Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

The Ultimate AI/LLM/ML Penetration Testing Training Course

Khóa Đào Tạo Kiểm Thử Xâm Nhập AI/LLM/ML Toàn Diện Nhất

Khóa Đào Tạo Kiểm Thử Xâm Nhập AI/LLM/ML Toàn Diện Nhất

Trở thành chuyên gia trong việc tìm kiếm và khai thác lỗ hổng AI/LLM. Dành cho Hacker Mũ Trắng, Thợ Săn Lỗi và Chuyên Gia Pentest.

4.5
(520 đánh giá)
3,917 học viên
Giảng viên
Martin Voelk
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 829.000đ -94%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
9.0 giờ video
63 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 30/05/2026

Bạn sẽ học được gì

Các lỗ hổng AI/LLM/ML
LLM01: Prompt Injection
LLM02: Xử Lý Đầu Ra Không An Toàn
LLM03: Đầu Độc Dữ Liệu Huấn Luyện
LLM04: Tấn Công Từ Chối Dịch Vụ (DoS)
LLM05: Lỗ Hổng Chuỗi Cung Ứng
LLM06: Tiết Lộ Thông Tin Nhạy Cảm
LLM07: Thiết Kế Plugin Không An Toàn
LLM08: Quyền Hạn Quá Mức
LLM09: Phụ Thuộc Quá Mức
LLM10: Đánh Cắp Mô Hình
tìm và khai thác lỗ hổng AI/LLM/ML
kiểm thử xâm nhập
săn thưởng lỗi
Hướng dẫn chi tiết tất cả Phòng Thí Nghiệm AI/LLM/ML từ Portswigger và nhiều nguồn khác!

Yêu cầu

Kỹ năng CNTT cơ bản
Hiểu biết cơ bản về công nghệ web
Không yêu cầu kiến thức về Linux, lập trình hay hacking
Máy tính có tối thiểu 4GB RAM/bộ nhớ
Hệ điều hành: Windows / Apple Mac OS / Linux
Kết nối internet ổn định
Bất kỳ trình duyệt web nào

Đối tượng phù hợp

Dành cho bất kỳ ai quan tâm đến kiểm thử xâm nhập AI/LLM/ML có đạo đức
Dành cho bất kỳ ai muốn trở thành thợ săn thưởng lỗi AI/LLM/ML
Dành cho bất kỳ ai muốn học cách hacker tấn công hệ thống AI và LLM
Nhà phát triển muốn mở rộng kiến thức về các lỗ hổng có thể ảnh hưởng đến họ
Bất kỳ ai quan tâm đến bảo mật AI/LLM/ML
Bất kỳ ai quan tâm đến Red teaming
Bất kỳ ai quan tâm đến an ninh tấn công

Nội dung khóa học

16 phần • 63 bài giảng
1 Cập nhật từ OWASP Top 10 LLM 2023/2024 lên OWASP Top 10 LLM 2025
2 Giới thiệu về AI/LLM
3 Tổng quan về Tấn công AI/LLM
4 Khung AI/LLM / bài viết chuyên sâu
1 OWASP Top 10 - Prompt Injection
2 Prompt Injection - Lý thuyết Phần 1
3 Prompt Injection - Lý thuyết Phần 2
4 Prompt Injection - Phòng Thí Nghiệm Gandalf
5 Prompt Injection - Phòng Thí Nghiệm Prompt Injection Gián Tiếp
6 Prompt Injection qua hình ảnh - demo
7 Prompt Injection gián tiếp với rò rỉ dữ liệu - demo
8 Cập nhật ký ức ChatGPT qua prompt injection - demo
9 Xóa ký ức ChatGPT qua prompt injection - demo
10 Prompt Injection qua video - demo
11 Prompt Injection Có Điều Kiện
12 Prompt Injection vào terminal / IDE qua Ký Tự ANSI
13 Dùng Mô Hình AI để jailbreak Mô Hình AI
14 Prompt Injection gián tiếp trong GitHub Copilot / Cursor qua file quy tắc
15 Prompt Injection hình ảnh rò rỉ sang lệnh công cụ qua máy chủ MCP
1 OWASP Top 10 - Tiết Lộ Thông Tin Nhạy Cảm
2 Tiết Lộ Thông Tin Nhạy Cảm - Lý thuyết
3 Tiết Lộ Thông Tin Nhạy Cảm - demo
4 Tiết Lộ Thông Tin Nhạy Cảm - demo 2
5 Tiết Lộ Thông Tin Nhạy Cảm với AI agent - demo
1 OWASP Top 10 - Chuỗi Cung Ứng
2 Lỗ Hổng Chuỗi Cung Ứng - Lý thuyết
1 OWASP Top 10 - Đầu Độc Dữ Liệu và Mô Hình
2 Đầu Độc Mô Hình và Dữ Liệu Huấn Luyện - Lý thuyết
3 Đầu Độc Mô Hình và Dữ Liệu Huấn Luyện - Tài liệu giả - demo
1 OWASP Top 10 - Xử Lý Đầu Ra Không Đúng
2 Xử Lý Đầu Ra Không Đúng - Lý thuyết
3 Xử Lý Đầu Ra Không Đúng - Phòng Thí Nghiệm Xử lý đầu ra không an toàn trong LLM
4 Xử Lý Đầu Ra Không Đúng - Demo chèn HTML
1 OWASP Top 10 - Quyền Hạn Quá Mức
2 Quyền Hạn Quá Mức - Lý thuyết
3 Thiết Kế Plugin Không An Toàn - Lý thuyết
4 Quyền Hạn Quá Mức - Phòng Thí Nghiệm - Khai thác API LLM có quyền hạn quá mức
5 Quyền Hạn Quá Mức - Phòng Thí Nghiệm - Khai thác lỗ hổng trong API LLM
1 OWASP Top 10 - Rò Rỉ System Prompt
2 Rò Rỉ Prompt - demo
1 OWASP Top 10 - Điểm Yếu Vector và Embedding
1 OWASP Top 10 - Thông Tin Sai Lệch
2 Thông Tin Sai Lệch và Phụ Thuộc Quá Mức - Lý thuyết
3 Thông Tin Sai Lệch và Phụ Thuộc Quá Mức - demo - ảo giác
4 Thông Tin Sai Lệch và Phụ Thuộc Quá Mức - demo - agent chăm sóc sức khỏe
5 Thông Tin Sai Lệch và Phụ Thuộc Quá Mức - demo - thông tin sai sự thật
6 Thông Tin Sai Lệch và Phụ Thuộc Quá Mức - demo phân loại sai hình ảnh
1 OWASP Top 10 - Tiêu Thụ Không Giới Hạn và DoS
2 Tấn Công Từ Chối Dịch Vụ Mô Hình - Lý thuyết
3 Đánh Cắp Mô Hình - Lý thuyết
4 Tấn Công Từ Chối Dịch Vụ Agent (Demo 1)
1 Nhận chứng chỉ với SecOps Group
1 Thử Thách CTF AI/ML Prompt Airlines - Hướng dẫn Cờ 1 và 2
2 Thử Thách CTF AI/ML Prompt Airlines - Hướng dẫn Cờ 3
3 Thử Thách CTF AI/ML Prompt Airlines - Hướng dẫn Cờ 4
4 Thử Thách CTF AI/ML Prompt Airlines - Hướng dẫn Cờ 5
1 Hướng dẫn Bài Thi Thử AI/ML SecOps Group 1
2 Hướng dẫn Bài Thi Thử AI/ML SecOps Group 2
1 Demo AI Tensortrust
1 Demo Công Cụ Garak
2 Demo Công Cụ Promptmap
3 Demo Công Cụ Agentic Radar
4 Công cụ quét MCP

Giới thiệu khóa học

The Ultimate AI/LLM/ML Penetration Testing Course

Your instructor is Martin Voelk. He is a Cyber Security veteran with 25 years of experience. Martin holds some of the highest certification incl. CISSP, OSCP, OSWP, Portswigger BSCP, CCIE, PCI ISA and PCIP. He works as a consultant for a big tech company and engages in Bug Bounty programs where he found thousands of critical and high vulnerabilities.

This course has a both theory and practical lab sections with a focus on finding and exploiting vulnerabilities in AI and LLM systems and applications. The training is aligned with the OWASP Top 10 LLM vulnerability classes. Martin is solving all the LLM labs from Portswigger in addition to a lot of other labs and showcases. The videos are easy to follow along and replicate.

The course features the following:

· Prompt Injection

· Sensitive Information Disclosure

· Supply Chain

· Data and Model Poisoning

· Improper Output Handling

· Excessive Agency

· System Prompt Leakage

· Vector and Embedding Weaknesses

· Misinformation

· Unbounded Consumption and DoS

· Prompt Airlines CTF Challenge Walkthrough

· SecOps Group AI/ML Mock Exams 1 & 2 Walkthrough

· AI Prompt Attack and Defense Game Tensortrust

· Tooling

Notes & Disclaimer

Portswigger labs are a public and a free service from Portswigger for anyone to use to sharpen their skills. All you need is to sign up for a free account. I will to respond to questions in a reasonable time frame. Learning Pen Testing / Bug Bounty Hunting is a lengthy process, so please don’t feel frustrated if you don’t find a bug right away. Try to use Google, read Hacker One reports and research each feature in-depth. This course is for educational purposes only. This information is not to be used for malicious exploitation and must only be used on targets you have permission to attack.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Artificial Intelligence
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Machine Learning
Hiển thị tất cả khoá học Penetration Testing
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊