Pentesting 101: The Ultimate Hacking Guide Start To Finish

Pentesting 101: Hướng Dẫn Xâm Nhập Toàn Diện Từ A Đến Z

Kiểm thử xâm nhập như một Chuyên gia. Hack như một Chuyên gia. Khóa học này được tạo bởi một hacker giàu kinh nghiệm và nhà lãnh đạo doanh nghiệp.

4.4

(270 đánh giá)

21,144 học viên

Giảng viên

Experts with David Bombal

Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao

50.000đ 349.000đ -86%

✓ Xem giỏ hàng và thanh toán

Bao gồm phụ đề tiếng Việt, tiếng Anh

8.0 giờ video

197 bài giảng

Truy cập vĩnh viễn

Học trên mọi thiết bị

Cập nhật: 30/05/2026

#Cybersecurity #Ethical Hacking #Network Security #Penetration Testing

Bạn sẽ học được gì

Lập báo cáo, tài liệu hóa và phân loại đúng cách các đợt kiểm thử xâm nhập

Xử lý khách hàng và các tình huống bất ngờ trong/sau quá trình kiểm thử

Kiểm thử xâm nhập ứng dụng web

Kiểm thử xâm nhập mạng

Kiểm thử xâm nhập API

Yêu cầu

Hiểu biết về các khái niệm mạng cơ bản như địa chỉ IP và số cổng

Đối tượng phù hợp

Dành cho hacker muốn bước vào lĩnh vực pentesting

Dành cho pentester muốn khởi nghiệp công ty

Nội dung khóa học

22 phần • 196 bài giảng

1 Khóa học này là gì?

2 CNWPP_-_Chứng_chỉ_Chuyên_gia_Kiểm_thử_Xâm_nhập_Mạng_và_Ứng_dụng_Web (2).pdf

3 Hacker "Chuột" tấn công website trong 5 phút?

4 Demo Hack Website sử dụng Cross-Site Scripting (XSS) - Quá dễ dàng! Phần 1

1 001 - 1 Định nghĩa kiểm thử xâm nhập MP4

2 001 - 1 định_nghĩa_kiểm_thử_xâm_nhập_là_gì PDF

3 001 - 1 Kiểm thử xâm nhập là gì? PPT

4 001-1-định-nghĩa-kiểm-thử-xâm-nhập.mp4

1 Giải đáp thắc mắc của bạn

1 001 - 2 Các kết quả đầu ra của kiểm thử xâm nhập MP4

2 001 - 2 Các kết quả đầu ra của kiểm thử xâm nhập PPT

3 00x.2 Mẫu hợp đồng.docx

4 MẪU-CHUNG-Bugtemplate-230722-2128.pdf

5 001-3-các-kết-quả-đầu-ra-của-kiểm-thử-xâm-nhập.mp4

1 001 - 3 BÀI TẬP Các kết quả đầu ra của kiểm thử xâm nhập MP4

2 001 - 3 BÀI TẬP Các kết quả đầu ra của kiểm thử xâm nhập PPT

3 001 - 3 BÀI TẬP Các kết quả đầu ra của kiểm thử xâm nhập PDF

4 Mẫu: Lỗi (Bugs)

1 00x.1 Các phần của một kế hoạch kiểm thử.mp4

2 00x.1 Các phần của một kế hoạch kiểm thử.pptx

3 001 - 4 Kế hoạch kiểm thử xâm nhập PDF

4 001 - 4 Xem xét một kế hoạch kiểm thử mẫu

5 00x.3 Kế hoạch kiểm thử - ví dụ - hackxpert org.docx

6 Mẫu Kế hoạch Kiểm thử.doc - Podia-training.docx

1 001 - 5 BÀI TẬP Tạo kế hoạch kiểm thử cho hackxpert.com PDF

2 001 - 5 LỜI GIẢI Bài_tập_Tạo_kế_hoạch_kiểm_thử_cho_hackxpert.com.pdf

1 001 - 6 Báo cáo kiểm thử xâm nhập MP4

2 001 - 6 VÍ DỤ báo_cáo_kiểm_thử_xâm_nhập.pdf

3 001 - 6 báo_cáo_kiểm_thử_xâm_nhập.pdf

1 001 - 7 Buổi báo cáo tổng kết

2 001 - 7 Báo cáo tổng kết

1 001 - XTRA1 Các phương pháp luận của một đợt kiểm thử xâm nhập.mp4

2 001 - XTRA2 - Thư bắt đầu kiểm thử xâm nhập.rtf

3 001 - XTRA3 - KẾ HOẠCH KIỂM THỬ NGẮN - VÍ DỤ CỦA CHÚ CHUỘT.rtf

4 001 - XTRA4 - Thỏa thuận bảo mật (NDA).mp4

5 003.1 BIS - Cách chúng tôi thực hiện một đợt kiểm thử xâm nhập.mp4

6 003.1 BIS - Cách chúng tôi thực hiện một đợt kiểm thử xâm nhập.pptx

1 002.1 Các phương pháp luận kiểm thử xâm nhập.mkv

2 002.1 Các phương pháp luận kiểm thử xâm nhập.pptx

3 002.1_các_phương_pháp_luận_kiểm_thử_xâm_nhập.pdf

4 002.2 Bài tập phương pháp luận MP4

5 002.2 Bài tập - mô tả các phương pháp luận bằng lời của bạn.pdf

6 002.3 OSSTMM MP4

7 002.3 OSSTMM.pptx

8 002.5 Bài tập OSSTMM MP4

9 002.5 Bài tập OSSTMM PPT

10 002.5 Bài tập OSSTMM.pdf

11 002.3 - 006 Tính toán RAV MP4

12 002.4 Phương pháp luận OWASP MP4

13 002.4 OWASP.pptx

14 002.6 Bài tập OWASP.pdf

15 002.6 Bài tập OWASP PPT

16 002.8 PTES Bài tập trước - Giai đoạn tiền tương tác.mp4

17 002.8 PTES - Giai đoạn tiền tương tác.pptx

18 002.9 PTES Thu thập thông tin MP4

19 002.8 PTES Bảng câu hỏi cho kiểm thử xâm nhập.rtf

20 002.9 PTES Thu thập thông tin PPT

1 003.2 Nmap MP4

2 003.2 Nmap PDF

3 003.2 quét cổng PPT

4 003.3 Bài tập quét cổng MP4

5 003.3 Bài tập quét cổng PPT

6 003.4 FTP MP4

7 003.4 FTP PPT

8 003.5 Bài tập FTP MP4

9 003.5 Bài tập FTP PPT

10 003.6 SMB MP4

11 003.6 SMB PPT

12 003.7 Công cụ hack mạng MP4

13 003.7 Công cụ hack mạng PPT

14 003.7 WIRESHARK công cụ hack mạng...

15 003.7 ZENMAP công cụ hack mạng

16 003.7 EXPLOIT-DB công cụ hack mạng...

17 003.8 Bài tập công cụ hack mạng MP4

18 003.8 Bài tập công cụ hack mạng PPT

19 003.8 DEMO Nikto Nmap hack mạng

1 004.1 Fuzzing.mp4

2 004.1 Fuzzing.pdf

3 004.1 Fuzzing.key

4 004.1.1 Bài tập Fuzzing.mp4

1 004.2 Burp Suite CE.mp4

2 004.2 Burp Suite CE.pptx

3 004.XTRA 1 Cài_đặt_Burp_Suite.pdf

1 004.3 CSRF.mp4

2 004.3 CSRF.pptx

3 004.3 CSRF.pdf

4 004.3 DANH SÁCH KIỂM TRA CSRF.rtf

5 004.4 Bài tập CSRF.pdf

6 004.4 Bài tập CSRF.pptx

1 004.5 JWT.mp4

2 004.5 JWT.pdf

3 004.6 Bài tập JWT.key

4 004.6 Bài tập JWT.pdf

5 004.6 Bài tập JWT.mp4

6 004.6 LỜI GIẢI Bài tập JWT.mkv

7 004.7 Chuyển hướng mở (Open redirect).mkv

8 004.8 Bài tập chuyển hướng mở.pdf

9 004.8 Bài tập chuyển hướng mở.key

10 004.8 Bài tập chuyển hướng mở.mkv

11 004.9 SSRF.mkv

12 004.9 SSRF.pdf

13 004.10 PHÒNG THÍ NGHIỆM SSRF .pdf

14 004.10 PHÒNG THÍ NGHIỆM SSRF .key

15 004.11 Lời giải phòng thí nghiệm SSRF.mkv

16 XSS

17 Hướng dẫn XSS toàn diện PDF

1 005.1 IDOR.mkv

2 005.1 IDOR - Slides.pptx

3 005.2 Phòng thí nghiệm BAC bài tập 1.mkv

4 005.2 Bài tập BAC và IDOR.rtf

5 005.2 PHÒNG THÍ NGHIỆM IDOR VÀ BAC .pptx

6 005.3+4 Lỗ hổng logic nghiệp vụ.mkv

7 005.3 Lỗ hổng logic nghiệp vụ.pptx

8 005.4 PHÒNG THÍ NGHIỆM LỖ HỔNG LOGIC NGHIỆP VỤ.pptx

9 005.5 Bỏ qua captcha.pptx

10 005.5+6 Bỏ qua captcha .mkv

11 005.6 Phòng thí nghiệm captcha.pptx

12 005.7 Tiêm XPATH.mp4

13 005.7 Tiêm XPATH.pptx

14 005.8 Giải tuần tự không an toàn (Insecure deserialization).mp4

15 005.8 Giải tuần tự không an toàn.pptx

16 005.9 hướng-dẫn-xss-toàn-diện-cập-nhật

17 005.9 XSS (1)

18 005.10 XSS - Nghệ Thuật Khai Thác

1 006.1 Phương pháp luận ứng dụng chính - web.mp4

2 006.1 A_phương_pháp_luận_ứng_dụng_chính_V5.0.pdf

3 006.1 Phương pháp luận ứng dụng chính - web.pptx

4 006.1 Phương pháp luận ứng dụng chính - web.pdf

5 006.1 Phương pháp luận ứng dụng chính - web.key

6 006.2 Phương pháp luận phạm vi rộng.mp4

7 006.2 Phương pháp luận phạm vi rộng.pdf

8 006.4 Phương pháp luận hack mạng.mp4

9 006.2 Phương pháp luận hack mạng.ppt

10 006.4 Phương pháp luận hack mạng PHẦN 2.mp4

11 006.2-2 Phương pháp luận hack mạng PHẦN 2.ppt

12 006.4 Phương pháp luận hack mạng.pptx

13 006.4 Phương pháp luận hack mạng PHẦN 2.pptx

14 006.3 Phương_pháp_luận_phạm_vi_rộng_-_Thủ_công (2).mp4

15 006.3 Phương_pháp_luận_phạm_vi_rộng_-_Thủ_công (2).pdf

16 006.3 Hack phạm vi rộng.pptx

17 006.XTRA1 Trình_diễn_thực_hành_-_Hack_ứng_dụng_chính.pdf

18 006.XTRA2 Phương pháp luận phạm vi rộng.png

19 006.XTRA3 Tài nguyên bổ sung - Phương pháp luận ứng dụng chính.txt

20 006.XTRA4 Phương pháp luận ứng dụng chính (1).pptx

1 007.1 Máy quét lỗ hổng.mp4

2 007.1 Máy quét lỗ hổng.pptx

3 007.2 Bài tập máy quét lỗ hổng.mp4

4 007.2 Bài tập máy quét lỗ hổng.pptx

5 007.3 Máy chủ ngoài dải (Out of band).mp4

6 007.3 Máy chủ ngoài dải.pptx

7 007.4 Phòng thí nghiệm máy chủ ngoài dải.mp4

8 007.4 Phòng thí nghiệm máy chủ ngoài dải.pptx

9 007.5 Demo Postman.mp4

10 007.5 Demo Postman.pptx

11 007.6 Phòng thí nghiệm Postman.mp4

12 007.6 Phòng thí nghiệm Postman.pptx

13 007.7 Bài tập- quét hackxpert với zap .mp4

14 007.7 Bài tập- quét hackxpert với zap .pptx

15 007.7 LỜI GIẢI Bài tập- quét hackxpert với zap .mp4

1 008.1 OWASP top 10.pptx

2 008.1.1 Kiểm soát truy cập bị phá vỡ (BAC) - OWASP top 10.mp4

3 008.1.2 Lỗi mã hóa - OWASP top 10.mp4

4 008.1.3 Lỗi tiêm - OWASP top 10.mp4

5 008.1.4 Thiết kế không an toàn - OWASP top 10.mp4

6 008.1.5 Cấu hình bảo mật sai - OWASP top 10.mp4

7 008.1.6 Thành phần dễ bị tổn thương - OWASP top 10.mp4

8 008.1.7 Lỗi

9 008.1.8 Integrity failures - OWASP top 10.mp4

10 008.1.9 Logging and monitoring failures.mp4

11 008.1.10 SSRF.mp4

12 Tài liệu đầy đủ về OWASP Top 10.zip

13 008.2 OWASP API Top 10.pptx

14 008.2.0 Giới thiệu - OWASP API Top 10.mp4

15 008.2.1 Xác thực cấp đối tượng bị hỏng - OWASP API Top 10.mp4

16 008.2.1.1 Thực hành lỗi Xác thực cấp đối tượng bị hỏng - OWASP API Top 10.mp4

17 008.2.2.1 Thực hành lỗi Ủy quyền người dùng bị hỏng - OWASP API Top 10.mp4

18 008.2.2 Ủy quyền người dùng bị hỏng - OWASP API Top 10.mp4

19 008.2.3 Lộ lọt dữ liệu quá mức - OWASP API Top 10.mp4

20 008.2.4 Giới hạn tốc độ (Rate Limiting) - OWASP API Top 10.mp4

21 008.2.5 Đặt tên có thể đoán trước - OWASP API Top 10.mp4

22 008.2.6 Gán giá trị hàng loạt (Mass Assignment) - OWASP API Top 10.mp4

23 008.2.7 Cấu hình sai - OWASP API Top 10.mp4

24 008.2.8 Lỗi tiêm nhiễm (Injections) - OWASP API Top 10.mp4

25 008.2.9 Quản lý tài sản không phù hợp.mp4

26 008.2.10 Ghi nhật ký không đầy đủ - OWASP API Top 10.mp4

27 Tài liệu đầy đủ về OWASP API Top 10.zip

1 009.1 Danh sách kiểm tra loại khai thác pentest ứng dụng web.rtf

2 009.2 Danh sách kiểm tra pentest ứng dụng web.zip

3 009.3 Các phương thức HTTP nguy hiểm.pdf

4 009.4 Tôi sẽ hack bạn như thế nào__và tấn công bạn.pdf

5 009.5 Fuzz là gì!__Sự thật đằng sau việc khám phá nội dung.pdf

6 009.6 Brute Force thư mục.pdf

1 010. Tổng hợp tất cả trong một cuộc tấn công .rtf

2 Kế hoạch kiểm thử - hackerats.com.docx

3 Mẫu Kế hoạch Kiểm thử.doc - Podia-training.docx

4 Mô phỏng cuộc họp xác định phạm vi (scoping meeting).mp4

Giới thiệu khóa học

Why you want to take this course

I am not one to keep my company secrets a secret, which kind of defeats the point of the word, but I strongly believe in sharing knowledge. That's why I have created a guide that I think comprehensively covers this whole process. Pentesting is an art form and I'd like to teach how to do it.

What is this course?

This course takes you through 10 modules, each having it's own objective with a capstone assignment that will guide you through network pen-testing, web, and even API pen-testing. I've created practical labs to guide you through the process so you are not just theoretically richer after completing this course.

Who am I?

Let's start with the obligated section about who I am first. My name is Wesley Thijs and i have been an instructor and public figure for about 4 years, garnering 100 000+ students in my time doing it. Recently, however, I wanted to expand my business and I included pen testing as a service we offer. This means we also sometimes get requests for hundreds of hours of testing and this is impossible to do alone. I manage a team of several highly skilled cybersecurity professionals I have been able to pick out over the years I have been training.

My team needed a standard way of testing and a standard education however so I created this plan to teach them how to pentest, how to handle clients, and everything involved in successfully completing an assignment from start to finish.