Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Đăng nhập
Xem tất cả kết quả
Menu
Đăng nhập Đăng ký miễn phí

Hacking REST APIs - A beginner's guide

Hacking REST API - Hướng dẫn cho người mới bắt đầu

Hacking REST API - Hướng dẫn cho người mới bắt đầu

Hướng dẫn thực hành kiểm thử xâm nhập REST API từ con số 0

4.1
(1,110 đánh giá)
6,108 học viên
Giảng viên
Srinivas .
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
10.000đ 349.000đ -97%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
1.0 giờ video
27 bài giảng
2 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 30/05/2026
#Cybersecurity #Penetration Testing #Rest Api #Web Security

Bạn sẽ học được gì

Tìm hiểu REST API là gì
Học cách kiểm thử xâm nhập REST API
Tìm hiểu các lỗ hổng phổ biến trong REST API
Học cách khai thác lỗi SQL Injection
Học cách khai thác lỗ hổng XXE
Tìm hiểu các công cụ tự động để Kiểm tra Bảo mật REST API

Yêu cầu

Khóa học bắt đầu từ kiến thức cơ bản, tuy nhiên bạn nên có hiểu biết sơ lược về ứng dụng web và REST API

Đối tượng phù hợp

Chuyên viên Kiểm thử Xâm nhập
Lập trình viên Web hoặc API
Lập trình viên Ứng dụng Di động
Chuyên gia bảo mật quan tâm đến Bảo mật REST API
Bất kỳ ai quan tâm đến hacking có đạo đức và kiểm thử xâm nhập
Bất kỳ ai quan tâm đến các khái niệm an toàn thông tin

Nội dung khóa học

8 phần • 27 bài giảng
1 Giới thiệu chung
1 API Lỗ hổng Tùy chỉnh - Tải xuống
2 Tài liệu API - Tải xuống
3 Khám phá phòng lab
1 REST là gì?
2 Các Khái niệm về REST
3 REST Không trạng thái (Stateless)
1 Giới thiệu
2 Lỗ hổng Web truyền thống trong REST
3 SQL Injection
4 SQL Injection - Mã nguồn chứa lỗi
5 Dữ liệu nhạy cảm trong GET
6 Token xác thực yếu & IDOR
7 API rò rỉ và Lưu trữ Dữ liệu không an toàn
8 API rò rỉ - Ví dụ thực tế
9 Hướng dẫn chi tiết Tài liệu API
10 XML External Entity Injection - XXE
11 XXE - Mã nguồn chứa lỗi
12 Xác thực bị hỏng (Broken Authentication)
13 Lợi dụng việc thiếu Giới hạn Tốc độ (Rate Limiting)
14 Thêm mẹo cho chuyên viên kiểm thử
1 Giới thiệu
2 Quét tự động với FuzzAPI
3 Quét tự động với Astra
1 Thêm Thử thách
1 Tổng kết
1 bài giảng bổ sung

Giới thiệu khóa học

This course introduces students to the security concepts associated with REST APIs. This is an entry level course and we encourage you to take this course if you are a beginner in REST API security world. This course uses a custom developed vulnerable REST APIs to demonstrate how REST API vulnerabilities can be identified and exploited. This course teaches you how to identify a variety of REST API vulnerabilities such as SQL Injection, XXE, Sensitive data in GET, Leaky APIs etc.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Penetration Testing
Hiển thị tất cả khoá học Rest Api
Hiển thị tất cả khoá học Web Security
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊