WhiteHat – Giáo trình Hacker Mũ Trắng & Ethical Hacking

Viện Đào Tạo An Toàn Thông Tin Security365

WhiteHat là bộ giáo trình Ethical Hacking được biên soạn theo lộ trình của chứng chỉ CEH (Certified Ethical Hacker), trình bày bằng tiếng Việt, đi từ nền tảng đến thực chiến qua 19 module liền mạch. Sách không dừng ở lý thuyết: mỗi chủ đề đều gắn với công cụ cụ thể, cách thức tấn công và biện pháp phòng chống tương ứng – đúng tư duy của người làm an toàn thông tin chuyên nghiệp.

Cuốn sách này dạy gì?

Toàn bộ 19 module bám theo trình tự thực tế của một cuộc đánh giá bảo mật, từ khâu thu thập thông tin cho đến kiểm thử xâm nhập hoàn chỉnh:

Nền tảng & do thám

• Module 1 – Ethical Hacking: các thuật ngữ cốt lõi (threat, vulnerability, exploit…), phân loại hacker, năm giai đoạn của một cuộc tấn công, quy trình và tính hợp lệ của kiểm thử.
• Module 2 – Footprinting / Reconnaissance: quy trình thu thập thông tin mục tiêu, khai thác DNS, Traceroute, Email Tracking, Web Spider.
• Module 3 – Scanning: các kỹ thuật quét cổng, Nmap, SYN/Stealth/XMAS/NULL scan, giả mạo IP và cách vượt qua IDS.
• Module 4 – Enumeration: liệt kê thông tin qua Null Session, SNMP, Active Directory và cách phòng chống.

Chiếm quyền & duy trì

• Module 5 – System Hacking: bẻ khóa mật khẩu, leo thang đặc quyền, rootkit, keylogger, che giấu và xóa dấu vết.
• Module 6 – Trojan & Backdoor: cơ chế hoạt động, Netcat, nhận biết máy nhiễm và biện pháp giám sát.
• Module 7 – Virus & Worm: phân biệt, phân loại và cách dò tìm, gỡ bỏ.

Tấn công mạng & con người

• Module 8 – Sniffer: nghe lén, ARP Poisoning, Wireshark, MAC Flooding, DNS Spoofing.
• Module 9 – Social Engineering: tấn công dựa trên con người, đánh cắp danh tính, lừa đảo trực tuyến và cách phòng vệ.
• Module 10 – DoS/DDoS: cơ chế tấn công từ chối dịch vụ, SMURF, SYN Flooding và giải pháp giảm thiểu.
• Module 11 – Session Hijacking: chiếm phiên, dự đoán số tuần tự, công cụ và cách phòng chống.

Tấn công ứng dụng & hạ tầng web

• Module 12 – Hacking Web Server: các kiểu tấn công máy chủ web, IIS Unicode, Patch Management, kiện toàn bảo mật.
• Module 13 – Hacking Web Application: tấn công qua URL, các điểm yếu phổ biến, Google Hacking, bẻ khóa xác thực web.
• Module 14 – SQL Injection: từ các lỗi thường gặp đến các dạng tấn công thông dụng và cách phòng chống triệt để.

Không dây, phòng thủ & nâng cao

• Module 15 – Wireless Hacking: rủi ro mạng Wi-Fi, WEP/WPA và kỹ thuật bẻ khóa.
• Module 16 – IDS, Firewall & Honeypot: Snort IDS, các loại tường lửa, honeypot và kỹ thuật vượt qua chúng.
• Module 17 – Buffer Overflow: tổng quan lỗi tràn bộ đệm, shellcode và minh họa khai thác.
• Module 18 – Cryptography: mã hóa, hàm băm, PKI, chữ ký số, mã hóa ổ đĩa.
• Module 19 – Penetration Testing: các mô hình và các bước của một quy trình kiểm thử xâm nhập hoàn chỉnh, kèm công cụ tự động hóa.

Vì sao nên chọn WhiteHat?

• Toàn diện và có hệ thống – 19 module xâu chuỗi thành một lộ trình duy nhất, thay vì các bài rời rạc; đọc xong bạn có bức tranh trọn vẹn về cách một hệ thống bị tấn công và được bảo vệ.
• Song hành tấn công – phòng thủ – mỗi kỹ thuật tấn công luôn đi kèm biện pháp phòng chống, đúng vai trò thật của một chuyên viên bảo mật.
• Bám sát chứng chỉ CEH – nội dung và cách trình bày định hướng theo kỳ thi Certified Ethical Hacker, hữu ích cho người đang ôn luyện.
• Tiếng Việt, dễ tiếp cận – thuật ngữ chuyên ngành được giải thích rõ ràng, phù hợp cả với người mới bắt đầu.
• Biên soạn bởi Security365 – từ Viện Đào Tạo An Toàn Thông Tin Security365, đơn vị chuyên đào tạo và cung cấp tài liệu luyện thi CompTIA / EC-Council.

Sách dành cho ai?

• Sinh viên và người mới muốn xây nền tảng vững về an toàn thông tin.
• Người đang ôn luyện chứng chỉ CEH hoặc tìm hiểu về pentest.
• Quản trị viên hệ thống/mạng muốn hiểu cách kẻ tấn công tư duy để phòng thủ tốt hơn.
• Bất kỳ ai yêu thích lĩnh vực hacking mũ trắng và muốn học một cách đúng đắn, hợp pháp.

BONUS – Học lý thuyết và thực hành cùng video

Ngoài nội dung sách, bạn còn nhận được các video trình bày lý thuyết, video tham khảo và demo một số bài thực hành theo sách – giúp bạn không chỉ đọc hiểu mà còn thấy tận mắt cách thao tác trên công cụ thật.

Các phiên bản và giá bán:

• Bản in – 990.000 VND: sách in đầy đủ 19 module, kèm video  trình bày lý thuyết  .
• Bản Full -1.990.000VND có iLab thực hành 6 tháng (CEH v13 AI + video  Demo) 
• Bản PDF (xem online) – 290.000 VND: đọc trực tuyến, kèm video lý thuyết.

Đặt hàng & liên hệ: Zalo 0914 433 338

Lưu ý: Cuốn sách được biên soạn cho mục đích học tập và nghiên cứu an toàn thông tin hợp pháp. Mọi kỹ thuật trình bày trong sách chỉ nên được thực hành trên hệ thống bạn sở hữu hoặc được cho phép kiểm thử.