Chương trình Mobile Penetration Tester

Chương trình Mobile Penetration Tester

Chương trình Mobile Penetration Tester

47 LƯỢT XEM

NỘI DUNG MÔN HỌC

Mobile Penetration Tester kiểm thử bảo mật các ứng dụng và hệ thống di động nhằm phát hiện, khai thác các lỗ hổng bảo mật và đề xuất các biện pháp bảo vệ. Công việc của họ tập trung vào kiểm tra toàn diện các ứng dụng trên nền tảng di động như Android và iOS, từ hệ điều hành đến ứng dụng và giao tiếp mạng. Dưới đây là mô tả chi tiết về công việc của một Mobile Penetration Tester:

Công việc Kiểm thử | Pentester
  • 1. Thu thập thông tin: Phân tích ứng dụng và thu thập dữ liệu về quyền truy cập, API, và mã nguồn thông qua kỹ thuật reverse engineering.
  • 2. Kiểm tra bảo mật: Sử dụng các kỹ thuật tấn công như SQL Injection, Insecure Data Storage để đánh giá bảo mật ứng dụng và giao tiếp mạng.
  • 3. Kiểm tra trên thiết bị Jailbreak/Root: Thử nghiệm ứng dụng trên các thiết bị đã Jailbreak/Root để phát hiện lỗ hổng bảo mật.
  • 4. Thử nghiệm bảo mật dữ liệu: Kiểm tra mã hóa và lưu trữ dữ liệu nhạy cảm, đảm bảo không bị truy cập trái phép.
  • 5. Phân tích và báo cáo: Phân tích lỗ hổng và cung cấp báo cáo chi tiết với các khuyến nghị bảo mật.
  • 6. Kiểm tra lại sau sửa lỗi: Đảm bảo các lỗ hổng đã được khắc phục hoàn toàn và không có rủi ro mới phát sinh.
Khung khóa học | Framework

Chương trình đào tạo trang bị cho học viên kiến thức sâu rộng và kỹ năng thực hành chuyên Kiểm thử thâm nhập (Penetration testing) giúp học viên định hướng chuyên môn, hiểu rõ bản chất tấn công, khả năng kiểm thử, phát hiện, và ngăn chặn các lỗ hổng bảo mật

Tham gia lớp học

THAM GIA HỌC

  • Học kiến thức kỹ thuật và thực hành Kiểm thử thâm nhập hệ thống
  • Được cung cấp tài liệu & hỗ trợ hệ thống thực hành
 Hoàn thành chương trình

HOÀN THÀNH

  • Kiến thức: nắm vững công cụ và phương pháp Kiểm thử
  • Kỹ năng: khả năng thực hiện kiểm thử phát hiện và khai thác các lỗ hổng bảo mật của tổ chức
 Thi và chứng nhận

CHỨNG NHẬN

  • Nhận Chứng nhận ITSTARVN
  • Tư vấn ôn luyện thi Chứng chỉ quốc tế
Chương trình nâng cao

TRẢI NGHIỆM

  • Tham gia trải nghiệm OpenLab & Cơ hội làm việc tại các doanh nghiệp công nghệ
  • Tham gia Cộng đồng & các hoạt động công nghệ
Lộ trình Mobile Penetration Tester | Roadmap

Mobile Penetration Tester tập trung vào việc kiểm thử và khai thác lỗ hổng bảo mật trên các ứng dụng di động và hệ điều hành di động (Android, iOS)

 Công cụ & kỹ thuật tấn công

Bảo mật Di động & Mối đe dọa

CMST | Ngang bằng

  • Tập trung vào bảo mật di động, kiểm thử ứng dụng, và mô hình mối đe dọa
 Kỹ năng tấn công Di động

Kỹ năng tấn công Di động

OSCP | Ngang bằng

  • Chuyên về các kỹ năng tấn công liên quan đến nền tảng di động - Mobile Track
 Kiểm thử thâm nhập Thiết bị Di động

Kiểm thử thâm nhập Thiết bị Di động

GMOB | Ngang bằng

  • Bao gồm bảo mật và kiểm thử thâm nhập cho thiết bị di động.
 Lỗ hổng nền tảng Di động

Lỗ hổng nền tảng Di động

CEH | Ngang bằng

  • Cung cấp kiến thức về các lỗ hổng nền tảng di động và kỹ thuật hack đạo đức - Mobile Security
Chương trình phù hợp với:
  • Sinh viên các trường Cao đẳng và Đại học bắt đầu sự nghiệp trong lĩnh vực bảo mật di động
  • Các nhà phát triển ứng dụng di động muốn nâng cao kỹ năng bảo mật
  • Chuyên gia IT muốn quản lý bảo mật cho hệ thống thiết bị di động doanh nghiệp