Bạn muốn trở thành Penetration Tester thực thụ — không phải chỉ "biết dùng tool" mà thực sự "hiểu và tấn công được"?

Trong thế giới bảo mật, có hàng chục chứng chỉ ethical hacking khác nhau. Nhưng chỉ có một vài chứng chỉ buộc bạn phải chứng minh bằng thực chiến — và OSCP (OffSec Certified Professional) chính là "chuẩn vàng" được cả ngành công nghiệp công nhận. Không trắc nghiệm, không lý thuyết suông — để đạt OSCP, bạn phải tấn công và chiếm quyền điều khiển thành công các máy chủ thật trong phòng lab suốt kỳ thi kéo dài nhiều giờ.

Robusta trân trọng giới thiệu khóa học PEN-200: Penetration Testing with Kali Linux (OSCP Certification) — chương trình đào tạo hàng đầu ngành, chuẩn quốc tế từ OffSec, giúp bạn xây dựng nền tảng và kỹ năng pentest thực chiến từ A đến Z.

VÌ SAO OSCP LÀ CHỨNG CHỈ ĐÁNG ĐẦU TƯ NHẤT CHO PENTESTER?

• Được công nhận rộng rãi nhất trong ngành — OSCP gần như là điều kiện "phải có" trong JD của rất nhiều vị trí Penetration Tester, Red Teamer trên toàn cầu
• Kỹ thuật hơn, thực chiến hơn — Không giống các chứng chỉ ethical hacking khác chỉ dừng ở lý thuyết, OSCP đòi hỏi bạn phải chứng minh kỹ năng pentest thực tế trong môi trường lab an toàn
• Tư duy "Try Harder" — Triết lý xuyên suốt khóa học giúp bạn rèn luyện khả năng giải quyết vấn đề sáng tạo, tư duy phản biện — thứ mà không công cụ tự động nào thay thế được
• Mở rộng cánh cửa sự nghiệp — Từ chuyên viên bảo mật nội bộ, quản trị mạng đến pentester chuyên nghiệp, OSCP là bước đệm vững chắc cho lộ trình sự nghiệp an ninh mạng

SAU KHÓA HỌC, BẠN SẼ CÓ THỂ

• Trở thành một penetration tester thực thụ, sử dụng kỹ thuật information-gathering để xác định và liệt kê (enumerate) mục tiêu trên nhiều hệ điều hành và dịch vụ khác nhau
• Viết các script và công cụ cơ bản hỗ trợ quá trình pentest
• Phân tích, sửa lỗi, chỉnh sửa, cross-compile và port mã khai thác (exploit code) công khai
• Thực hiện các cuộc tấn công leo thang đặc quyền (privilege escalation) từ xa, tại chỗ, và tấn công phía client
• Xác định và khai thác các lỗ hổng XSS, SQL Injection và File Inclusion trong ứng dụng web
• Tận dụng kỹ thuật tunneling để pivot giữa các mạng
• Rèn luyện tư duy giải quyết vấn đề sáng tạo và tư duy phản biện (lateral thinking) — yếu tố cốt lõi của một pentester giỏi

NỘI DUNG CHƯƠNG TRÌNH

Khóa học kết hợp tài liệu lý thuyết truyền thống với mô phỏng thực hành trên môi trường lab ảo, bao gồm các chủ đề:

1. Giới thiệu tổng quan khóa học Penetration Testing with Kali Linux
2. Giới thiệu về An ninh mạng (Cybersecurity)
3. Chiến lược học tập hiệu quả
4. Viết báo cáo cho Penetration Tester
5. Thu thập thông tin (Information Gathering)
6. Quét lỗ hổng (Vulnerability Scanning)
7. Giới thiệu về Ứng dụng Web
8. Các cuộc tấn công phổ biến vào Ứng dụng Web
9. Tấn công SQL Injection
10. Tấn công phía Client (Client-Side Attacks)
11. Tìm kiếm Exploit công khai
12. Sửa lỗi Exploit (Fixing Exploits)
13. Né tránh Antivirus (Antivirus Evasion)
14. Tấn công mật khẩu (Password Attacks)
15. Leo thang đặc quyền trên Windows
16. Leo thang đặc quyền trên Linux
17. Kỹ thuật Tunneling nâng cao
18. Metasploit Framework
19. Giới thiệu và Enumeration Active Directory
20. Tấn công cơ chế xác thực Active Directory
21. Di chuyển ngang (Lateral Movement) trong Active Directory
22. Tổng hợp và kết nối các kỹ thuật (Assembling the Pieces)
23. Trying Harder: Thực hành tại phòng Lab

KHÓA HỌC DÀNH CHO AI?

• Chuyên gia an ninh mạng muốn chuyển hướng sang lĩnh vực pentest
• Pentester muốn sở hữu một trong những chứng chỉ pentest giá trị nhất ngành
• Người định hướng theo đuổi sự nghiệp Penetration Tester
• Chuyên viên bảo mật (Security Professionals)
• Quản trị viên mạng (Network Administrators)
• Các chuyên gia công nghệ khác quan tâm đến kiểm thử xâm nhập

Điều kiện tiên quyết:

• Hiểu biết vững vàng về mạng TCP/IP
• Có kinh nghiệm quản trị Windows và Linux ở mức hợp lý
• Quen thuộc với scripting cơ bản bằng Bash và/hoặc Python

Thông tin khóa học:

• Ngày khai giảng: 12/09/2026
• Giờ học: 8h30 – 17h30, Thứ 7 hằng tuần
• Hình thức đào tạo: Online/Offline
• Chương trình đào tạo: TẠI ĐÂY

• Khóa học PEN-200 tại Robusta sẽ giúp Qúy học viên nắm vững các kỹ thuật tấn công hợp pháp và cung cấp cho Qúy học viên khả năng phát hiện, khắc phục các lỗ hổng bảo mật trước khi chúng bị tấn công.
• Trong thời gian tới, Robusta sẽ tiếp tục chiêu sinh các khóa đào tạo từ cơ bản đến nâng cao với chương trình ưu đãi cho học viên. Quý học viên có nhu cầu tham gia lớp học vui lòng liên hệ Learn@robusta.vn; Hotline: (+84) 939 586 168 để được tư vấn và hỗ trợ tốt nhất.