Linux, and macOS systems. Topics include registry artifacts, event logs, user activities, USB traces, cloud data, and the analysis of memory artifacts such as pagefile.sys, hiberfil.sys, and volume shadow copies. This will give you a thorough understanding of the various types of forensically relevant information that can be found on operating systems.


Another key aspect is file system analysis, especially NTFS. We’ll cover the structure of the boot sector, the Master File Table (MFT), key attributes like $Data and $File_Name, as well as alternate data streams (ADS). You’ll also explore FAT, exFAT, EXT, and APFS to develop a solid foundation in understanding and analyzing different storage formats.


In addition, you’ll become familiar with the most important legal paragraphs related to cybercrime. Finally, you’ll learn how to securely configure encryption technologies such as BitLocker, VeraCrypt, and FileVault.


By the end of the course, you’ll be able to analyze operating systems, identify artifacts, detect threats, and apply prevention strategies. Hands-on exercises, cheat sheets, and a quiz make this course a practical and well-rounded learning experience.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cyber Security
Hiển thị tất cả khoá học Digital Forensics
Hiển thị tất cả khoá học Forensics
Hiển thị tất cả khoá học Security
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊