Zero to Hero in Cybersecurity and Ethical Hacking

Từ Zero đến Hero trong An ninh mạng và Hacker mũ trắng

Làm chủ An ninh mạng và Hacker mũ trắng: Từ Đánh giá lỗ hổng đến Phát hiện mối đe dọa dựa trên AI

4.5

(399 đánh giá)

14,856 học viên

Giảng viên

Start-Tech Academy

Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao

50.000đ 349.000đ -86%

✓ Xem giỏ hàng và thanh toán

Bao gồm phụ đề tiếng Việt, tiếng Anh

18.0 giờ video

316 bài giảng

10 bài quiz

Truy cập vĩnh viễn

Học trên mọi thiết bị

Cập nhật: 28/04/2026

#Cybersecurity #Ethical Hacking #Network Security #Penetration Testing

Bạn sẽ học được gì

Thiết lập môi trường phòng thí nghiệm ảo an toàn với Kali Linux, Metasploitable 2 và máy ảo Windows để thực hành an ninh mạng.

Khám phá các giai đoạn của hacker mũ trắng và hiểu cách áp dụng bộ ba CIA và DAD trong chiến lược an ninh mạng.

Sử dụng các công cụ ẩn danh như VPN, proxy và TOR để bảo vệ danh tính trực tuyến và duy trì quyền riêng tư số.

Thực hiện thu thập thông tin thụ động với các công cụ như Whois, NMAP và Google Dorks để đánh giá lỗ hổng.

Phân tích và đánh giá lỗ hổng trong ứng dụng web, xác định các mối đe dọa SQL injection và tấn công chéo trang (XSS).

Thực hiện kiểm thử xâm nhập và sử dụng các công cụ đánh giá lỗ hổng như Nessus và Metasploit để kiểm tra bảo mật mạng.

Giảm thiểu các mối đe dọa mạng phổ biến, bao gồm phần mềm độc hại, phần mềm gián điệp, trojan và tấn công mật khẩu, để tăng cường hệ thống phòng thủ.

Tìm hiểu các kỹ thuật AI được sử dụng trong an ninh mạng để phát hiện mối đe dọa, ứng phó sự cố và tự động hóa quy trình trong hệ thống bảo mật.

Phòng thủ trước các cuộc tấn công kỹ thuật xã hội, lừa đảo và đánh cắp danh tính với các phương pháp tốt nhất để tăng cường khả năng chống chịu.

Đánh giá rủi ro bảo mật di động và WiFi, áp dụng các biện pháp đối phó với lỗ hổng thiết bị di động và bảo vệ mạng WiFi.

Yêu cầu

Không yêu cầu kinh nghiệm trước đó; khóa học này thân thiện với người mới bắt đầu và bao gồm hướng dẫn từng bước — bạn chỉ cần có máy tính kết nối internet và sẵn sàng học hỏi.

Đối tượng phù hợp

Dành cho các Chuyên gia An ninh mạng Tương lai muốn có kỹ năng thực hành về hacker mũ trắng và bảo vệ hệ thống.

Dành cho Quản trị viên CNTT muốn nâng cao hiểu biết về quản lý lỗ hổng và cấu hình mạng an toàn.

Dành cho Sinh viên Khoa học Máy tính quan tâm đến việc khám phá các công cụ an ninh mạng thực tế và kỹ thuật hacking thực hành.

Dành cho Chuyên gia AI và Dữ liệu muốn tích hợp phát hiện mối đe dọa và tự động hóa dựa trên AI vào thực tiễn an ninh mạng.

Dành cho Người đam mê Công nghệ tò mò về nguyên lý cơ bản của hacker mũ trắng và an ninh mạng.

Dành cho Chủ doanh nghiệp muốn hiểu các mối đe dọa an ninh mạng và bảo vệ tài sản số của tổ chức.

Nội dung khóa học

24 phần • 315 bài giảng

1 Giới thiệu

1 Giới thiệu về Hacker mũ trắng

2 Tại sao chúng ta cần an ninh mạng

3 Đây là một cột mốc

1 Giới thiệu Thu thập Thông tin Thụ động

2 Sử dụng WHOIS

3 Sử dụng Builtwith

4 Tra cứu IP Ngược

5 Công cụ Tìm Subdomain

6 Dấu chân Mạng xã hội

7 Công cụ Tìm người

8 Sử dụng Archive.org

9 Email Extractor Pro

10 Have I been pawned

11 Temp Mail

12 Mạo danh Email

13 Truy vết Email

14 Công cụ Tạo ID Giả

15 Google Dashboard

16 Google Dorks

17 Mật khẩu Mặc định

18 Giới thiệu về NMAP

19 NMAP Quét Nhiều IP

20 NMAP Quét Subnet

21 NMAP Quét Cổng

22 NMAP Lưu Kết quả

23 Danh sách Quét NMAP

24 Zenmap cho Windows

1 Tạo Phòng thí nghiệm Ảo

2 Bật Ảo hóa trong BIOS

3 Tải xuống Công cụ Phòng thí nghiệm Ảo

4 Cài đặt VMware workstation player

5 Cài đặt và Cấu hình Kali Linux

6 Cài đặt và Cấu hình Metasploitable 2

7 Cài đặt và Cấu hình Máy ảo Windows

8 Liên kết Tải thay thế cho Máy ảo

9 Kiểm tra Phòng thí nghiệm Ảo

10 Tuyên bố Pháp lý & Đạo đức

1 Ẩn danh Trực tuyến và VPN

2 Thực hành Sử dụng VPN

3 Công cụ Ẩn danh Proxy

4 Thực hành Sử dụng Proxy

5 TOR - The Onion Router

6 Thực hành Sử dụng TOR

1 Giới thiệu về Hack Mật khẩu và Steganography

2 Các loại Steganography

3 Steganography Ảnh

4 Thực hành Steganography Ảnh với Quick Stego

5 Thực hành Steganography Ảnh với Open Stego

6 Thực hành Steganography Ảnh với Công cụ Trực tuyến

7 Công cụ Steganography Di động

8 Steganography Âm thanh

1 Hacker mũ trắng vs An ninh mạng

2 Các Giai đoạn Hacking

3 Các loại Hacker

4 Bộ ba CIA

5 Kiểm soát An toàn Thông tin

6 Bộ ba DAD

7 Zero Trust

8 Không thể chối cãi

9 AAA của Bảo mật

10 Phân tích Khoảng cách

11 Hiểu các Tiêu chuẩn Tuân thủ

12 Thuật ngữ An ninh mạng

1 Giới thiệu về Mạng

2 Mục tiêu của Mạng

3 Dữ liệu Di chuyển như thế nào

4 Các loại Mạng

5 Hiểu về Địa chỉ IP

6 Vai trò của Địa chỉ IP

7 Hiểu về NAT

8 Hiểu về Cổng

9 Hiểu về Dịch vụ

10 Cổng và Dịch vụ

11 Giao thức và Mô hình OSI

12 Giao thức và Mô hình TCP/IP

13 Hiểu về DNS

1 Hiểu về Lỗ hổng

2 Tràn bộ đệm - Memory Injection

3 Điều kiện Chạy đua

4 Ngăn chặn Điều kiện Chạy đua

5 Cập nhật Độc hại

6 Lỗ hổng Hệ điều hành

7 SQL Injections

8 Lỗ hổng XSS

9 Lỗ hổng Phần cứng

10 Lỗ hổng Máy ảo

11 Lỗ hổng Đám mây

12 Giảm thiểu Lỗ hổng Đám mây

13 Lỗ hổng Chuỗi cung ứng

14 Giảm thiểu Lỗ hổng Chuỗi cung ứng

15 Lỗ hổng Mật mã

16 Giảm thiểu Lỗ hổng Mật mã

17 Lỗ hổng Cấu hình sai

18 Giảm thiểu Lỗ hổng Cấu hình sai

19 Lỗ hổng Thiết bị Di động

20 Giảm thiểu Lỗ hổng Thiết bị Di động

21 Lỗ hổng Zero Day

22 Quản lý Lỗ hổng

23 Đánh giá Lỗ hổng

24 Các loại Đánh giá Lỗ hổng

1 Vòng đời Quản lý Lỗ hổng

2 Quy trình Trước khi Tham gia Đánh giá Lỗ hổng

3 Quy trình Sau khi Tham gia Đánh giá Lỗ hổng

4 Quét Lỗ hổng

5 Quét Bảo mật Ứng dụng

6 Nguồn cấp dữ liệu Mối đe dọa

7 Kiểm thử Xâm nhập

8 Chương trình Bug Bounty

9 Dương tính Giả Âm tính Giả

10 Tạo và Phát triển Chương trình Đánh giá Lỗ hổng

11 Triển khai Vòng đời Quản lý Lỗ hổng Cơ sở hạ tầng

12 Triển khai Vòng đời Quản lý Lỗ hổng Ứng dụng

13 Triển khai Vòng đời Quản lý Lỗ hổng Đám mây

14 Triển khai Vòng đời Quản lý Lỗ hổng Tổng thể

15 Thách thức Chung trong Ngành

16 Thực tiễn Tốt nhất

1 Nghiên cứu Tình huống Chương trình VM Trưởng thành

2 Nghiên cứu Tình huống Chương trình VM Chưa trưởng thành

3 Bài học Kinh nghiệm

4 Quản lý Bản vá, Cập nhật, Hotfix

1 Hiểu về Điểm CVSS

2 Hiểu về CVE

3 Thực hành Phân tích CVE

4 Hiểu về CWE

5 Truy cập Cơ sở dữ liệu Lỗ hổng

6 Khung Tấn công Mitre

7 Cơ sở dữ liệu Lỗ hổng Quốc gia

8 OWASP TOP 10

9 SANS Top 25

10 Thu thập thông tin cho Endpoint

11 Thu thập thông tin cho Endpoint Hữu ích như thế nào

12 Công cụ Thu thập thông tin cho Endpoint

13 Đánh giá Lỗ hổng Endpoint với NMAP

14 Đánh giá Lỗ hổng với Nikto

15 Về vai trò sắp tới.

1 Sử dụng Công cụ MBSA để Đánh giá Lỗ hổng Windows

2 Sử dụng Công cụ Pen test để Đánh giá Lỗ hổng Ứng dụng Web Trực tuyến

3 Cài đặt Công cụ Đánh giá Lỗ hổng Nessus

4 Sử dụng Nessus để Khám phá Máy chủ

5 Sử dụng Nessus để Quét Lỗ hổng Mạng Cơ bản

1 Giới thiệu về Ứng dụng Web

2 Hack Ứng dụng Web

3 Hộp văn bản trong Ứng dụng Web

4 Thay đổi Tham số

5 Thực hành Thay đổi Tham số

6 Command Injection là gì

7 Thực hành Command Injection

8 Hiểu về Tấn công XSS Phản chiếu

9 Thực hành Tấn công XSS Phản chiếu

10 Hiểu về Tấn công XSS Lưu trữ

11 Thực hành Tấn công XSS Lưu trữ

12 Giới thiệu Burpsuite

13 Cấu hình Burpsuite

14 Sử dụng Burpsuite để Chiếm phiên

1 Giới thiệu Cơ sở dữ liệu và SQL

2 Hiểu về SQL Injections

3 Giới thiệu Bỏ qua Xác thực

4 Hiểu Cách thức Bỏ qua Xác thực Hoạt động

5 Thực hành Bỏ qua Xác thực Đơn giản

6 Giới thiệu SQLMap

7 Thực hành SQLMap

8 Ngăn chặn Tấn công SQL

1 Keylogger

2 Phòng thủ chống Keylogger

3 Keylogger Phần Mềm

4 Giới thiệu về Spyware

5 Thực hành sử dụng Spytech Spyware

6 Phòng chống spyware

7 Kỹ thuật Bẻ khóa Mật khẩu

8 Các cuộc tấn công Bẻ khóa Mật khẩu

9 Hiểu về Hash và SAM

10 Sử dụng Rockyou.txt

11 Sử dụng Rockyou.txt trong Kali Linux

12 Sử dụng công cụ Cewl để tạo từ điển

13 Sử dụng công cụ Crunch để tạo từ điển

14 Độ mạnh của Mật khẩu

15 Bẻ khóa Mật khẩu với John the Ripper

16 Bẻ khóa Mật khẩu Tài liệu Trực tuyến

17 Hiểu về Bảng Cầu vồng (Rainbow Tables)

18 Công cụ Bẻ khóa Mật khẩu Windows

19 Bẻ khóa Mật khẩu Windows Phần 2

20 Bẻ khóa Mật khẩu Windows Phần 3

21 Metasploit Framework là gì

22 Tạo Payload với Metasploit

23 Tạo Payload với Metasploit Phần 2

24 Tạo Payload với Metasploit Phần 3

1 Giới thiệu về Malware

2 Tại sao Malware được tạo ra

3 Malware lây lan như thế nào

4 Các loại Malware

5 Các loại Virus

6 Virus Boot Sector

7 Virus Macro

8 Virus Chương trình

9 Virus Đa phần (Multipartite)

10 Virus Mã hóa

11 Virus Tàng hình (Stealth)

12 Virus Bọc thép (Armored)

13 Virus Giả mạo (Hoax)

14 Virus Sâu (Worm)

15 Cửa hậu (Backdoor)

16 Bom Logic (Logic Bomb)

17 Mã độc Tống tiền (Ransomware)

18 Phần mềm Xám (Grayware)

19 Phần mềm Gián điệp (Spyware)

20 Rootkit

21 SPAM và SPIM

22 Phần mềm Cồng kềnh (Bloatware)

23 Trojan Horse

24 Tại sao tạo Trojan

25 Các loại Trojan

26 Bộ công cụ Trojan (Trojan Kits)

27 RAT - Trojan Truy cập Từ xa

28 Bộ công cụ RAT

29 Malware Không tệp (Fileless)

1 Công cụ tạo virus

2 Virus Batch đơn giản Ví dụ 1

3 Thêm Virus Tắt máy vào Khởi động

4 Tạo Virus Bom Nhánh (Fork Bomb)

5 Tạo Virus Tràn ngập Ứng dụng

6 Tạo Virus Tạo Thư mục Vô hạn

7 Tạo Virus với JPS Virus Maker

8 Tạo Virus với Bhavesh Virus Maker

1 Triệu chứng của virus và Malware

2 Phát hiện Virus

3 Loại bỏ Malware

4 Thực hành Phát hiện Malware

1 Giới thiệu về Kỹ thuật Xã hội

2 Tác động của Tấn công Kỹ thuật Xã hội

3 Hiệu quả của Kỹ thuật Xã hội

4 Mối đe dọa Nội bộ (Insider Threats)

5 Mạo danh (Impersonation)

6 Đánh cắp Danh tính (Identity Theft)

7 Biện pháp Đối phó Đánh cắp Danh tính

8 Video giả mạo sâu (Deep Fakes)

9 Lừa đảo Giả mạo (Phishing)

10 Ví dụ về Lừa đảo Giả mạo

11 Các vụ Lừa đảo Giả mạo Phổ biến

12 Thực hành Lừa đảo Giả mạo dùng Mẫu SET

13 Thực hành Lừa đảo Giả mạo dùng SET Live Website

14 Bảo vệ chống lại Tấn công Kỹ thuật Xã hội

1 Lỗ hổng Nền tảng Di động

2 OWASP Top 10 Rủi ro Di động

3 Các loại Bảo mật Di động

4 Bảo mật Lưu lượng

5 Bảo mật Rào cản

6 Số IMEI

7 Điện thoại Di động bị mất

8 Thực hành Tìm Thiết bị của tôi

9 Thực hành Theo dõi IMEI

10 Thực hành Xử lý Điện thoại Bị mất/Trộm

11 Malware Di động

12 Rooting Điện thoại Di động

13 Quản lý Thiết bị Di động (MDM)

14 Tính năng Chính của MDM

15 Giải pháp MDM Phổ biến

16 Thiết lập Lab để Tấn công Payload Android

17 Thực hành Payload Android Phần 1

18 Thực hành Payload Android Phần 2

19 Thực hành Payload Android Phần 3

20 Thực hành Payload Android Phần 4

21 Củng cố Bảo mật Di động (Hardening)

1 Khái niệm Mạng Wifi

2 Lợi ích của Wifi

3 Khái niệm Mạng Wifi

4 Mã hóa Wifi

5 Vectơ Tấn công Wifi

6 Địa chỉ MAC là gì

7 Thực hành Giả mạo MAC trong Windows

8 Thực hành Giả mạo MAC trong Kali Linux

9 Thực hành Nghe lén Lưu lượng WIFI Phần 1

10 Thực hành Nghe lén Lưu lượng WIFI Phần 2

11 Thực hành Nghe lén Lưu lượng WIFI Phần 3

1 Giới thiệu về AI

2 AI là gì

3 Vai trò của AI trong An ninh Mạng

4 Vai trò của AI trong Cải thiện An ninh Mạng

5 AI trong Phát hiện Mối đe dọa

6 AI trong Dự đoán Mối đe dọa

7 AI trong Ứng phó Sự cố

8 AI trong Hệ thống Ngăn chặn Xâm nhập (IPS)

9 Giới thiệu về Gen AI

10 An ninh Mạng với Gen AI

11 Quy tắc Phát hiện với AI

12 Báo cáo Bảo mật với AI

13 Vấn đề Đạo đức của AI

14 AI Có trách nhiệm

15 Nghiên cứu tình huống AI 1: Darktrace Phát hiện Mối đe dọa với AI

16 Nghiên cứu tình huống AI 2: Cylance Phát hiện Malware với AI

17 Nghiên cứu tình huống AI 3: Microsoft AI trong Phát hiện Lừa đảo

18 Câu chuyện Thành công 1: Capital One

19 Câu chuyện Thành công AI 2: JP Morgan Chase

20 Câu chuyện Thành công AI 3: Netflix

21 Tích hợp AI với phương pháp An ninh Mạng truyền thống 1 và 2

22 Tích hợp AI với phương pháp An ninh Mạng truyền thống 3 và 4

23 Mối đe dọa Mạng do AI Phần 1

24 Mối đe dọa Mạng do AI Phần 2

25 Video giả mạo sâu (Deep Fakes) Phần 1

26 Video giả mạo sâu (Deep Fakes) Phần 2

27 Video giả mạo sâu (Deep Fakes) Phần 3

28 Worm GPT

29 Ứng dụng Thực tế trong Săn tìm Mối đe dọa

30 Tự động hóa Bảo mật với GenAI

31 Tự động hóa Quy trình

32 Điều phối (Orchestration)

33 Quản lý Trường hợp (Case Management)

34 Quản lý Chứng chỉ SSL

35 Quản lý Ticket với AI

36 Kết luận

37 Tính năng AI mới trong An ninh Mạng (Cập nhật mới nhất bạn cần biết)

38 Cột mốc cuối cùng!

39 Về phần đóng vai sắp tới

1 Về chứng chỉ của bạn

2 Bài giảng bổ sung

Giới thiệu khóa học

Are you an aspiring cybersecurity professional, an ethical hacker at heart, or someone intrigued by the hidden world of digital security? Imagine having the ability to protect systems, secure data, and prevent cyber threats. This course, Zero to Hero in Cybersecurity and Ethical Hacking, is designed to take you from a beginner to a proficient cybersecurity expert, providing you with the knowledge and practical skills needed to safeguard systems and data in today’s tech-driven world.

In this course, you’ll dive into every aspect of cybersecurity and ethical hacking, from setting up a secure virtual lab to hands-on penetration testing, vulnerability assessments, social engineering, and the integration of AI in threat detection. You’ll build an in-depth understanding of cybersecurity principles, tools, and best practices through practical, real-world activities.

In this course, you will:

Set Up a complete virtual lab environment with VMware, Kali Linux, Metasploitable 2, and more, to practice your skills safely.
Master the essentials of ethical hacking, including different phases of hacking, CIA and DAD triads, zero trust, and compliance standards.
Explore various anonymity tools and methods to secure online identities, including VPNs, proxies, and TOR.
Conduct in-depth passive information gathering, learning about tools like Whois, BuiltWith, NMAP, and Google Dorks.
Analyze and report on vulnerabilities with a focus on VAPT (Vulnerability Assessment and Penetration Testing) and OWASP.
Engage in penetration testing and identify SQL injections, command injections, and XSS vulnerabilities in web applications.
Gain Hands-on Experience with popular hacking tools such as Burp Suite, SQLMap, John the Ripper, Nessus, and Metasploit.
Protect against various malware, understand types of viruses, spyware, and trojans, and conduct malware detection and removal.
Learn AI-driven Cybersecurity strategies, from threat detection to automated response systems and the ethical implications of using AI in cybersecurity.

With cyber threats constantly evolving, cybersecurity knowledge is crucial for anyone in today’s digital landscape. This course offers you the chance to practice real-world hacking techniques in a controlled environment, understand the mindset of cybercriminals, and strengthen your defenses against digital threats.

Throughout this course, you’ll work on practical exercises, case studies, and hands-on hacking labs that will help you develop real-world cybersecurity skills. Guided by an experienced instructor, you’ll gain insight into industry best practices and advanced topics, including AI in cybersecurity.

About the instructor

This course is brought to you by Start-Tech Academy. Our courses have over 1 million enrolments worldwide. The course is taught by Mr. Jasmin Dawada, an International corporate trainer with over 30+ years’ experience in training. He is a Certified Ethical Hacker & a cybersecurity expert and consultant.

Ready to become a cybersecurity hero? Enroll now and start your journey into the dynamic and rewarding world of ethical hacking and cybersecurity!