Category: Chia Sẻ Khóa Học

A. Tổng Quan Về Khóa Học Incident Response Với CloudTrail & Athena

Tìm hiểu cách ứng phó hiệu quả với các sự cố trong các AWS account của bạn bất kể bạn đang chạy thiết lập một hay nhiều account bằng CloudTrail Lake và Athena – hai native AWS service.

Khóa học Incident Response (IR) này mô phỏng các cuộc tấn công nhắm vào các môi trường AWS của bạn đã từng xảy ra trong thực tế. Sau khi mô phỏng các cuộc tấn công, bạn sẽ được trang bị kiến thức security analyst để ứng phó với sự cố. Tiếp theo, bạn sẽ học cách làm theo các IR playbook từ AWS và thậm chí tự tạo ra IR playbook của riêng mình bằng cách tuân thủ 4 giai đoạn của NIST:

• Preparation.
• Detection & Analysis.
• Containment, Eradication & Recovery.
• Post-Incident Activity.

Bạn sẽ học cách thu thập thông tin để hiểu rõ những gì đang diễn ra, những tài nguyên nào liên quan và cách quản lý tài nguyên bị ảnh hưởng một cách hiệu quả. Sau đó, bạn sẽ thực hiện các bước để loại bỏ mối đe dọa, recover (và harden) các cấu hình của bạn, và tổng hợp một báo cáo để có thể biến thành một playbook được cập nhật phù hợp với các môi trường và trường hợp sử dụng của mình.

B. Nội Dung Khóa Học Incident Response Với CloudTrail & Athena

Các kịch bản tấn công và project bao gồm:

• Thông tin xác thực IAM bị lộ qua S3 backdoor và data exfiltration.
• Thông tin xác thực IAM bị lộ khi khai thác tiền điện tử EC2.

Phần cuối cùng của khóa học IR sẽ chỉ cho bạn cách áp dụng những kiến thức đã học vào multi-account setup với centralized CloudTrail logging trong một Log Archive account và truy vấn IR tập trung với CloudTrail Lake trong một Security Tooling account.

Khóa học dành cho ai?

Bất kỳ ai quan tâm đến việc tìm hiểu về AWS Incident Response (IR). Bạn sẽ được học các kỹ năng mới có thể áp dụng trực tiếp vào công việc cho cả mục đích khắc phục sự cố bảo mật và vận hành.

Khóa học này cũng sẽ giúp ích cho các red teamer vì nó sẽ cho thấy cách các hành động của bạn được log và có thể được sử dụng trong các cuộc điều tra. Hiểu được điều này rất quan trọng để giảm thiểu dấu vết và tránh bị phát hiện.

Bạn sẽ học được gì?

• Cách enable Identity Center cho user & role management.
• Cách cấu hình và sử dụng CloudTrail Lake cho IR.
• Cách tạo các truy vấn SQL để tìm thông tin bạn cần.
• Cách cấu hình và sử dụng Athena cho IR.
• Cách viết và sử dụng script để mô phỏng các cuộc tấn công và test khả năng phòng thủ.

Điều gì làm cho khóa học này khác biệt

• Thực hành và Thực tế: Khóa học này có rất ít lý thuyết và rất nhiều thực hành. Hãy sẵn sàng học hỏi bằng cách deploy resources, cấu hình resources, mô phỏng các cuộc tấn công và chạy các truy vấn để tìm hiểu tận gốc sự cố.
• Chất lượng sản xuất: Chúng tôi đã phát triển tài liệu đào tạo về cloud và security trong hơn 8 năm và đã đào tạo hàng trăm nghìn chuyên gia IT, từ cá nhân đến các công ty nằm trong danh sách Fortune 500. Chất lượng sản xuất của chúng tôi luôn hàng đầu, không chỉ phản ánh kinh nghiệm chuyên môn mà còn tập trung vào việc xây dựng các kỹ năng thực tế.

Điều kiện tiên quyết được đề xuất

• Hướng dẫn dành cho người mới bắt đầu về AWS CloudTrail cho Security.
• Hướng dẫn thực tế về AWS IAM Roles.

Mục lục Khóa Học Incident Response Với CloudTrail & Athena

• 1. Giới thiệu.
• 2. Chuẩn bị AWS account của bạn.
• 3. Incident Response với CloudTrail Lake.
• 4. Incident Response với Athena.
• 5. Incident Response cho Multi-Account.

C. Hướng Dẫn Tải Xuống Khóa Học

Mọi hướng dẫn về khóa học này được admin viết hướng dẫn tại Group Facebook, trong mục ĐÁNG CHÚ Ý (bài ghim). Các bạn tham gia nhóm và để lại gmail để nhận khóa học nhé! Link nhóm tại đây:

>>>HƯỚNG DẪN TRUY CẬP VÀ DOWNLOAD KHÓA HỌC TẠI ĐÂY

>>> Group Hỗ Trợ Ôn Tập

D. Lưu Ý Quan Trọng

Tất cả khóa học Hỗ Trợ Ôn Tập cung cấp tới các bạn đều được sưu tầm từ hàng trăm nguồn khác nhau và được biên soạn một cách kĩ càng.

Chúng tôi tin rằng những khóa học này sẽ giúp các bạn có một nguồn tài nguyên vô cùng phong phú, đủ mọi chủ để để có thể học tập, tham khảo!

Do tài nguyên được lưu trữ trực tuyến với khối lượng vô cùng lớn nên nhiều khi bạn đọc có thể gặp sự cố nhỏ nào đó; vì vậy các bạn nên tạo 1 bản sao khóa mình cần về Drive của mình để lưu trữ và học tập dễ dàng hơn nhé!

**Tuyên bố về vấn đề bản quyền (Copyright Disclaimer)

Chúng tôi chỉ tổng hợp các khóa học có sẵn trên mang và không lưu trữ bất kì dữ liệu khóa học nào trên máy chủ, hosting của chúng tôi

Nếu xảy ra tranh chấp về quyền tác giả, vui lòng liên hệ với trang chia sẻ khóa học đó để được giải đáp với vấn đề bản quyền.

Nếu các bạn chứng mình được bản quyền của sản phẩm và muốn yêu cầu gỡ bài, vui lòng liên hệ với chúng tôi, chúng tôi sẽ xóa nội dung ngay lập tức.

A. Tổng Quan Về Khóa Học Làm Chủ Python Scripting

Làm chủ Python cho các tác vụ Scripting thực tế. Xây dựng các giải pháp Python thực tế bằng cách sử dụng scripting, OOP và các tình huống dự án thực tế.

Chuyên ngành này trang bị cho người học kiến thức toàn diện về Python scripting, từ các cấu trúc lập trình cốt lõi đến ứng dụng giải quyết vấn đề thông qua các dự án thực tế. Thông qua các khóa học có cấu trúc và các case study có hướng dẫn, người học sẽ nắm vững các khái niệm về biến, luồng điều khiển, hàm và lập trình hướng đối tượng. Sau đó, họ sẽ áp dụng kiến thức này để xây dựng các ứng dụng tương tác sử dụng cả môi trường console và web. Chuyên ngành này giúp người học tự tin viết mã sạch, theo mô-đun cho tự động hóa, logic nghiệp vụ và các ứng dụng web.

B. Nội Dung Khóa Học Làm Chủ Python Scripting

Những gì bạn sẽ học được 

• Phát triển các script sử dụng biến, vòng lặp, hàm và OOP để xây dựng các ứng dụng Python có tính mô-đun và có thể tái sử dụng.
• Áp dụng các kỹ năng scripting cốt lõi để tạo ra các dự án tương tác dựa trên console và web bằng cách sử dụng Python và Django framework.
• Phân tích các vấn đề thực tế và triển khai các giải pháp Python với code có cấu trúc, validation và dynamic data handling.

Kỹ năng bạn sẽ đạt được

• Command-Line Interface.
• Business Logic.
• Scripting.
• Integrated Development Environment.
• Development Testing.
• Software Testing.
• Financial Data.
• Development Environment.
• Web Application.
• Data Validation.
• Lập trình Python.
• Model View Controller.

Project ứng dụng học tập

Người học sẽ hoàn thành ba case study thực hành, bao gồm hệ thống quản lý sinh viên dựa trên console, customer brokerage simulator và ứng dụng web To-Do List chạy trên nền tảng Django. Mỗi dự án được thiết kế để đào sâu kỹ năng lập trình mô-đun, user input handling và giải quyết vấn đề bằng cách sử dụng khả năng scripting của Python.

Chuyên ngành này bao gồm 4 khóa học 

1. Đào tạo lập trình Python

Những gì bạn sẽ học được

Khóa học này được thiết kế để trang bị cho người học kiến thức nền tảng và thực hành về lập trình và Python scripting. Thông qua các bài học thực hành và bài tập có cấu trúc, người học sẽ xác định các thành phần cốt lõi của Python, thiết lập môi trường lập trình và áp dụng các cấu trúc cơ bản như biến, user input và logic điều kiện để viết các script đơn giản.

Qua quá trình học, người học sẽ phát triển kỹ năng sử dụng vòng lặp, lists và tuples để quản lý các tác vụ lặp lại và dữ liệu có cấu trúc. Sau đó, họ sẽ xây dựng code có thể tái sử dụng bằng các hàm, triển khai các khái niệm hướng đối tượng với class và tương tác với Python shell để test, refine và execute code một cách linh hoạt.

Đến cuối khóa học, người học sẽ có thể phân tích các tình huống vấn đề, thiết kế cấu trúc code mô-đun và xây dựng các chương trình tương tác bằng các tính năng scripting chính của Python. Khóa học này lý tưởng cho người mới bắt đầu muốn hiểu, áp dụng và thể hiện các kỹ năng Python cơ bản trong các tình huống scripting thực tế.

2. Python Scripting Case Study – To-do List Application

Những gì bạn sẽ học được

Khóa học theo dự án này hướng dẫn người học quy trình thiết kế và xây dựng một ứng dụng web động bằng Python và Django. Dành cho người mới bắt đầu và các nhà phát triển giai đoạn đầu, khóa học tập trung vào các kỹ năng lập trình và phát triển web nền tảng bằng cách hướng dẫn từng bước từ đầu đến cuối để tạo ra một ứng dụng To-Do List đầy đủ chức năng.

Người học bắt đầu bằng cách thiết lập môi trường phát triển của họ, bao gồm Python, Visual Studio Code và cấu trúc dự án có liên quan. Sau đó, khóa học chuyển sang cài đặt, cấu hình và chạy Django, giúp người học hiểu thực tế về cách khởi chạy ứng dụng web từ đầu.

Đến cuối khóa học, người học sẽ có thể

• Cấu hình môi trường Python và Django để phát triển ứng dụng web.
• Cấu trúc một Django project bằng các công cụ dòng lệnh và khung dự án.
• Triển khai các view và routing cơ bản để tạo các page tương tác.
• Debug và test code bên trong một IDE hiện đại bằng cách sử dụng breakpoints và logging.
• Áp dụng các best practice trong cấu trúc dự án và modular development.

Khóa học này phát triển các kỹ năng thực tế trong việc áp dụng, phân tích và tạo ra các higher-order competency, trao quyền cho người học tự mình bắt đầu các dự án dựa trên Django của riêng họ ngoài ví dụ To-Do List.

3. Python Case Study – Customer Brokerage Management System

Những gì bạn sẽ học được

Khóa học theo dự án này trang bị cho người học khả năng thiết kế, phát triển và triển khai một hệ thống quản lý môi giới khách hàng hiệu quả bằng Python scripting. Thông qua một module có cấu trúc, người học sẽ dần dần xây dựng giao diện người dùng dựa trên console, phát triển các object-oriented component để xử lý dữ liệu khách hàng và áp dụng business logic để tính phí môi giới.

Với trọng tâm là thực hành thực tế, mỗi bài học đều xây dựng các kỹ năng nền tảng trong lập trình Python, từ dynamic input collection & validation đến tạo ra real-time output dựa trên tương tác của người dùng. Kết thúc khóa học, người học sẽ có thể chứng minh khả năng xây dựng một ứng dụng terminal hoạt động hoàn chỉnh, mô phỏng quy trình xử lý dữ liệu tài chính thực tế.

Khóa học này lý tưởng cho người mới bắt đầu và người học trung cấp muốn củng cố kiến thức về Python bằng cách tạo các ứng dụng có cấu trúc và giải quyết các vấn đề thực tế bằng cách sử dụng các kỹ thuật scripting và các nguyên tắc OOP.

4. Python Scripting Case Study – Tạo một ứng dụng Console

Những gì bạn sẽ học được:

Khóa học thực hành này trang bị cho người học khả năng áp dụng các kỹ năng Python scripting cốt lõi để thiết kế và xây dựng một hệ thống quản lý sinh viên dựa trên console đầy đủ chức năng. Thông qua một case study từng bước, người học sẽ tổ chức luồng điều khiển bằng lập trình hướng menu, thao tác với dynamic lists và validate user input bằng regular expression. Bằng cách xây dựng logic thực tế ngay từ đầu, người học sẽ thể hiện khả năng giải quyết vấn đề, gỡ lỗi các ứng dụng tương tác và đánh giá code behavior thông qua iterative testing.

Được xây dựng dựa trên các bài học nâng cao, khóa học lý tưởng cho người học có kiến thức Python cơ bản và mong muốn phát triển khả năng scripting thực tế, có thể tái sử dụng. Khóa học nhấn mạnh các khái niệm lập trình chính, bao gồm định nghĩa hàm, vòng lặp, user input, error handling và data validation – những công cụ thiết yếu trong cả scripting và tự động hóa phần mềm.

Kết thúc khóa học, người học sẽ xây dựng được một ứng dụng Python ở trình độ trung cấp và tự tin triển khai các hệ thống tương tự cho các tình huống thực tế.

C. Hướng Dẫn Tải Xuống Khóa Học Làm Chủ Python Scripting

Mọi hướng dẫn về khóa học này được admin viết hướng dẫn tại Group Facebook, trong mục ĐÁNG CHÚ Ý (bài ghim). Các bạn tham gia nhóm và để lại gmail để nhận khóa học nhé! Link nhóm tại đây:

>>>HƯỚNG DẪN TRUY CẬP VÀ DOWNLOAD KHÓA HỌC TẠI ĐÂY

>>> Group Hỗ Trợ Ôn Tập

D. Lưu Ý Quan Trọng

Tất cả khóa học Hỗ Trợ Ôn Tập cung cấp tới các bạn đều được sưu tầm từ hàng trăm nguồn khác nhau và được biên soạn một cách kĩ càng.

Chúng tôi tin rằng những khóa học này sẽ giúp các bạn có một nguồn tài nguyên vô cùng phong phú, đủ mọi chủ để để có thể học tập, tham khảo!

Do tài nguyên được lưu trữ trực tuyến với khối lượng vô cùng lớn nên nhiều khi bạn đọc có thể gặp sự cố nhỏ nào đó; vì vậy các bạn nên tạo 1 bản sao khóa mình cần về Drive của mình để lưu trữ và học tập dễ dàng hơn nhé!

**Tuyên bố về vấn đề bản quyền (Copyright Disclaimer)

Chúng tôi chỉ tổng hợp các khóa học có sẵn trên mang và không lưu trữ bất kì dữ liệu khóa học nào trên máy chủ, hosting của chúng tôi

Nếu xảy ra tranh chấp về quyền tác giả, vui lòng liên hệ với trang chia sẻ khóa học đó để được giải đáp với vấn đề bản quyền.

Nếu các bạn chứng mình được bản quyền của sản phẩm và muốn yêu cầu gỡ bài, vui lòng liên hệ với chúng tôi, chúng tôi sẽ xóa nội dung ngay lập tức.

A. Tổng Quan Về Khóa Học Reverse Engineering

Bạn chưa từng sử dụng Ghidra và muốn khám phá cách bắt đầu với công cụ reverse engineering mạnh mẽ này? Đây chính là khóa học dành riêng cho bạn.

Ghidra – đối thủ nặng ký của IDA Pro và là công cụ được NSA tin dùng – hoàn toàn miễn phí và cực kỳ mạnh mẽ. Nó được ứng dụng rộng rãi trong Reverse Engineering, Malware Analysis và Exploit Analysis.

Trong khóa học, bạn sẽ trực tiếp thực hành với các CrackMe challenges trên cả Linux và Windows – những chương trình nhỏ được thiết kế để rèn luyện kỹ năng reverse engineering. Đây là bước khởi đầu lý tưởng cho:

• Software developers muốn tìm hiểu cách phần mềm vận hành bên trong.
• Reverse engineers muốn đào sâu phân tích binary trên Linux và Windows.
• Người mới bắt đầu chưa có kiến thức về reversing – vì bạn sẽ được hướng dẫn từ con số 0.

A.1. Lộ trình học tập

1. Cài đặt Oracle VirtualBox, Java SDK và Kali Linux.
2. Reverse engineer các Linux executable file.
3. Cài đặt Java SDK và Ghidra cho Windows.
4. Phân tích, reverse các chương trình Windows – từ command-line apps đến GUI CrackMe.
5. Thành thạo các tính năng quan trọng như Function Graphs, Call Trees, Search Strings, Defined Strings và cách tìm program entry point (main, WinMain).

A.2. Kết quả sau khóa học

Bạn sẽ nắm được những kỹ năng cốt lõi để tự tin bắt đầu reverse engineering và phân tích binary trên cả Linux lẫn Windows, đồng thời biết cách khai thác Ghidra hiệu quả bên cạnh các công cụ khác mà bạn quen thuộc.

B. Nội Dung Khóa Học Reverse Engineering

B.1. Những gì bạn sẽ học được

• Reverse Engineering
• Cơ bản về Ghidra.
• Giải quyết các lỗi CrackMe của Linux và Windows.
• Hiểu các Windows API.
• Identify Entry Points, Main và WinMain function.
• Phân tích bằng cách sử dụng Function Graph và Function Call Trees.
• Thực hiện String Search & Defined Strings.
• Windows API.
• Function Call Graph.
• Tạo Function.
• Chuyển đổi kiểu dữ liệu.
• Chỉnh sửa function signature.
• Cross referencing function calls & strings.
• Cách dịch ngược chương trình thành assembly code.
• Cách dịch ngược chương trình sang code C.
• Static Analysis.
• Hiểu API của Windows.
• Xác định các entry point, main & WinMain function.
• Sử dụng String Search & Defined Strings.
• Visualizing Call Stack bằng cách sử dụng Function Graph và Function Call Trees.
• Giải quyết Crackme.  Và nhiều hơn nữa …!

B.1.2. Mục lục:

01. Giới thiệu.
02. Cài đặt Kali Linux và Ghidra.
03. Tạo các Project & Import File.
04. Dịch ngược Code & Đổi tên Symbols.
05. Lưu và khôi phục các Virtual Machine Snapshot.
06. Cấu hình Ghidra để Highlight tất cả các Similar Variable Based On Selection.
07. ASCII Code & Hex Numbers.
08. ASCII Code & Array Indexes.
09. Stepping vào function & add comment.
10. Ghidra trên Windows.
11. Reversing Workflows.
12. Reversing GUI CrackMes.
13. Chuyển đổi kiểu dữ liệu, sử dụng Debugger, Tạo Function & Function Graph.
14. Cách chạy các chương trình Windows exe trên Linux.
15. Reversing bằng cách kết hợp listing assembly & decompiled view.
16. Tài nguyên để học thêm.

B.1.3. Khóa học này dành cho ai

• Bất kỳ ai quan tâm đến việc tìm hiểu cách bắt đầu sử dụng Ghidra trên Linux và Windows.
• Những người chưa từng sử dụng Ghidra trước đây và muốn tìm hiểu những điều cơ bản.
• Học viên có một số kinh nghiệm cơ bản với các disassembler.

C. Hướng Dẫn Tải Xuống Khóa Học Reverse Engineering

Mọi hướng dẫn về khóa học này được admin viết hướng dẫn tại Group Facebook, trong mục ĐÁNG CHÚ Ý (bài ghim). Các bạn tham gia nhóm và để lại gmail để nhận khóa học nhé! Link nhóm tại đây:

>>>HƯỚNG DẪN TRUY CẬP VÀ DOWNLOAD KHÓA HỌC TẠI ĐÂY

>>> Group Hỗ Trợ Ôn Tập

D. Lưu Ý Quan Trọng

Tất cả khóa học Hỗ Trợ Ôn Tập cung cấp tới các bạn đều được sưu tầm từ hàng trăm nguồn khác nhau và được biên soạn một cách kĩ càng.

Chúng tôi tin rằng những khóa học này sẽ giúp các bạn có một nguồn tài nguyên vô cùng phong phú, đủ mọi chủ để để có thể học tập, tham khảo!

Do tài nguyên được lưu trữ trực tuyến với khối lượng vô cùng lớn nên nhiều khi bạn đọc có thể gặp sự cố nhỏ nào đó; vì vậy các bạn nên tạo 1 bản sao khóa mình cần về Drive của mình để lưu trữ và học tập dễ dàng hơn nhé!

**Tuyên bố về vấn đề bản quyền (Copyright Disclaimer)

Chúng tôi chỉ tổng hợp các khóa học có sẵn trên mang và không lưu trữ bất kì dữ liệu khóa học nào trên máy chủ, hosting của chúng tôi

Nếu xảy ra tranh chấp về quyền tác giả, vui lòng liên hệ với trang chia sẻ khóa học đó để được giải đáp với vấn đề bản quyền.

Nếu các bạn chứng mình được bản quyền của sản phẩm và muốn yêu cầu gỡ bài, vui lòng liên hệ với chúng tôi, chúng tôi sẽ xóa nội dung ngay lập tức.

A. Tổng quan về khóa học Cross-Site Scripting (XSS)

Trong khóa học này, bạn sẽ được phát triển các kỹ năng cần thiết để thực hiện và chống lại thành công các cuộc tấn công Cross-Site Scripting (XSS). XSS là một trong 10 loại tấn công ứng dụng web nguy hiểm và phổ biến nhất theo cả OWASP và CWE. Tôi đã dành nhiều tháng để tạo và thu thập các tài nguyên tốt nhất về XSS và đưa chúng vào khóa học này để bạn có thể học Cross-Site Scripting một cách thú vị, hiệu quả và thực tế.

Để thực sự hiểu cách thức hoạt động của XSS và cách phòng thủ, bạn phải thực hành bằng cách thực hiện các cuộc tấn công vào các vulnerable application và sau đó xem xét các phiên bản an toàn của cùng một code, và đó chính xác là những gì bạn sẽ làm trong khóa học này.

Chúng tôi bắt đầu bằng cách giải thích các khái niệm về XSS và 3 loại chính của nó: Reflected, Stored (Persistent) và DOM-based. Sau đó, chúng tôi xem xét các case study về các lỗ hổng XSS thực tế gần đây trên Facebook, Gmail, Twitter, Tesla, Airbnb và TikTok.

Tiếp theo, chúng tôi thiết lập một môi trường lab để thực hiện cả 3 loại tấn công bằng cả phương pháp thủ công và tự động. Sau đó, chúng tôi thiết lập, cấu hình và sử dụng một browser exploitation framework mạnh mẽ có tên là BeEF để cung cấp một payload có thể đánh lừa các unsuspecting browser. Từ đó, bạn có thể khởi chạy một số cuộc tấn công khác nhau bằng các BeEF command module (ví dụ: scanning internal networks, defacing websites, compromising routers, v.v.).

Tiếp theo, chúng ta áp dụng tất cả những gì đã học để pentest OWASP Juice Shop, bắt đầu bằng việc thu thập thông tin và sau đó khai thác cả 3 loại XSS. Cuối cùng, chúng ta kết thúc khóa học bằng cách thảo luận về các biện pháp phòng thủ hiệu quả nhất (và kém hiệu quả nhất), bao gồm các quy tắc, cheat sheet và các kỹ thuật recommended code review để bảo vệ ứng dụng của bạn khỏi mối đe dọa nguy hiểm này.

Nếu bạn đang tìm kiếm một phương pháp thực hành để học Cross-Site Scripting, thì đây chính là khóa học dành cho bạn!

B. Nội dung khóa học Cross-Site Scripting (XSS)

B.1. Các chủ đề được đề cập:

✓ Tìm hiểu Cross-Site Scripting (XSS) là gì và cách thức hoạt động của nó.
✓ Tìm hiểu 3 loại tấn công XSS chính.
✓ Nghiên cứu các trường hợp thực tế gần đây về các lỗ hổng XSS trên Facebook, Gmail, Twitter, Tesla, Airbnb và TikTok.
✓ Học thực hành bằng cách thực hiện các cuộc tấn công vào các môi trường lab.
✓ Học cách sử dụng OWASP ZAP làm proxy của bạn (Burp cũng có thể được sử dụng thay thế).
✓ Tìm hiểu về filter và defense evasion bằng cách xem xét nhiều case study và tạo các payload.
✓ Tìm hiểu cách sử dụng browser exploitation framework mạnh mẽ có tên là BeEF để kết nối các trình duyệt và khởi chạy lệnh từ xa.
✓ Tìm hiểu các biện pháp kiểm soát và quy tắc phòng thủ để chống lại 3 loại XSS chính.

B.2. Điều kiện tiên quyết được đề xuất:

✓ Kinh nghiệm làm việc với các ứng dụng web.
✓ Kinh nghiệm làm việc với JavaScript.

B.3. Mục lục khóa học Cross-Site Scripting (XSS):

✓ 01. Bắt đầu.
✓ 02. Cross-Site Scripting (XSS) là gì?
✓ 03. Tạo môi trường Lab của bạn.
✓ 04. Reflected XSS.
✓ 05. Stored (Persistent) XSS.
✓ 06. DOM-based XSS.
✓ 07. postMessage XSS.
✓ 08. Blind XSS.
✓ 09. Sử dụng BeEF.
✓ 10. Attacking một web application (OWASP Juice Shop).
✓ 11. Defending Against XSS.
✓ 12. Kết luận và các tài nguyên bổ sung.

C. Hướng dẫn tải xuống khóa Học Cross-Site Scripting (XSS)

Mọi hướng dẫn về khóa học này được admin viết hướng dẫn tại Group Facebook, trong mục ĐÁNG CHÚ Ý (bài ghim). Các bạn tham gia nhóm và để lại gmail để nhận khóa học nhé! Link nhóm tại đây:

>>>HƯỚNG DẪN TRUY CẬP VÀ DOWNLOAD KHÓA HỌC TẠI ĐÂY

>>> Group Hỗ Trợ Ôn Tập

D. LƯU Ý QUAN TRỌNG

Tất cả khóa học Hỗ Trợ Ôn Tập cung cấp tới các bạn đều được sưu tầm từ hàng trăm nguồn khác nhau và được biên soạn một cách kĩ càng.

Chúng tôi tin rằng những khóa học này sẽ giúp các bạn có một nguồn tài nguyên vô cùng phong phú, đủ mọi chủ để để có thể học tập, tham khảo!

Do tài nguyên được lưu trữ trực tuyến với khối lượng vô cùng lớn nên nhiều khi bạn đọc có thể gặp sự cố nhỏ nào đó; vì vậy các bạn nên tạo 1 bản sao khóa mình cần về Drive của mình để lưu trữ và học tập dễ dàng hơn nhé!

**Tuyên bố về vấn đề bản quyền (Copyright Disclaimer)

Chúng tôi chỉ tổng hợp các khóa học có sẵn trên mang và không lưu trữ bất kì dữ liệu khóa học nào trên máy chủ, hosting của chúng tôi

Nếu xảy ra tranh chấp về quyền tác giả, vui lòng liên hệ với trang chia sẻ khóa học đó để được giải đáp với vấn đề bản quyền.

Nếu các bạn chứng mình được bản quyền của sản phẩm và muốn yêu cầu gỡ bài, vui lòng liên hệ với chúng tôi, chúng tôi sẽ xóa nội dung ngay lập tức.