Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

Security Testing Basics (Getting started for Beginners)

Kiến thức cơ bản về Kiểm thử Bảo mật (Dành cho người mới bắt đầu)

Kiến thức cơ bản về Kiểm thử Bảo mật (Dành cho người mới bắt đầu)

Khóa học này bao gồm tất cả những kiến thức nền tảng cần thiết cho người mới bắt đầu làm quen với Kiểm thử Bảo mật

4.2
(43 đánh giá)
140 học viên
Giảng viên
Arun Motoori
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 599.000đ -92%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
10.0 giờ video
50 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 28/05/2026

Bạn sẽ học được gì

Bắt đầu với Kiểm thử Bảo mật
Kiểm thử Bảo mật cho người mới bắt đầu
Những điều cơ bản về Kiểm thử Bảo mật
Kiểm thử Bảo mật từ con số 0

Yêu cầu

Không yêu cầu kiến thức nền tảng vì đây là khóa học dành riêng cho người mới bắt đầu
Nếu bạn là người mới trong lĩnh vực CNTT và muốn chuyển hướng sang lĩnh vực Kiểm thử Bảo mật - một ngành đang có nhu cầu cao trên thị trường và không yêu cầu kỹ năng Kiểm thử Phần mềm, thì khóa học này dành cho bạn.

Đối tượng phù hợp

Những người mới bắt đầu muốn tìm hiểu về Kiểm thử Bảo mật và nắm vững những kiến thức cơ bản
Dành cho những ai muốn gia nhập hoặc chuyển từ lĩnh vực Kiểm thử Phần mềm truyền thống sang lĩnh vực Kiểm thử Bảo mật.

Nội dung khóa học

1 phần • 50 bài giảng
1 Kiểm thử Bảo mật là gì?
2 Tầm quan trọng của Kiểm thử Bảo mật kèm ví dụ
3 Tương lai (Việc làm, Thiếu hụt kỹ năng, Nhu cầu, Tỷ lệ thất nghiệp, Mức lương và Lộ trình nghề nghiệp)
4 Kiểm thử Bảo mật so với Đánh giá Lỗ hổng so với Kiểm thử Xâm nhập
5 Kiểm thử Bảo mật so với Hacking
6 Đừng để bị vào tù
7 Kiểm thử Bảo mật Thủ công so với Công cụ Kiểm thử Bảo mật
8 Bộ ba CIA - Các mục tiêu cấp cao cơ bản của Kiểm thử Bảo mật
9 Lỗ hổng so với Mối đe dọa so với Rủi ro
10 Kiểm thử Bảo mật (Cơ bản) - Phương thức HTTP
11 Kiểm thử Bảo mật (Cơ bản) - Mã trạng thái HTTP
12 Kiểm thử Bảo mật (Cơ bản) - Cookie
13 Kiểm thử Bảo mật (Cơ bản) - Cookie so với ID phiên so với Phiên
14 Kiểm thử Bảo mật (Cơ bản) - Mật mã học và các kỹ thuật khác nhau
15 Kiểm thử Bảo mật (Cơ bản) - Mã hóa đối xứng
16 Kiểm thử Bảo mật (Cơ bản) - Mã hóa bất đối xứng
17 Kiểm thử Bảo mật (Cơ bản) - Kích thước khóa đối xứng và bất đối xứng
18 Kiểm thử Bảo mật (Cơ bản) - Xác định mã hóa bất đối xứng được sử dụng bởi các ứng dụng khác nhau
19 Kiểm thử Bảo mật (Cơ bản) - Mã hóa và Giải mã
20 Kiểm thử Bảo mật (Cơ bản) - Băm (Hashing)
21 Kiểm thử Bảo mật (Cơ bản) - HTTP là giao thức phi trạng thái
22 Kiểm thử Bảo mật (Cơ bản) - HTTPS
23 Kiểm thử Bảo mật (Cơ bản) - Kiểm tra Đầu vào và Mã hóa Đầu ra
24 Kiểm thử Bảo mật (Cơ bản) - Kiểm tra phía Máy khách so với Kiểm tra phía Máy chủ
25 Danh sách đen so với Danh sách trắng (Kiểm tra Đầu vào)
26 Kiểm thử Bảo mật Cơ bản - SSL so với TLS
27 Kiểm thử Bảo mật Cơ bản - HTTP so với HTTPS
28 Kiểm thử Bảo mật Cơ bản - Xác thực so với Phân quyền
29 Thuật ngữ Kiểm thử Bảo mật - Tải trọng và Đầu vào độc hại
30 Thuật ngữ Kiểm thử Bảo mật - DAST
31 Kiểm thử Bảo mật - Ứng dụng mẫu để thực hành
32 Quy trình Kiểm thử Bảo mật (Giai đoạn Kiểm thử trong SDLC)
33 OWASP
34 OWASP Top 10 Lỗ hổng
35 Lỗ hổng Injection và các loại khác nhau
36 Kiến thức cơ bản về SQL cho SQL Injection
37 Bề mặt tấn công và Vector tấn công
38 SQL Injection (SQLi)
39 Cấu trúc của SQL Injection Payload
40 Kiểm thử Bảo mật - Ứng dụng mẫu thứ hai để thực hành
41 SQL Injection Payload - Đánh giá Lỗ hổng
42 Bề mặt tấn công của SQL Injection
43 Cài đặt BurpSuite
44 Sử dụng BurpSuite làm công cụ Proxy để chặn các yêu cầu
45 Cấu hình BurpSuite làm Proxy với trình duyệt Firefox
46 Cấu hình BurpSuite làm Proxy cho trình duyệt Chrome
47 Cấu hình BurpSuite làm Proxy cho trình duyệt Internet Explorer
48 Cài đặt WebGoat
49 Vượt qua Kiểm tra phía Máy khách bằng BurpSuite
50 Mở rộng Bề mặt tấn công bằng BurpSuite

Giới thiệu khóa học

In this course, I have covered all the Security Testing that are required for Beginners to get started with.


If you are a beginner or fresher or new to Security Testing, and want to figure out whether this Security Testing field is for you or not, then this course is for you. This is an overview course, where by the end of this course, you can find out whether Security Testing is for you or not, its opportunities, basic knowledge and guidance required for moving into Security Testing field from Software Testing field.


The below are the different basic topics that are covered in this course:


  1. What is Security Testing?

  2. Importance of Security Testing with Examples

  3. Future (Jobs, Skill Shortage, Demand, unemployment rate, Pay scale and Career Advice)

  4. Security Testing versus Vulnerability Assessment versus Penetration Testing

  5. Security Testing Versus Hacking

  6. Don't end up in Jail

  7. Manual Security Testing Versus Security Testing Tools

  8. CIA Triad - Basic High Level Objectives of Security Testing

  9. Security Testing - Vulnerability versus Threat versus Risk

  10. Security Testing (Basics) - HTTP Methods

  11. Security Testing (Basics) - HTTP Status Codes

  12. Security Testing (Basics) - Cookie

  13. Security Testing (Basics) - Cookie versus Session ID versus Session

  14. Security Testing (Basics) - Cryptography and different Techniques

  15. Security Testing (Basics) - Symmetric Key Encryption

  16. Security Testing (Basics) - Asymmetric Key Encryption

  17. Security Testing (Basics) - Symmetric & Asymmetric Key Sizes

  18. Security Testing (Basics) - Finding Asymmetric Key Encryption used by different websites

  19. Security Testing (Basics) - Encoding and Decoding

  20. Security Testing (Basics) - Hashing

  21. Security Testing (Basics) - HTTP is Stateless

  22. Security Testing (Basics) - HTTPS

  23. Security Testing (Basics) - Input Validation and Output Encoding

  24. Security Testing (Basics) - Client Side Validation versus Server Side Validation

  25. Security Testing (Basics) - Blacklisting versus Whitelisting (Input Validation)

  26. Security Testing Basics - SSL versus TLS

  27. Security Testing Basics - HTTP versus HTTPS

  28. Security Testing Basics - Authentication vesus Authorization

  29. Security Testing Terminology - Payloads and Malicious Input

  30. Security Testing Terminology - DAST

  31. Security Testing - Demo Application for Practice

  32. Security Tesitng Process (Testing Phase of SDLC)

  33. OWASP

  34. OWASP Top 10 Vulnerabilities

  35. Injection vulnerability and different types

  36. SQL Basics for SQL Injection

  37. Attack Surface and Attack Vector

  38. SQL Injection (SQLi)

  39. Anatomy of SQL Injection Payload

  40. Security Testing - Second Demo Application for Practice

  41. SQL Injection Payload - Vulnerability Assessment

  42. SQL Injection Attack Surface

  43. Installing BurpSuite

  44. Using BurpSuite as Proxy Tool for Intercepting Requests

  45. Configuring BurpSuite as Proxy with Firefox browser

  46. Configuring BurpSuite as Proxy for Chrome browser

  47. Configuring BurpSuite as Proxy for Internet Explorer browser

  48. Installing WebGoat

  49. Bypassing Client Side Validation using BurpSuite

  50. Increasing Attack Surface using BurpSuite


Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Burp Suite
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Vulnerability Assessment
Hiển thị tất cả khoá học Web Security
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊