Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Mastering Authentication Vulnerabilities - Ultimate Course

Khóa Học Chuyên Sâu Về Lỗ Hổng Xác Thực

Khóa Học Chuyên Sâu Về Lỗ Hổng Xác Thực

Cách Phát Hiện, Khai Thác và Phòng Chống Lỗ Hổng Xác Thực. Dành cho Hacker Mũ Trắng, Nhà Phát Triển và Chuyên Gia Kiểm Thử Xâm Nhập

4.9
(423 đánh giá)
8,101 học viên
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 969.000đ -95%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
3.5 giờ video
24 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 30/05/2026

Bạn sẽ học được gì

Học cách tìm lỗ hổng trong các cơ chế xác thực.
Học cách khai thác lỗ hổng xác thực ở nhiều mức độ khó khác nhau.
Trải nghiệm thực tế việc khai thác lỗ hổng xác thực bằng Burp Suite bản Community và Professional.
Học cách tự động hóa các cuộc tấn công bằng Python.
Học các phương pháp lập trình an toàn để triển khai cơ chế xác thực đúng cách.

Yêu cầu

Kiến thức cơ bản về máy tính (ví dụ: cách sử dụng internet).
Kiến thức cơ bản về nền tảng web (các yêu cầu HTTP, phương thức, cookie, mã trạng thái, v.v.).
Phiên bản mới nhất của Kali Linux VM (tải miễn phí).
Tài khoản PortSwigger Web Security Academy để truy cập phòng lab (đăng ký miễn phí).

Đối tượng phù hợp

Dành cho chuyên gia kiểm thử xâm nhập muốn hiểu cách tìm và khai thác lỗ hổng xác thực.
Dành cho nhà phát triển phần mềm muốn hiểu cách phòng chống lỗ hổng xác thực.
Dành cho thợ săn lỗi (bug bounty) muốn hiểu cách tìm và khai thác lỗ hổng xác thực.
Dành cho cá nhân đang chuẩn bị cho kỳ thi Burp Suite Certified Practitioner (BSCP).
Dành cho cá nhân đang chuẩn bị cho chứng chỉ OSWE.

Nội dung khóa học

6 phần • 24 bài giảng
1 Giới thiệu Khóa Học
1 Giải đáp thắc mắc của bạn
2 Mẹo và thủ thuật trên Udemy
1 Nội dung chính
2 Lỗ hổng xác thực là gì?
3 Làm thế nào để tìm và khai thác lỗ hổng xác thực?
4 Làm thế nào để ngăn chặn lỗ hổng xác thực?
5 Tài nguyên bổ sung
1 Thiết lập Môi trường Lab
1 Lab #1: Liệt kê tên người dùng qua các phản hồi khác nhau
2 Lab #2: Bỏ qua xác thực 2 yếu tố (2FA) đơn giản
3 Lab #3: Logic đặt lại mật khẩu bị hỏng
4 Lab #4: Liệt kê tên người dùng qua các phản hồi khác biệt tinh tế
5 Lab #5: Liệt kê tên người dùng qua thời gian phản hồi
6 Lab #6: Bảo vệ brute-force bị hỏng, chặn IP
7 Lab #7: Liệt kê tên người dùng qua khóa tài khoản
8 Lab #8: Logic xác thực 2 yếu tố (2FA) bị hỏng
9 Lab #9: Brute-force cookie "duy trì đăng nhập"
10 Lab #10: Bẻ khóa mật khẩu ngoại tuyến
11 Lab #11: Đầu độc liên kết đặt lại mật khẩu qua middleware
12 Lab #12: Brute-force mật khẩu qua chức năng đổi mật khẩu
13 Lab #13: Bảo vệ brute-force bị hỏng, nhiều thông tin xác thực trên một yêu cầu
14 Lab #14: Bỏ qua 2FA bằng tấn công brute-force
1 Bài giảng bổ sung

Giới thiệu khóa học

Authentication flaws are among the most critical security risks facing web applications today. Exploiting this type of vulnerability can lead to unauthorized access, bypassing authentication controls, and potential data breaches. Therefore, mastering the ability to identify and exploit authentication vulnerabilities has become an essential and foundational skill.


In this course, we dive into the technical details behind authentication vulnerabilities, the different types of authentication vulnerabilities you may encounter depending on the authentication mechanism that the application is using, how to find these types of vulnerabilities from a black-box perspective and the different ways to exploit authentication vulnerabilities. We also cover how to prevent and mitigate these types of vulnerabilities.


This is not your average course that just teaches you the basics of authentication flaws. This course contains over 3 hours worth of HD content that not only describes the technical details behind authentication vulnerabilities, but also contains 14 labs that give you hands-on experience exploiting real-world examples. The labs are of varying difficulty levels starting with really simple examples and slowly moving up in difficulty. You'll gain experience in cracking and brute-forcing user passwords, enumerating usernames, exploiting logic flaws in authentication mechanisms, bypassing 2FA authentication and much more!


If you're a penetration tester, application security specialist, bug bounty hunter, software developer, ethical hacker, or just anyone interested in web application security, this course is for you!

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Authentication
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Penetration Testing
Hiển thị tất cả khoá học Web Security
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊