Ebook Ethical Hacking (2026) - Hướng Dẫn Thực Hành Về Pentesting, Red Teaming, Các Security Framework & Xây Dựng Hacking Lab Của Riêng bạn [Ấn Bản Lần 1, 5/2026] [PDF, EPUB] [8993E]
Hệ thống IT của bạn có thực sự an toàn? Chỉ có một cách để tìm ra câu trả lời: Học cách tư duy như một hacker và tự mình test nó! Bạn sẽ bắt đầu bằng cách học cách tìm ra các lỗ hổng bảo mật thông qua các kỹ thuật như footprinting, scanning, enumeration và fuzzing. Sau đó, bạn sẽ học cách exploit chúng, và quan trọng hơn, cách bảo vệ chống lại các exploit, cho dù bạn đang đối phó với các brute force attack, cross-site scripting (XSS), SQL injection, social engineering, hay bất kỳ mối đe dọa nào khác. Với mã QR được tích hợp kết nối bạn với các video hướng dẫn và bài tập thực hành, hướng dẫn toàn diện này sẽ giúp bạn hacking chuyên nghiệp trong thời gian ngắn.
- ✓ Tìm hiểu sâu về ethical hacking & professional pentesting.
- ✓ Tìm hiểu các kỹ thuật quan trọng, bao gồm reconnaissance, scanning, enumeration, cryptography & password cracking.
- ✓ Tạo một hacking lab để mô phỏng các tình huống đe dọa thực tế và áp dụng những kiến thức đã học vào thực tế.
Hacking Lifecycle:
Từ reconnaissance & scanning đến exploitation, privilege escalation và report writing, hãy cùng tìm hiểu các giai đoạn của một pen test chuyên nghiệp. Hiểu rõ nền tảng đạo đức và pháp lý của white hat hacking & pentesting.
Các Model, Framework & Standard:
Nắm vững các information security model & framework như MITRE ATT&CK và zero trust. Tìm hiểu về các tiêu chuẩn pentesting chuyên nghiệp như PTES, NIST, OWASP, và nhiều hơn nữa.
Các thử thách Hacking:
Test kỹ năng của bạn với các kịch bản thực tế! Gather intelligence thông qua open-source research, exploit vulnerability như XSS và SQL injection, thực hiện password cracking & cryptographic analysis, đồng thời hiểu về social engineering, malware và covert communication.
Mục lục:
- ✓ Chương 1. Giới thiệu:
- ✓ Chương 2. TryHackMe:
- + 2.1 Tổng quan về TryHackMe.
- + 2.2 Hacking Lab.
- + 2.3 Bắt đầu và giải quyết các thử thách Hacking.
- + 2.4 Support từ AI: ShellGPT.
- ✓ Chương 3. Footprinting & Reconnaissance:
- + 3.1 Footprinting là gì?
- + 3.2 Active & Passive Footprinting.
- + 3.3 Well-Known File.
- + 3.4 Footprinting trên Dark Web.
- + 3.5 Các Tool cho Footprinting.
- + 3.6 Bảo vệ chống lại Footprinting .
- + 3.7 OhSINT.
- + 3.8 Câu hỏi Luyện tập.
- ✓ Chương 4. Scanning:
- + 4.1 Port & Services.
- + 4.2 OSI Model.
- + 4.3 HTTP.
- + 4.4 ICMP, UDP & TCP.
- + 4.5 Hping3.
- + 4.6 Wireshark.
- + 4.7 Nmap.
- + 4.8 Banner Grabbing.
- + 4.9 Câu hỏi Luyện tập.
- ✓ Chương 5. Enumeration & Fuzzing:
- + 5.1 Enumeration là gì?
- + 5.2 Gobuster.
- + 5.3 Fuzzing là gì?
- + 5.4 Fuzz Faster U Fool .
- + 5.5 WPScan.
- + 5.6 Câu hỏi Luyện tập.
- ✓ Chương 6. Metasploit:
- + 6.1 Exploit.
- + 6.2 Searching for Exploit.
- + 6.3 Metasploit Framework.
- + 6.4 Câu hỏi Luyện tập.
- ✓ Chương 7. Cryptography:
- + 7.1 Giới thiệu về Cryptography.
- + 7.2 Cipher.
- + 7.3 XOR Operation.
- + 7.4 Feistel Network.
- + 7.5 Encryption Algorithm.
- + 7.6 Hash Algorithm.
- + 7.7 One-Time Pad.
- + 7.8 Digital Signature.
- + 7.9 Quantum Cryptography.
- + 7.10 Public Key Infrastructure.
- + 7.11 Email Encryption.
- + 7.12 Cryptanalysis.
- + 7.13 Câu hỏi Luyện tập.
- ✓ Chương 8. Covert Communication:
- + 8.1 Tại sao Covert Communication lại được sử dụng?
- + 8.2 Classic Techniques & Modern Equivalents.
- + 8.3 Steganography.
- + 8.4 Communication qua các Side Channel.
- + 8.5 Darknet.
- + 8.6 c4ptur3-th3-fl4g.
- + 8.7 Câu hỏi Luyện tập.
- ✓ Chương 9. Cracking Password:
- + 9.1 Hash Function & Password Hash.
- + 9.2 Kerberos.
- + 9.3 Salt & Pepper .
- + 9.4 hashcat.
- + 9.5 Attack trên Password.
- + 9.6 Bảo vệ chống lại các Password Attack.
- + 9.7 CrackIT.
- + 9.8 Câu hỏi Luyện tập.
- ✓ Chương 10. OWASP Top 10:
- + 10.1 A01:2021 Broken Access Control.
- + 10.2 A02:2021 Cryptographic Failure.
- + 10.3 A03:2021 Injection.
- + 10.4 A04:2021 Insecure Design.
- + 10.5 A05:2021 Security Misconfiguration.
- + 10.6 A06:2021 Vulnerable & Outdated Component.
- + 10.7 A07:2021 Identification & Authentication Failure.
- + 10.8 A08:2021 Software & Data Integrity Failure.
- + 10.9 A09:2021 Security Logging & Monitoring Failure.
- + 10.10 A10:2021 Server-Side Request Forgery.
- + 10.11 Câu hỏi Luyện tập.
- ✓ Chương 11. OWASP Juice Shop:
- + 11.1 OWASP Juice Shop là gì?
- + 11.2 Cài đặt OWASP Juice Shop.
- + 11.3 Các tác vụ trong OWASP Juice Shop.
- ✓ Chương 12. Cross-Site Scripting:
- + 12.1 Các loại XSS.
- + 12.2 Bảo vệ chống lại XSS.
- + 12.3 Google XSS Game.
- + 12.4 Câu hỏi Luyện tập.
- ✓ Chương 13. SQL Injection:
- + 13.1 SQL Basic.
- + 13.2 Các loại SQL Injection.
- + 13.3 Bảo vệ chống lại SQL Injection.
- + 13.4 SQLMap.
- + 13.5 Câu hỏi Luyện tập.
- ✓ Chương 14. Social Engineering:
- + 14.1 Social Engineering là gì?
- + 14.2 Psychology of Social Engineering.
- + 14.3 Các giai đoạn của một Social Engineering Attack.
- + 14.4 Các kỹ thuật Social Engineering.
- + 14.5 Insider Threat.
- + 14.6 Identity Impersonation & Identity Theft.
- + 14.7 Các mối đe dọa từ Deepfake.
- + 14.8 Các biện pháp chống lại Social Engineering.
- + 14.9 Social Engineering Lab.
- + 14.10 Câu hỏi Luyện tập.
- ✓ Chương 15. Reverse Shell:
- + 15.1 Bind Shell là gì và nó hoạt động như thế nào?
- + 15.2 Reverse Shell là gì và nó hoạt động như thế nào?
- + 15.3 Các ví dụ về Reverse Shell.
- + 15.4 Các kỹ thuật Obfuscation cho Reverse Shell.
- + 15.5 Các biện pháp bảo vệ chống lại Reverse Shell.
- + 15.6 All in One: Reverse Shell.
- + 15.7 Câu hỏi Luyện tập.
- ✓ Chương 16. Privilege Escalation:
- + 16.1 Privilege Escalation là gì?
- + 16.2 GTFOBins.
- + 16.3 Các kỹ thuật cho Privilege Escalation.
- + 16.4 RootMe.
- + 16.5 Billing: Privilege Escalation.
- + 16.6 All in One: Privilege Escalation.
- + 16.7 Câu hỏi Luyện tập.
- ✓ Chương 17. Malware:
- + 17.1 Malware là gì?
- + 17.2 Các loại Malware.
- + 17.3 Malware Analysis.
- + 17.4 Bảo vệ chống lại Malware.
- + 17.5 Câu hỏi Luyện tập.
- ✓ Chương 18. Professional Pentesting:
- + 18.1 Quy trình Pentest.
- + 18.2 Các Pentesting Standard & Framework.
- + 18.3 Cấu trúc của các Pentest Report.
- + 18.4 Viết Pentest Report với sự hỗ trợ của AI.
- + 18.5 Mẹo để viết Pentest Report.
- ✓ Chương 19. Final Challenge:
- + 19.1 Hunt for Agent Dalvikov.
- + 19.2 Secret Password Database.
- + 19.3 Admin Cookie.
- + 19.4 Secret ZIP Folder.
- + 19.5 Federal Bureau of Investigation–Style Criminal Database.
- + 19.6 Gaining Access.
- + 19.7 Privilege Escalation.