Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

API Security Testing Guide by The XSS Rat

Hướng dẫn Kiểm thử Bảo mật API bởi The XSS Rat

Hướng dẫn Kiểm thử Bảo mật API bởi The XSS Rat

Học cách xây dựng và tấn công một API trong thời gian ngắn nhất, bao gồm cả 10 lỗ hổng API hàng đầu

4.2
(338 đánh giá)
52,028 học viên
Giảng viên
Wesley Thijs
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
5.0 giờ video
59 bài giảng
1 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 12/10/2026

Bạn sẽ học được gì

Tự xây dựng API để thực hành tấn công
Bảo vệ API bằng tường lửa
10 lỗ hổng API hàng đầu theo OWASP
Tấn công API với Postman

Yêu cầu

Bạn cần có trình độ kỹ thuật cơ bản
Tư duy phản biện và sự tò mò

Đối tượng phù hợp

Quản lý phát triển phần mềm
Kỹ sư phần mềm
Chuyên viên kiểm thử phần mềm
Chuyên viên kiểm thử bảo mật
Kiến trúc sư bảo mật
Chuyên viên phân tích phần mềm

Nội dung khóa học

10 phần • 57 bài giảng
1 Tải tất cả file PDF tại đây
1 CAPIE - Chương 1.1 - API là gì - Phần 2
2 CAPIE - Chương 1.2 SOAP VS REST
3 CAPIE - Chương 1.3 - Xác thực vs Ủy quyền - Phần 1
4 Chương 1.3 - Đánh giá mã - Xác thực - API keys
5 Chương 1.3 - Đánh giá mã - Xác thực - Basic Auth
6 Chương 1.3 - Đánh giá mã - Xác thực - JWT
7 Chương 1.3 - Đánh giá mã - Xác thực - OAuth 2.0
8 CAPIE 1.4 - Các kiến trúc API
1 API0.2019: API là gì
2 API1:2019 Lỗi Ủy quyền Cấp Đối tượng
3 API2:2019 Lỗi Xác thực Người dùng
4 API3:2019 Tiết lộ Dữ liệu Quá mức
5 API4:2019 Thiếu Giới hạn Tốc độ
6 API5:2019 Lỗi Ủy quyền Cấp Chức năng
7 API6:2019 Gán giá trị Hàng loạt
8 API7:2019 Cấu hình Bảo mật Sai
9 API8:2019 Lỗi Injection
10 API9:2019 Quản lý Tài sản Không phù hợp
11 API10:2019 Ghi log & Giám sát Không đầy đủ
1 API top 10 - Lỗi 0 đến 3
2 OWASP API TOP 10 - Lỗi 4 đến 7
3 API8-2019 Lỗi Injection
4 API9-2019 Quản lý tài sản không phù hợp
5 OWASP API top 10 - Lỗi 10 Ghi log và giám sát không đầy đủ
1 Truy cập các bài lab được liên kết trên trang Udemy
1 A1 - Lỗi ủy quyền cấp độ
2 A2 - Lỗi xác thực
3 A3 - Tiết lộ thông tin quá mức
4 A4 - Thiếu giới hạn tốc độ
5 A5 - Lỗi ủy quyền cấp chức năng
6 A6 Gán giá trị hàng loạt
7 A7 - Cấu hình bảo mật sai
8 A8 - Lỗi Injection
9 A9 - Quản lý tài sản không phù hợp
10 A10 - Ghi log và giám sát không đầy đủ
1 Hãy xây dựng một API để tấn công - Phần 1: Những điều cơ bản
2 Hãy xây dựng một API để tấn công - Phần 2: Giả lập trước khi phá vỡ
3 Hãy xây dựng một API để tấn công - Phần 3: Tiết lộ thông tin
4 Hãy xây dựng một API để tấn công - Phần 4: Gán giá trị hàng loạt
5 Hãy xây dựng một API để tấn công - Phần 5: Mô phỏng đăng nhập và tấn công với Postman
6 Hãy xây dựng một API để tấn công - Phần 6: Mô phỏng SQLi và thể hiện SSTI có thể xảy ra
7 Xây dựng API phần 7: Lỗi Kiểm soát Truy cập API qua Thay thế Phương thức HTTP
8 API roulette - Đặt tên các lỗ hổng
9 REST-API-GOAT: Chuỗi Postman Burp Suite
10 Lý thuyết tấn công API với Postman
11 Tấn công API với Postman - Tiredful API
1 Video: Tường lửa API
2 Hướng dẫn Tường lửa API
1 Tấn công API với Postman Phần 1 - Nắm vững kiến thức cơ bản
2 Tấn công API với Postman Phần 2 - Nhập mô tả API
3 Tấn công API với Postman Phần 3 - Script trước yêu cầu, kiểm thử và bảng điều khiển
4 Tấn công API với Postman Phần 4 - Xử lý sâu với nguồn dữ liệu
1 Kiểm thử API
2 Swagger và OpenAPI
3 Bảo mật API - 10 Thực hành Tốt nhất
4 Cách bảo vệ REST API của bạn khỏi kẻ tấn công

Giới thiệu khóa học

About the course

In this course we will be teaching you a very important way of hacking and building APIs with practical labs and examples. You will get a feel for these issues sooner than you can say "API".

With the rise of software and web applications we need to make sure to protect them as carefully as possible. This guide will be your handbook in your journey for testers, managers and software developers.

We will bring you from a beginner to an advances level in no time and with our practical examples you will even learn how to use and install an API firewall.

About me

I am the XSS Rat, an experienced ethical hacker who stands for quality and who believes knowledge is a building block we can all use to grow bigger than we ever were. As a software tester I have a unique skill set that centres around logic flaws and IDORs which I have not seen very much by other hunters. This gives me the advantage of finding less duplicates and maximising my chance of finding a vulnerability by picking the correct target and applying the correct test strategy.

What will you learn?

- The OWASP API top 10

- Building and hacking an API

- How to install an API firewall

- Hacking APIs with postman

Who is this course for?

I explain everything as clearly as possible in this course so everyone with even a basic understanding of technical topics can understand what can go wrong and how to prevent it.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Api
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Penetration Testing
Hiển thị tất cả khoá học Web Development
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊