💣 Web & Mobile Security¤
-
Bài 1: Tổng quan
Giới thiệu về bảo mật web và mobile
-
Bài 2: Tìm hiểu về cách hoạt động website
HTTP, request/response, kiến trúc web
-
Bài 3: OWASP Top 10
Các lỗ hổng phổ biến trong ứng dụng web
-
Bài 4: CSRF & XSS
Cross-Site Request Forgery và Cross-Site Scripting
-
Bài 5: SQL Injection
Khai thác lỗi truy vấn cơ sở dữ liệu
-
Bài 6: File Inclusion & OS Command Injection
RCE, LFI/RFI và command injection
-
Bài 7: Các Kỹ Thuật Bypass WAF
Bypass filter và né tránh cơ chế bảo vệ
-
Bài 8: Android
Tổng quan hệ điều hành Android
-
Bài 9: Bảo mật Ứng dụng Android
Reverse, phân tích và khai thác app mobile
-
Bài 10: Android Security & Top 10 Mobile - Fuzzy Testing
Mobile OWASP và kỹ thuật fuzzing
-
Bài 11: Hacking phase, Pentesting & Report
Quy trình pentest và viết báo cáo