Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

HackTheBox & TryHackMe- Cyber Security Upskilling Platforms

HackTheBox & TryHackMe – Nền tảng nâng cao kỹ năng An ninh mạng

HackTheBox & TryHackMe – Nền tảng nâng cao kỹ năng An ninh mạng

TryHackMe & HackTheBox với Kali Linux. Học về đạo đức trong hacking, an ninh mạng và kiểm thử xâm nhập thông qua các phòng lab được thiết kế dạng game

4.6
(39 đánh giá)
443 học viên
Giảng viên
Muharrem AYDIN
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
12.0 giờ video
144 bài giảng
9 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 31/05/2026

Bạn sẽ học được gì

Hack The Box là một nền tảng đào tạo an ninh mạng trực tuyến lớn, giúp cá nhân, doanh nghiệp và trường đại học trên toàn thế giới nâng cao kỹ năng hacking của mình
Hack The Box cung cấp cho cá nhân, doanh nghiệp và trường đại học những công cụ cần thiết để liên tục cải thiện năng lực an ninh mạng – tất cả đều tập trung tại một nơi.
Đào tạo về đạo đức trong hacking dạy các kỹ thuật sử dụng kiến thức an ninh mạng để ngăn chặn các cuộc tấn công và xâm nhập độc hại.
TryHackMe là một nền tảng trực tuyến giảng dạy an ninh mạng thông qua các phòng lab thực tế ngắn gọn, có tính gamification cao.
TryHackMe cấp cho học viên một máy tính có thể hack cá nhân, chỉ cần một cú nhấp chuột là triển khai được, giúp họ áp dụng kiến thức vào thực tế.
Khóa học về đạo đức trong hacking dạy bạn cách thiết lập một phòng lab hacking và thực hiện kiểm thử xâm nhập để cải thiện bảo mật mạng.
HackTheBox là gì?
Cách sử dụng HackTheBox
Lợi ích của người dùng phiên bản miễn phí HackTheBox là gì?
Lợi ích của người dùng phiên bản trả phí HackTheBox là gì?
Học an ninh mạng trên TryHackMe vừa thú vị vừa gây nghiện.
TryHackMe là gì?
Tại sao TryHackMe lại quan trọng?
Lợi ích của người dùng phiên bản miễn phí TryHackMe là gì?
Lợi ích của người dùng phiên bản trả phí TryHackMe là gì?
Cách sử dụng TryHackMe
Giới thiệu về Linux
Các lệnh Linux cơ bản
Cấu hình Kali Linux
Công cụ quét mạng trong Kali
Wireshark
Nmap là gì?
Quét thụ động – Bảng ARP
Kiểm thử xâm nhập, hay còn gọi là pen test, là quá trình tấn công vào mạng của doanh nghiệp để tìm ra các lỗ hổng có thể tồn tại nhằm vá chúng.

Yêu cầu

Mong muốn học cách sử dụng HackTheBox, TryHackMe
Xem đầy đủ các video bài giảng, từ đầu đến cuối và theo đúng thứ tự.
Kết nối Internet
Bất kỳ thiết bị nào bạn có thể xem khóa học, chẳng hạn như điện thoại di động, máy tính hoặc máy tính bảng.
Quyết tâm và kiên nhẫn để học HackTheBox và TryHackMe nhằm trở nên giỏi hơn trong An ninh mạng & Đạo đức hacking

Đối tượng phù hợp

Bất kỳ ai muốn học về đạo đức trong hacking với HackTheBox và TryHackMe
Những người muốn nâng kỹ năng hacking của mình lên một tầm cao mới với Hack The Box và TryHackMe
Bất kỳ ai muốn học an ninh mạng một cách thú vị
Bất kỳ ai muốn học an ninh mạng và đạo đức trong hacking thông qua đào tạo thực hành an ninh mạng dựa trên các tình huống thực tế
Kết nối với những học viên an ninh mạng cùng chí hướng khác và tham gia cộng đồng TryHackMe và HackTheBox rộng lớn của chúng tôi

Nội dung khóa học

14 phần • 144 bài giảng
1 HackTheBox là gì
2 Giới thiệu về bảng điều khiển HackTheBox
3 Phiên bản miễn phí và Phiên bản trả phí
1 Giới thiệu về Labs
2 HTB Academy
1 Kết nối đến máy chủ VPN – Windows
2 Kết nối đến máy chủ VPN – MAC
3 Kết nối đến máy chủ VPN – Linux
1 Devel – 1 Thực hành -1
2 Knife – 1 Thực hành -2
1 TryHackMe là gì
2 Tại sao TryHackMe lại quan trọng?
3 Giới thiệu về bảng điều khiển
4 Phiên bản miễn phí
5 Phiên bản trả phí
6 Lợi ích của việc sử dụng TryHackMe cho người tạo bootcamp
1 Giới thiệu về Room
2 CTF và Walkthroughs
1 Kết nối đến máy chủ VPN – Windows
2 Kết nối đến máy chủ VPN – Mac
3 Kết nối đến máy chủ VPN – Linux
4 Sử dụng Kali trên trình duyệt web
1 Lịch sử Kali Linux
2 Giao diện đồ họa Kali Linux
1 Tham số lệnh
2 Liệt kê tập tin – Lệnh "ls"
3 In thư mục làm việc hiện tại – Lệnh "pwd"
4 Hiển thị hướng dẫn – Lệnh "man"
5 Thay đổi thư mục – Lệnh "cd"
6 Nối tập tin – Lệnh "cat"
7 Hiển thị đầu ra – Lệnh "echo"
8 Xem tập tin bằng lệnh "more"
9 Xem tập tin bằng lệnh "less"
10 In các dòng đầu tiên bằng lệnh "head"
11 In các dòng cuối cùng bằng lệnh "tail"
12 In biểu thức chính quy toàn cục – Lệnh "grep"
13 Tên Unix – Lệnh "uname"
14 Chuyển hướng đầu ra
15 Chuyển hướng đầu ra: Pipe “|”
1 Tạo thư mục – Lệnh "mkdir"
2 Tạo tập tin & Sửa đổi ngày – Lệnh "touch"
3 Xóa tập tin hoặc thư mục – Lệnh "rm"
4 Sao chép và di chuyển tập tin hoặc thư mục – Lệnh "cp" & "mv"
5 Tìm tập tin và thư mục – Lệnh "find"
6 Cắt các phần của dòng – Lệnh "cut"
7 Thay đổi quyền sở hữu một tập tin nhất định – Lệnh "chown"
1 Cấu hình Dịch vụ
2 Quản lý người dùng
1 Wireshark: Bắt lưu lượng
2 Wireshark: Theo dõi luồng
3 Wireshark: Tóm tắt mạng
4 Giới thiệu về TCPDump
5 TCPDump trong hành động
6 Hping cho quét chủ động và tấn công DDoS
7 Giới thiệu về Nmap
8 Nmap: Quét Ping để liệt kê các máy chủ trên mạng
9 Nmap: Quét SYN
10 Nmap: Quét Cổng
11 Nmap: Quét TCP
12 Nmap: Quét UDP
13 Nmap: Phát hiện phiên bản
14 Nmap: Phát hiện Hệ điều hành
15 Nmap: Quản lý Đầu vào-Đầu ra
16 Ettercap
1 Các vấn đề hiện tại của Bảo mật Web
2 Nguyên tắc Kiểm thử
3 Các loại Kiểm thử Bảo mật
4 Hướng dẫn Bảo mật Ứng dụng
5 Luật pháp và Đạo đức
6 Cài đặt Máy ảo dễ bị tấn công: BeeBox
7 Kết nối và Ảnh chụp nhanh
8 Ứng dụng Web Hiện đại
9 Kiến trúc Máy khách-Máy chủ
10 Chạy một Ứng dụng Web
11 Công nghệ cốt lõi: Trình duyệt Web
12 Công nghệ cốt lõi: URL
13 Công nghệ cốt lõi: HTML
14 Công nghệ cốt lõi: CSS
15 Công nghệ cốt lõi: DOM
16 Công nghệ cốt lõi: JavaScript
17 Công nghệ cốt lõi: HTTP
18 Công nghệ cốt lõi: HTTPS và Chứng chỉ số
19 Công nghệ cốt lõi: Trạng thái phiên và Cookie
20 Bề mặt tấn công
21 Giới thiệu về Burp: Tải xuống, Cài đặt và Chạy
22 Giới thiệu về Burp: Bắt lưu lượng HTTP và Cài đặt FoxyProxy
23 Giới thiệu về Burp: Bắt lưu lượng HTTPS
24 Giới thiệu về Trinh sát
25 Trích xuất thông tin đăng ký tên miền: Whois
26 Xác định máy chủ hoặc tên miền phụ bằng DNS: Fierce & Theharvester
27 Phát hiện các ứng dụng trên cùng một dịch vụ
28 Cổng và Dịch vụ trên Máy chủ Web
29 Xem xét thông tin Công nghệ/Kiến trúc
30 Trích xuất cấu trúc thư mục: Crawling
31 Nguyên tắc Thông tin Tối thiểu
32 Sử dụng Công cụ Tìm kiếm: Google Hacking
33 Định nghĩa
34 Tạo danh sách mật khẩu: Crunch
35 Sự khác biệt giữa lưu lượng HTTP và HTTPS: Wireshark
36 Tấn công cơ chế đăng nhập không an toàn
37 Tấn công cơ chế đăng xuất không an toàn
38 Tấn công cơ chế khôi phục mật khẩu không đúng cách
39 Tấn công triển khai CAPTCHA không an toàn
40 Path Traversal: Thư mục
41 Path Traversal: Tập tin
42 Giới thiệu về lỗ hổng File Inclusion
43 Lỗ hổng Local File Inclusion
44 Lỗ hổng Remote File Inclusion
45 Cookie Chỉ Http
46 Cookie An toàn
47 Các vấn đề liên quan đến Session ID
48 Session Fixation
49 Giới thiệu về Cross-Site Request Forgery
50 Đánh cắp và Vượt qua Token AntiCSRF
51 Định nghĩa
52 Tấn công Cross-Site Scripting Phản chiếu
53 Cross-Site Scripting Phản chiếu qua JSON
54 Tấn công Cross-Site Scripting Lưu trữ
55 Tấn công Cross-Site Scripting Dựa trên DOM
56 SQL Injection Inband qua Biểu mẫu Tìm kiếm
57 SQL Injection Inband qua Biểu mẫu Chọn
58 SQL Injection Dựa trên Lỗi qua Biểu mẫu Đăng nhập
59 SQL Injection qua Câu lệnh Insert
60 SQL Injection Mù Dựa trên Boolean
61 SQL Injection Mù Dựa trên Thời gian
62 Phát hiện và Khai thác SQL Injection với SQLmap
63 Phát hiện và Khai thác SQL Injection Dựa trên Lỗi với SQLmap
64 Phát hiện và Khai thác SQL Injection Mù Dựa trên Boolean và Thời gian với SQLmap
65 Giới thiệu về Command Injection
66 Tự động hóa tấn công Command Injection: Commix
67 XML/XPATH Injection
68 SMTP Mail Header Injection
69 PHP Code Injection
70 Tấn công Heartbleed
71 Tấn công Lưu trữ Cục bộ Không an toàn của HTML5
72 SQL Injection Druppal: Drupageddon (CVE-2014-3704)
73 SQLite Manager: File Inclusion (CVE-2007-1232)
74 SQLite Manager: PHP Remote Code Injection
75 SQLite Manager: XSS (CVE-2012-5105)
76 Vượt qua Cross Origin Resource Sharing
77 Tấn công XML External Entity
78 Tấn công cơ chế tải tệp không hạn chế
79 Server-Side Request Forgery
1 HackTheBox & TryHackMe – Nền tảng nâng cao kỹ năng An ninh mạng

Giới thiệu khóa học

Hello there,

Welcome to " HackTheBox & TryHackMe- Cyber Security Upskilling Platforms " course.

TryHackMe & HackTheBox with Kali Linux. Learn Ethical Hacking, Cybersecurity, Penetration Testing through gamified labs


You don't need to know anything for this course.

Whether you want to get your first job in IT security, become a white hat hacker, or prepare to check the security of your own home network, we offer practical and accessible ethical hacking courses to help keep your networks safe from cybercriminals.


In this course, we will show you a platform that really helps you to get your place in cybersecurity field.


HackTheBox and TryHackMe are platforms that deliver real-world cyber-security training.

It doesn’t matter if you’re a complete novice in the security field or a seasoned CTF veteran. HackTheBox has you covered, from a variety of learning paths/walkthroughs/labs to competing against crazy hackers on scoreboards. Ethical hacking, hacking, penetration testing, Tryhackme, HackTheBox, certified ethical hacker, kali linux, cyber security, security, hack, ultimate bug bounty.

You don't need a good computer for preparing a lab. In HackTheBox & TryHackMe labs already prepared.


Hack The Box is a massive hacking playground, and infosec community of over 1.7m platform members who learn, hack, play, exchange ideas and methodologies.

TryHackMe is an online platform that teaches cyber security through short, gamified real-world labs. The platform has content for both complete beginners and seasoned hackers, incorporation guides and challenges to cater for different learning styles.

An online cybersecurity training platform that allows individuals, businesses, universities, and all kinds of organizations all around the world to level up their offensive and defensive security skills through a fully gamified and engaging learning environment.

HackTheBox is created to make learning cyber security more affordable and more accessible, removing as many barries to entry as possible.

Penetration testing skills make you a more marketable IT tech. Understanding how to exploit servers, networks, and applications means that you will also be able to better prevent malicious exploitation. From website and network hacking, to pen testing in Metasploit, Oak Academy has a course for you.

Kali Linux is an open-source, Debian-based Linux distribution released in March of 2013, primarily created for advanced Penetration Testing and Security Auditing. It used to be known as BackTrack Linux.


The need for qualified cyber security professionals has never been greater. Cyber attacks are increasing, and so is the cyber security skills gap. Unfortunately, expensive courses and certifications makes it harder for individuals to get into the industry.


FAQ regarding TryHackMe :

What is TryHackMe?

TryHackMe is an online platform that teaches cyber security through short, gamified real-world labs. TryHackMe have content for both complete beginners and seasoned hackers, incorporation guides and challenges to cater for different learning styles.

What is TryHackMe used for?

TryHackMe takes the pain out of learning and teaching Cybersecurity. Our platform makes it a comfortable experience to learn by designing prebuilt courses which include virtual machines (VM) hosted in the cloud ready to be deployed. This avoids the hassle of downloading and configuring VM's.
Is TryHackMe free?

TryHackMe has a both a free and subscription model. The free tier allows access to a large number of 'rooms' or 'hacktivities', whilst the subscription-based offer allows full access to the site.

Is TryHackMe free for students?

20% student discount is guaranteed to accounts created using a student e-mail address. TryHackMe supports all student e-mail addresses and automatically recognizes domains like . edu and . ac .uk.
Can TryHackMe get me a job?

Many employers are actively looking for TryHackMe experience - if you type “TryHackMe” into job platforms like indeed, you can see companies who list us it desired experience. This is a great way to shortlist jobs to apply to.
Does TryHackMe give certificates?

Not only is the community a great place to ask about certs in general, rooms on TryHackMe can provide amazing and either free or low-cost practice - not to mention we supply one of the most popular cyber security certifications.

What is Hack The Box?

Hack The Box is a massive hacking playground, and infosec community of over 1.7m platform members who learn, hack, play, exchange ideas and methodologies.


FAQ regarding Ethical Hacking :

What is Ethical Hacking and what is it used for ?

Ethical hacking involves a hacker agreeing with an organization or individual who authorizes the hacker to levy cyber attacks on a system or network to expose potential vulnerabilities. An ethical hacker is also sometimes referred to as a white hat hacker. Many depend on ethical hackers to identify weaknesses in their networks, endpoints, devices, or applications. The hacker informs their client as to when they will be attacking the system, as well as the scope of the attack. An ethical hacker operates within the confines of their agreement with their client. They cannot work to discover vulnerabilities and then demand payment to fix them. This is what gray hat hackers do. Ethical hackers are also different from black hat hackers, who hack to harm others or benefit themselves without permission.

Is Ethical Hacking a good career?

Yes, ethical hacking is a good career because it is one of the best ways to test a network. An ethical hacker tries to locate vulnerabilities in the network by testing different hacking techniques on them. In many situations, a network seems impenetrable only because it hasn’t succumbed to an attack in years. However, this could be because black hat hackers are using the wrong kinds of methods. An ethical hacker can show a company how they may be vulnerable by levying a new type of attack that no one has ever tried before. When they successfully penetrate the system, the organization can then set up defenses to protect against this kind of penetration. This unique security opportunity makes the skills of an ethical hacker desirable for organizations that want to ensure their systems are well-defended against cybercriminals.

What skills do Ethical Hackers need to know?

In addition to proficiency in basic computer skills and use of the command line, ethical hackers must also develop technical skills related to programming, database management systems (DBMS), use of the Linux operating system (OS), cryptography, creation and management of web applications and computer networks like DHCP, NAT, and Subnetting. Becoming an ethical hacker involves learning at least one programming language and having a working knowledge of other common languages like Python, SQL, C++, and C. Ethical hackers must have strong problem-solving skills and the ability to think critically to come up with and test new solutions for securing systems. Ethical hackers should also understand how to use reverse engineering to uncover specifications and check a system for vulnerabilities by analyzing its code.

Why do hackers use Linux?

Many hackers use the Linux operating system (OS) because Linux is a free and open-source OS, meaning that anyone can modify it. It’s easy to access and customize all parts of Linux, which allows a hacker more control over manipulating the OS. Linux also features a well-integrated command-line interface, giving users a more precise level of control than many other systems offer. While Linux is considered more secure than many other systems, some hackers can modify existing Linux security distributions to use them as hacking software. Most ethical hackers prefer Linux because it's considered more secure than other operating systems and does not generally require the use of third-party antivirus software. Ethical hackers must be well-versed in Linux to identify loopholes and combat malicious hackers, as it’s one of the most popular systems for web servers.

Is Ethical Hacking Legal?

Yes, ethical hacking is legal because the hacker has full, expressed permission to test the vulnerabilities of a system. An ethical hacker operates within constraints stipulated by the person or organization for which they work, and this agreement makes for a legal arrangement. An ethical hacker is like someone who handles quality control for a car manufacturer. They may have to try to break certain components of the vehicle such as the windshield, suspension system, transmission, or engine to see where they are weak or how they can improve them. With ethical hacking, the hacker is trying to “break” the system to ascertain how it can be less vulnerable to cyberattacks. However, if an ethical hacker attacks an area of a network or computer without getting expressed permission from the owner, they could be considered a gray hat hacker, violating ethical hacking principles.

What is the Certified Ethical Hacker ( CEH ) Certification Exam?

The Certified Ethical Hacker (CEH) certification exam supports and tests the knowledge of auditors, security officers, site administrators, security professionals, and anyone else who wants to ensure a network is safe against cybercriminals. With the CEH credential, you can design and govern the minimum standards necessary for credentialing information that security professionals need to engage in ethical hacking. You can also make it known to the public if someone who has earned their CEH credentials has met or exceeded the minimum standards. You are also empowered to reinforce the usefulness and self-regulated nature of ethical hacking. The CEH exam doesn’t cater to specific security hardware or software vendors, such as Fortinet, Avira, Kaspersky, Cisco, or others, making it a vendor-neutral program.

What is the Certified Information Security Manager ( CISM ) exam?

Passing the Certified Information Security Manager (CISM) exam indicates that the credentialed individual is an expert in the governance of information security, developing security programs and managing them, as well as managing incidents and risk. For someone to be considered “certified,” they must have passed the exam within the last five years, as well as work full-time in a related career, such as information security and IT administration. The exam tests individuals’ knowledge regarding the risks facing different systems, how to develop programs to assess and mitigate these risks, and how to ensure an organization's information systems conform to internal and regulatory policies. The exam also assesses how a person can use tools to help an organization recover from a successful attack.

What are the different types of hackers?

The different types of hackers include white hat hackers who are ethical hackers and are authorized to hack systems, black hat hackers who are cybercriminals, and grey hat hackers, who fall in-between and may not damage your system but hack for personal gain. There are also red hat hackers who attack black hat hackers directly. Some call new hackers green hat hackers. These people aspire to be full-blown, respected hackers. State-sponsored hackers work for countries and hacktivists and use hacking to support or promote a philosophy. Sometimes a hacker can act as a whistleblower, hacking their own organization in order to expose hidden practices. There are also script kiddies and blue hat hackers. A script kiddie tries to impress their friends by launching scripts and download tools to take down websites and networks. When a script kiddie gets angry at…


FAQ regarding Penetration Testing :

What is penetration testing?

Penetration testing, or pen testing, is the process of attacking an enterprise's network to find any vulnerabilities that could be present to be patched. Ethical hackers and security experts carry out these tests to find any weak spots in a system’s security before hackers with malicious intent find them and exploit them. Someone who has no previous knowledge of the system's security usually performs these tests, making it easier to find vulnerabilities that the development team may have overlooked. You can perform penetration testing using manual or automated technologies to compromise servers, web applications, wireless networks, network devices, mobile devices, and other exposure points.

What are the different types of penetration testing?

There are many types of penetration testing. Internal penetration testing tests an enterprise's internal network. This test can determine how much damage can be caused by an employee. An external penetration test targets a company's externally facing technology like their website or their network. Companies use these tests to determine how an anonymous hacker can attack a system. In a covert penetration test, also known as a double-blind penetration test, few people in the company will know that a pen test is occurring, including any security professional. This type of test will test not only systems but a company's response to an active attack. With a closed-box penetration test, a hacker may know nothing about the enterprise under attack other than its name. In an open-box test, the hacker will receive some information about a company's security to aid them in the attack.

What are the different stages of penetration testing?

Penetration tests have five different stages. The first stage defines the goals and scope of the test and the testing methods that will be used. Security experts will also gather intelligence on the company's system to better understand the target. The second stage of a pen test is scanning the target application or network to determine how they will respond to an attack. You can do this through a static analysis of application code and dynamic scans of running applications and networks. The third stage is the attack phase, when possible vulnerabilities discovered in the last stage are attacked with various hacking methods. In the fourth stage of a penetration test, the tester attempts to maintain access to the system to steal any sensitive data or damaging systems. The fifth and final stage of a pen test is the reporting phase, when testers compile the test results.


Why do you want to take this Course?

Our answer is simple: The quality of teaching.

When you sign up, you will feel the Instructor's expertise. Our instructors answer questions sent by students to our instructors within 48 hours at the latest.


Quality of Video and Audio Production

All our videos are created/produced in high-quality video and audio to provide you with the best learning experience.

In this course, you will have the following:

• Lifetime Access to the Course

• Quick and Answer in the Q&A Easy Support

• Udemy Certificate of Completion Available for Download

• We offer full support by answering any questions.


Now dive into  " HackTheBox & TryHackMe- Cyber Security Upskilling Platforms " course.

TryHackMe & HackTheBox with Kali Linux. Learn Ethical Hacking, Cybersecurity, Penetration Testing through gamified labs


See you at the Course!

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Cyber Security
Hiển thị tất cả khoá học Kali Linux
Hiển thị tất cả khoá học Penetration Testing
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊