Chia Sẻ Khóa Học AI Assisted Reverse Engineering Các Ứng Dụng Web [Khóa 5137 A]
Sử dụng Codex và Claude Code để build, deploy, reverse engineer, security-test và clone các ứng dụng web hiện đại.
Những điều bạn sẽ học:
- ✓ Xây dựng các ứng dụng web bằng cách sử dụng Codex và Claude Code.
- ✓ Deploy các ứng dụng web cho black-box analysis.
- ✓ Reverse engineer các ứng dụng web mà không cần source code.
- ✓ Recreate hoặc clone các ứng dụng web local.
- ✓ AI assisted penetration testing các ứng dụng web.
- ✓ Build và deploy các web game cho black-box testing.
- ✓ Reverse engineer các web game và clone chúng về máy local.
- ✓ Sử dụng AI để điều khiển chrome dev tool để inspect html, css & javascript.
- ✓ Sử dụng AI để phân tích network traffic, API và browser storage.
- ✓ Sử dụng AI để khám phá authentication, session & application workflow cũng như các giao tiếp thời gian thực.
- ✓ Sử dụng CDP và AI browser automation cho web analysis.
- ✓ Sử dụng AI để chạy OWASP ZAP nhằm tự động hóa web application ethical hacking.
- ✓ Và còn hơn nữa...!
Có hai loại ứng dụng chính mà chúng ta sử dụng hàng ngày. Loại thứ nhất là các ứng dụng gốc (native application), cần phải tải xuống và cài đặt trên máy tính. Loại thứ hai là các ứng dụng web, chạy trên trình duyệt và thường không cần cài đặt. Trong khóa học này, bạn sẽ học cách reverse engineer các ứng dụng web và tái tạo observable behaviour của chúng trên máy tính của riêng bạn ở local. Để quá trình học tập trở nên thực tế và hấp dẫn, trước tiên chúng ta sẽ sử dụng Codex và Claude Code để xây dựng các ứng dụng web và game dựa trên trình duyệt của riêng mình. Sau đó, chúng ta sẽ tiếp cận các ứng dụng đã được deploy như thể chúng ta không còn quyền truy cập vào source code gốc của chúng nữa. Sử dụng các AI coding agent, các browser-development tool và các kỹ thuật tự động hóa, chúng ta sẽ nghiên cứu cách thức hoạt động của từng ứng dụng và cố gắng tái tạo nó trong một local project riêng biệt.
Khóa học tuân theo một workflow thực tế và có thể lặp lại:
Xây dựng ứng dụng bằng Vibe Coding, deploy nó, loại bỏ quyền truy cập vào source code gốc, reverse engineer hành vi của nó và tái tạo nó trên máy local.
Bạn sẽ bắt đầu với các ứng dụng đơn giản được xây dựng bằng HTML, CSS và JavaScript thuần túy. Khi khóa học tiến triển, các ứng dụng sẽ trở nên phức tạp hơn và có thể bao gồm browser storage, minified JavaScript, các frontend framework, API, database, authentication, real-time communication và các game dựa trên trình duyệt.
Bằng cách nắm vững quy trình này, bạn sẽ phát triển được một workflow thực tế để hiểu và tái tạo nhiều loại ứng dụng web khác nhau.
Ngoài ra, chúng tôi cũng sẽ sử dụng AI để thực hiện penetration testing cho các ứng dụng web.
Những gì bạn sẽ học được:
Sau khi hoàn thành khóa học, bạn sẽ có thể:
- ✓ Sử dụng Codex và Claude Code để build, test, debug các deploy các ứng dụng web.
- ✓ Điều tra các ứng dụng đã deploy mà không cần truy cập vào source code gốc của chúng.
- ✓ Sử dụng Chrome DevTools và các AI browser integration để inspect HTML, CSS, JavaScript, network traffic và browser storage.
- ✓ Khám phá và tái tạo các API, authentication flow, giao tiếp WebSocket và hành vi ứng dụng.
- ✓ Reverse enginee các game dựa trên trình duyệt, bao gồm score, timer, state và validation logic của chúng.
- ✓ Sử dụng CDP, Codex & Claude Chrome extension để tự động hóa browser inspection và các user workflow.
- ✓ Tái tạo các ứng dụng local và so sánh chúng với bản gốc bằng cách sử dụng các automated test.
- ✓ Verify AI-generated app, debug & fix error.
- ✓ Thực hiện penetration testing trên các ứng dụng web.
Điều gì làm cho khóa học này khác biệt?
Nhiều khóa học web-development dạy bạn cách xây dựng ứng dụng.
Nhiều khóa học về reverse-engineering dạy bạn cách inspect phần mềm hiện có.
Khóa học này kết hợp cả hai quy trình.
Bạn sẽ:
- ✓ 1. Xây dựng ứng dụng gốc.
- ✓ 2. Deploy nó.
- ✓ 3. Investigate nó mà không cần truy cập vào source repository - giả sử nó đang chạy trên web.
- ✓ 4. Reverse engineer các chức năng của nó.
- ✓ 5. Recreate nó ở local.
- ✓ 6. Test quá trình tái tạo.
- ✓ 7. Tiết lộ và so sánh cách triển khai ban đầu.
- ✓ 8. Thực hiện pentest (ethical hacking) trên các ứng dụng web.
Bạn cũng sẽ thấy cách các AI coding agent hiện đại có thể hỗ trợ cả development, reverse engineering và cloning các ứng dụng web.
Tham gia khóa học:
Nếu bạn yêu thích web development, reverse engineering, browser automation, AI coding agents, and AI assisted pentest hoặc các thử thách kỹ thuật, khóa học này sẽ cho bạn cơ hội kết hợp tất cả những điều đó.
Hãy cùng tôi sử dụng Codex và Claude Code để build, deploy, investigate, reverse engineer, pen-test và clone các ứng dụng web và game dựa trên trình duyệt ngày càng phức tạp hơn.
Mục lục:
- ✓ 1. Giới thiệu:
- + Giới thiệu.
- + Ứng dụng web là gì.
- + Cài đặt Codex và Claude Code.
- + Giới thiệu về Web App Reverse Engineering.
- ✓ 2. ASLR Disabler:
- + Giới thiệu về ASLR Disabler.
- + Reverse & Clone ASLR Disabler.
- + Sửa đổi ASLR Disabler App.
- ✓ 3. PDF Converter:
- + Giới thiệu về PDF Converter.
- + Reverse Engineer & Clone PDF Converter Web App.
- ✓ 4. Suspicious File Analyzer:
- + Giới thiệu về Suspicious File Analyzer.
- + Reverse Engineer & Clone Suspicious File Analyzer Web App.
- ✓ 5. Military Tower Defence:
- + Giới thiệu về Military Tower Defence Web Game.
- + Reverse Engineer & Clone Military Tower Defence Web Game.
- ✓ 6. Game Hacking:
- + Giới thiệu về Game Hacking.
- + Hacking Military Tower Defence Web Game.
- ✓ 7. Penetration Testing:
- + Giới thiệu về AI-Assisted Penetration Testing.
- + Cài đặt OWASP Juice Shop.
- + Penetration Testing Plan.
- + Giai đoạn 1: Reconnaissance & Attack-Surface Mapping.
- + Giai đoạn 2: Identity Authentication & Session Test.
- + Giai đoạn 3: Authorization & Access-Control Test.
- + Giai đoạn 4: Input validation & API test.
- + Giai đoạn 5: Client side & Business logic test.
- + Giai đoạn 6: OWASP ZAP Automated Testing.
- ✓ 8. Resources để nghiên cứu thêm.
Khóa học này dành cho:
- ✓ Bất cứ ai quan tâm đến web application reverse engineering.
- ✓ Bất kỳ ai muốn clone các ứng dụng web về local.
- ✓ Sinh viên an ninh mạng, người tham gia CTF.
- ✓ Bất cứ ai quan tâm đến AI-assisted penetration testing hoặc ethical hacking.