인프런 - 라이프타임 커리어 플랫폼

Bạn đã bao giờ thắc mắc những kẻ tấn công thực tế thực hiện các cuộc tấn công mạng như thế nào chưa? BHPT là một khóa học tổng hợp tập trung vào thực hành, sử dụng phòng thí nghiệm theo yêu cầu (On-demand Lab) để học các phương pháp luận về phát hiện lỗ hổng, tấn công, báo cáo và ứng phó thông qua việc tiến hành kiểm thử xâm nhập vào các máy chủ cụ thể dưới góc nhìn của một kẻ tấn công.

Đây là khóa học nhập môn phân tích mã độc mà ngay cả người mới bắt đầu cũng có thể dễ dàng hiểu được. Dựa trên các phương pháp luận như phân tích tĩnh, phân tích động, phân tích tự động hóa của phân tích mã độc, bạn sẽ được phân tích nhiều trường hợp mẫu khác nhau. Khóa học cũng đề cập chi tiết cách sử dụng các công cụ cần thiết cho việc phân tích mã độc.

Khóa học PNT là khóa học tiếp nối của khóa học BHPT, được thiết kế dưới dạng thực hành (Hands-on) nhằm giúp học viên nắm vững các khái niệm về Pivoting và Tunneling cần thiết khi di chuyển trong mạng nội bộ (Lateral Movement), đồng thời trực tiếp thực hiện việc di chuyển trong mạng nội bộ thông qua các phòng thực hành (lab). Học viên sẽ hiểu được các kỹ thuật Pivoting để vượt qua tường lửa bằng cách thao túng lưu lượng mạng, cũng như học cách di chuyển xuyên biên giới trong nhiều môi trường mạng khác nhau.

[Nhập môn ứng phó sự cố bảo mật: Học thông qua kịch bản hack máy chủ web, ransomware và đánh cắp tài khoản] Khóa học này là quá trình tìm hiểu theo từng loại sự cố về lý do tại sao các sự cố bảo mật thông tin khác nhau như hack máy chủ web, ransomware, đánh cắp tài khoản và xâm nhập nội bộ lại xảy ra và cách chúng lan rộng. Học viên sẽ theo dõi từng kịch bản sự cố để hiểu luồng tấn công, phân tích nguyên nhân cốt lõi của sự cố, sau đó học cách giải quyết và ngăn ngừa tái diễn thông qua các cấu trúc bảo mật như tường lửa, DMZ, kiểm soát truy cập, quản lý quyền hạn, sao lưu và giám sát nhật ký (log). Đây không chỉ là bài giảng giải thích các khái niệm bảo mật đơn thuần, mà là khóa học nhập môn bảo mật thông tin dạng kịch bản giúp bạn hiểu từ phân tích nguyên nhân đến hướng giải quyết sự cố bảo mật cùng một lúc.

Ứng phó sự cố không phải là vấn đề giỏi sử dụng công cụ, mà là vấn đề biết mình cần phải phán đoán điều gì trước tiên. Khóa học này không tập trung vào cách phân tích mã độc, mà giải thích theo luồng tư duy thực tế về việc **“liệu tình huống hiện tại có phải là sự cố xâm nhập hay không, và cần phải xử lý điều gì trước tiên”**. Thông qua các tình huống thực tế tại hiện trường dựa trên hình thức webtoon, chúng tôi đã hệ thống hóa toàn bộ quy trình ứng phó sự cố từ: Nhận diện dấu hiệu xâm nhập → Phán đoán sự cố → Ứng phó ban đầu → Ngăn chặn lây lan → Phân tích & Pháp chứng kỹ thuật (Forensics), giúp ngay cả những người không chuyên cũng có thể hiểu được. Đây không phải là những giải thích kỹ thuật rời rạc, mà là quá trình học hỏi các tiêu chuẩn phán đoán và quan điểm ứng phó mà người phụ trách có thể áp dụng ngay tại hiện trường thực tế.

Phân tích gói tin mạng là điều cần thiết khi thực hiện phân tích sự cố xâm nhập và phân tích lỗ hổng bảo mật. Trong số đó, Wireshark được sử dụng nhiều nhất, và trong khóa học này, chúng ta sẽ có thời gian tìm hiểu cách sử dụng Wireshark một cách hoàn hảo và các trường hợp phân tích sự cố xâm nhập.

[Phản ánh các quy định và hướng dẫn mới nhất liên quan do Viện An ninh Tài chính, Cơ quan Giám sát Tài chính, Ủy ban Bảo vệ Thông tin Cá nhân đưa ra] Trong môi trường tài chính số thay đổi nhanh chóng, bảo mật đã trở thành chiến lược cốt lõi cho sự tồn tại, không phải là lựa chọn. Khóa học này tập trung vào thực tiễn để xử lý hướng mới của bảo mật tài chính thay đổi theo chuyển đổi số, phương pháp ứng phó chiến lược, và phương án thiết lập văn hóa bảo mật trong tổ chức. Cùng tìm hiểu hướng chính sách của Viện An ninh Tài chính, xu hướng quy định mới nhất, và xu hướng bảo mật toàn cầu, bạn có thể học được chiến lược đổi mới bảo mật lấy con người và tổ chức làm trung tâm, vượt ra ngoài việc tập trung vào công nghệ.

[Phản ánh các quy định và hướng dẫn mới nhất liên quan do Viện An ninh Tài chính, Cơ quan Giám sát Tài chính, Ủy ban Bảo vệ Thông tin Cá nhân đưa ra] Đây là khóa học giúp bạn tìm hiểu cách thức hoạt động của hệ thống quản trị bảo mật và kiểm soát nội bộ của tổ chức thông qua các trường hợp thực tế về sự cố bảo mật tài chính. Phân tích nguyên nhân sự cố và quá trình ứng phó, từ đó học cách thiết lập chính sách bảo mật hiệu quả, quản lý rủi ro và phương pháp ứng phó tuân thủ. Mục tiêu vượt ra ngoài việc ứng phó kỹ thuật để xây dựng văn hóa bảo mật và hệ thống kiểm soát toàn diện trong tổ chức.

Hacking web, lần đầu cũng không sao. Từ cơ bản đến cảm giác thực chiến, khóa học nhập môn bảo mật web học như một hacker.