Học kỳ IV: Vận hành đám mây và Quản trị An toàn thông tin (Cloud & CyberSec Management)

– Tổng quan về các lệnh & công cụ trên Kali Linux

– Tùy chỉnh môi trường bash

– Làm việc với các công cụ như PowerCat, Socat, OSINT Framework.

– Đánh giá WebApp và tấn công

– Tấn công Active Directory

– Tấn công máy chủ cơ sở dữ liệu & máy chủ Jenkins

– Nhận dạng mã độc (Malware Analysis)

– Kỹ thuật đảo ngược và tập hợp (Reverse Engineering and Assembly)

– Linux và các nguyên tắc lập trình để phân tích mã độc (Malware Analysis)

– Chống tập hợp, chống debugging và chống VM (Anti- disassembly, anti-debugging, and anti-VM)

– Làm việc với các công cụ điều tra HĐH

– Làm việc với các công cụ điều tra mạng

– Điều tra trên Dark Web, IoT, Mobile

– Giới thiệu luật toàn cầu cho tội phạm mạng

– Làm việc với các công cụ ứng dụng web, khai thác XSS

– Tiêm mã độc SQL

– Giới thiệu các kỹ thuật trích xuất & khai thác

– SSRF, CSRF

– Lộ trình kiếm tiền thưởng từ việc săn lỗi

– Lab thử thách dựa trên kịch bản

– Tìm hiểu về CTF

– CTF trên web & Kỹ thuật dịch ngược (Reverse Engineering)

– CTF trên OSINT, Stegnography

– Thực hiện đồ án: Với Red Team và Blue Team để bảo vệ các ứng dụng doanh nghiệp/cơ sở dữ liệu công ty