PENTEST VỚI METASPLOIT 2024

Các bài hướng dẫn thực hành tổng quát về Hacking Với Metasploit Framework, là khóa học cần hoàn thành với các học viên CEH 2024
Đông Dương Giáo Chủ
5 Đánh giá 41 Học viên

Bạn sẽ học được gì

 

Các tính năng chính của Metasploit mà các bạn sẽ nắm vững sau khi tham gia và hoàn thành khóa học:

1. Thư viện khai thác: Chứa hàng nghìn mã khai thác đã được kiểm chứng cho nhiều lỗ hổng khác nhau.

2. Payloads: Cung cấp nhiều loại payload để thực thi sau khi khai thác thành công.

3. Công cụ thu thập thông tin: Hỗ trợ quét và thu thập thông tin về mục tiêu.

4. Giao diện linh hoạt: Có cả giao diện dòng lệnh và giao diện đồ họa.

5. Khả năng mở rộng: Cho phép người dùng tạo và thêm mô-đun tùy chỉnh.

Sự hữu ích trong kiểm thử bảo mật:

1. Đánh giá lỗ hổng: Giúp xác định và xác minh các lỗ hổng trong hệ thống.

2. Kiểm thử xâm nhập: Cho phép mô phỏng các cuộc tấn công thực tế để đánh giá khả năng phòng thủ.

3. Tự động hóa: Tự động hóa nhiều quy trình kiểm thử, tiết kiệm thời gian và công sức.

4. Nghiên cứu bảo mật: Hỗ trợ việc phát triển và thử nghiệm các kỹ thuật bảo mật mới.

5. Đào tạo: Là công cụ tuyệt vời để đào tạo các chuyên gia bảo mật mới.

6. Kiểm tra sau khai thác: Cung cấp các công cụ để khám phá và mở rộng quyền truy cập sau khi xâm nhập thành công.

7. Báo cáo: Tạo báo cáo chi tiết về các lỗ hổng được phát hiện và khai thác.

Lưu ý quan trọng:
Metasploit là một công cụ mạnh mẽ và phải được sử dụng một cách có trách nhiệm và hợp pháp. Việc sử dụng nó trên các hệ thống mà bạn không có quyền có thể là bất hợp pháp. Luôn đảm bảo rằng bạn có sự cho phép thích hợp trước khi thực hiện bất kỳ hoạt động kiểm thử bảo mật nào.

Metasploit Framework là một công cụ không thể thiếu đối với các chuyên gia bảo mật, cung cấp một nền tảng toàn diện để đánh giá và cải thiện tình trạng bảo mật của các hệ thống và mạng.

Giới thiệu khóa học

Metasploit Framework là gì?

Metasploit Framework là một nền tảng mã nguồn mở mạnh mẽ được sử dụng rộng rãi trong lĩnh vực kiểm thử bảo mật và đánh giá lỗ hổng. Được phát triển bởi Rapid7, Metasploit cung cấp một bộ công cụ toàn diện cho các chuyên gia bảo mật, kiểm thử viên xâm nhập và các nhà nghiên cứu bảo mật.

Nội dung khóa học

  • Bài 0: Giới Thiệu Khóa Học & Tài Liệu
  • Bài 1 : Pentest Hay Kiểm Thử Bảo Mật Là Gì ? Học thử 8:16
  • Bài 2 : Các Giai Đoạn Pentest Hay Kiểm Thử Bảo Mật Học thử 10:17
  • Bài 3: Các Công Cụ Dành Cho Pentester Trong Kiểm Thử Bảo Mật Học thử 4:50
  • Bài 4: Cài Đặt Pentest Lab Trên Máy Tính Của Các Bạn 8:14
  • Bài 5: Chay Lab Pentest Và Tìm Hiểu Tổng Quan Về Metasploit 9:19
  • Bài 6: Tìm Hiểu Về Các Module, Exploit, Post và Encoder Trong Metasploit Framework 4:04
  • Bài 7: Các Chức Năng Thiết Yếu Của Metasploit Framework Trong Kiểm Thử Bảo Mật 10:51
  • Bài 8: Recon & Scaning Với Metasploit Framework 4:09
  • Bài 9: Hướng Dẫn Sử Dụng FTP Auxiliary 6:12
  • Bài 10: Hướng Dẫn Sử Dụng SMB Auxiliary Trong Metasploit 8:34
  • Bài 11: Hướng Dẫn Sử Dụng HTTP Auxiliary Trong Metasploit 7:18
  • Bài 12: Thiết Lập Cơ Sở Dữ Liệu Cho Metasploit Framework 8:05
  • Bài 13: Import & Export Cơ Sở Dữ Liệu Của Metasploit Framework 7:56
  • Bài 14: Hướng Dẫn Sử Dụng Nmap & Nessus Với Metasploit Framework 11:24
  • Bài 15: Quét Lỗi Bảo Mật Với Các Metasploit Auxiliary & Sử Dụng DB Autopwn 3:34
  • Bài 16: Tiến Hành Hậu Khai Thác - Phần 2 & Tấn Công Lỗ Hổng Bảo Mật SMB MS17_010 8:58
  • Bài 17: Tiến Hành Hậu Khai Thác - Phần 1 & Tấn Công Lỗ Hổng Bảo Mật SMB MS08_067 6:51
  • Bài 18: Tìm Hiểu Shell Code & Client-Side Attack 9:33
  • Bài 19: Tạo Shell Code Với MSFVENOM 8:10
  • Bài 20: Social Engineering Attack (Demo tạo PDF có nhúng mã độc) 8:14
  • Bài 21: Thực Hành Quét Lỗ Hổng Bảo Mật Website Phần 1 - Mục Tiêu Là Metasploitable 2 14:53
  • Bài 22: Thực Hành Quét Lổ Hỗng Bảo Mật Website Phần 2 - Mục Tiêu NOWASP Multilidea 5:38
  • Bài 23: Bruteforce Hệ Thống Tập Tin Trên Website Với Metasploit 6:58
  • Bài 24: Yêu Cầu Thưc Hành Tấn Công Website Với Metasploit 2:48
  • Bài 25: Encoder Shikataganai & Opt Sub 13:29
  • Bài 26: Packager & Encrypter Với Metasploit 2:53
  • Bài 27: Anti Forensic Với Timestomp & ClearEV 9:37
  • Bài 28: Hướng Dẫn Thiết Lập Để Sử Dụng Armitage Với Metasploit Framework 14:30
  • Bài 29: Sử Dụng Armitage Để Khai Thác Mục Tiêu Metasploitable 2 15:30
  • Bài 30: Demo Bài Thực Hành Của Học Viên Kết Hợp Armitage & BEEF Trong Client Side Attack 13:13
  • Bài 31: Bài Học Tham Khảo Hack The Box Blue Với Metasploit 8:49
  • Bài 32: Tham Khảo Bài Học Cài Đặt & Sử Dụng Armitage Trong Lớp Học Trực Tiếp VnCERT 26:39
  • Bài 32: Khai Thác Lỗi Bảo Mật Samba Để Tấn Công Kioptrix L1 Với Metasploit 13:07
  • Bài 33: TryHackMe - Phòng Metasploit - Phần 1 : Hack Windows Server 2023 6:16
  • Bài 34: TryHackMe - Phòng Metasploit - Phần 2 : Upload File 3:45
  • Bài 35: TryHackMe - Phòng Metasploit - Phần 3 : Ganing Access & Up Shell 8:12
  • Bài 36: TryHackMe - Phòng Metasploit - Phần 4 : Leo Thang Đặc Quyền 5:34
  • Bài 37: TryHackMe - Phòng Metasploit - Phần 5 : Kết Thúc 5:34
  • Bài 38: Hướng Dẫn Truy Cập TryHackMe & Hack Phòng Blue Học thử 39:18

Thông tin giảng viên

Đông Dương Giáo Chủ
41 Học viên 1 Khóa học

Học viên đánh giá

5
5 Đánh giá

100%

0%

0%

0%

0%

hung

Thầy giảng bài rất hay , nội dung bài giảng chi tiết , có giải thích rõ ràng cặn kẽ, giúp nắm bài , nhớ lâu. E cảm ơn Thầy

Trần Bảo Khoa

Khóa học "Pentest Với Metasploit" của Security365 là một trong những lựa chọn tuyệt vời cho những ai quan tâm đến lĩnh vực thử nghiệm xâm nhập và an ninh mạng. Bài đánh giá này tôi sẽ trình bày một số điểm mạnh của khóa học.

Le Long

Khóa học rất hữu ích cho người mới. Thầy dạy rất tâm huyết, dễ hiểu, nhiệt tình giải đáp trong quá trình học, hướng dẫn thực hành chi tiết, nguồn tài liệu phong phú. Bài giảng sắp xếp khoa học.

Thanh Bình

Thực tế, hữu ích và dễ học

Nguyen Vova

Các bài giảng của thầy rất hay, bổ ích, dễ hiểu, đặc biệt thầy rất nhiệt tình hỗ trợ, giải đáp. Thầy Vinh tuyệt vời ạ. 5 sao x n lần :3

750.000 2.500.000 -70%
Thời hạn ưu đãi đến hết ngày hôm nay !
Đăng ký học Thêm vào giỏ hàng
Thời lượng: 6 giờ 11 phút
Giáo trình: 40 Bài học
Học mọi lúc mọi nơi
Học trên mọi thiết bị: Mobile, TV, PC