Ebook Agentic AI Cho Offensive Cybersecurity - Xây Dựng Và Tự Động Hóa Các Penetration Testing Workflow Thông Minh Hơn Sử Dụng Các AI-Driven Agent [Ấn Bản Lần 1, Tháng 2/2026] [PDF] [9077E]
Làm chủ offensive security với Agentic AI, MCP và n8n. Xây dựng các penetration testing workflow tự động cho reconnaissance, exploitation, reporting và continuous threat intelligence.
1. Các tính năng chính:
- ✓ Xây dựng các agentic AI-driven penetration testing workflow từ đầu đến cuối bằng n8n và Model Context Protocol(MCP).
- ✓ Tự động hóa reconnaissance, exploitation, payload generation và vulnerability reporting chuyên nghiệp với các agentic AI agent.
- ✓ Thiết kế các security testing tool dựa trên trình duyệt với MCP và tích hợp continuous threat intelligence vào các offensive workflow của bạn.
2. Mô tả sách:
Các AI agent đã chuyển từ các demo sang các tooling thực tế, đặc biệt là trong offensive security, nơi tính lặp lại và ngữ cảnh là rất quan trọng. Cuốn sách này sẽ hướng dẫn bạn cách áp dụng agentic AI vào penetration testing automation thực tế, vẫn giữ sự tham gia của con người trong khi tăng tốc quá trình reconnaissance, validation và reporting.
Bạn sẽ xây dựng các end-to-end workflow với n8n cho reconnaissance automation, attack surface management và các repeatable testing task như port scanning & PCI segmentation testing. Bạn cũng sẽ tạo ra các security testing tool dựa trên trình duyệt bằng cách sử dụng Model Context Protocol (MCP), cho phép các agent được hỗ trợ bởi LLM điều phối tooling, manage context và hỗ trợ vulnerability analysis và documentation.
Cuốn sách tập trung vào thực hành thực tế, bạn sẽ xây dựng các offensive workflow thực tế cho web application testing, exploitation support và pentest reporting chuyên nghiệp, sau đó mở rộng pipeline của mình với threat intelligence automation, bao gồm các agent giám sát CVE feed và đảm bảo quá trình testing của bạn phù hợp với các rủi ro mới nổi.
Nếu bạn là một penetration tester, red teamer hoặc security engineer đang tìm cách thực hiện các đánh giá nhanh hơn, nhất quán hơn và dễ dàng mở rộng quy mô hơn trong nhiều dự án, cuốn sách này cung cấp cho bạn các mô hình mà bạn có thể áp dụng vào môi trường của mình.
3. Những điều bạn sẽ học được:
- ✓ Hiểu các nguyên tắc agentic AI cho offensive security.
- ✓ Đánh giá và lựa chọn các AI framework cho tự động hóa bảo mật.
- ✓ Xây dựng AI-driven recon workflow đầu tiên của bạn bằng n8n.
- ✓ Tự động hóa attack surface discovery & port scanning với AI.
- ✓ Thiết kế các PCI segmentation testing workflow với n8n.
- ✓ Xây dựng các web app testing tool bằng MCP.
- ✓ Tự động hóa exploitation, payload generation & reporting.
- ✓ Tạo các threat intelligence agent để giám sát CVE feed.
4. Cuốn sách này dành cho ai?
Cuốn sách này rất phù hợp cho các chuyên gia an ninh mạng, penetration tester, red teamer, CISO và security manager. Nếu bạn muốn hiểu cách tự động hóa dựa trên AI có thể nâng cao các offensive cybersecurity workflow và vulnerability management, bạn sẽ tìm thấy những hiểu biết giá trị và hướng dẫn thực tiễn ở đây.
5. Mục lục:
- ✓ Phần 1. Nền tảng về Agentic AI:
- ✓ Chương 01. Giới thiệu về Agentic AI.
- ✓ Chương 02. Các AI Framework chor Security Automation.
- ✓ Phần 2. Xây dựng và điều phối các AI Workflow:
- ✓ Chương 03. Xây dựng AI Workflow đầu tiên của bạn trong n8n.
- ✓ Chương 04. Agentic AI cho Attack Surface Management.
- ✓ Chương 05. Internal Network & PCI Segmentation Testing.
- ✓ Chương 06. Web Application Testing với Agentic AI.
- ✓ Phần 3. Exploitation, Reporting & Continuous Intelligence:
- ✓ Chương 07. Exploitation, Payload Generation & Reporting.
- ✓ Chương 08. Các Learning, Research & CTI Agent.
- ✓ Chương 09. Các cân nhắc về Scaling & Ethical.
