1DAY ANALYSIS
1Day Analysis là khóa học chuyên sâu giúp bạn làm chủ nghệ thuật phân tích và khai thác lỗ hổng bảo mật từ các CVE. Thông qua 50 giờ thực hành, bạn sẽ nắm vững phương pháp phân tích mã nguồn, thiết lập môi trường và khai thác lỗ hổng như một Security Researcher thực thụ. Hãy sẵn sàng cho hành trình khám phá những bí mật ẩn giấu trong từng dòng code và trở thành chuyên gia phân tích lỗ hổng bảo mật!
KHAI GIẢNG
11/01/2025
THỜI LƯỢNG
50 Giờ
HÌNH THỨC
Online, Thứ 2 & 6 mỗi tuần (19h - 22h)
81+ pentester chuyển từ 'biết làm'
sang 'biết tại sao' - Tham gia ngay!
AI NÊN THAM GIA KHOÁ HỌC?
Học cách phân tích 1-day để làm bước đệm tìm ra 0-day
Pentester muốn nâng cao kỹ năng phân tích lỗ hổng thực tế
Security Engineer mong muốn hiểu sâu về các CVE
Những người đam mê bảo mật muốn tham gia bug bounty
Các nhà nghiên cứu lỗ hổng bảo mật (Vulnerability researchers)
CÁC NỘI DUNG HỌC
NGÂN SÁCH ĐẦU TƯ BẢN THÂN
Super PremiumNEW
Đào tạo 1-1 độc quyền cho người muốn đột phá trong an ninh mạng
Mentor 1-1 với chuyên gia an ninh mạng (8 buổi)
Lớp học offline với số lượng học viên giới hạn (4-8 người)
Được đánh giá cá nhân và thiết kế lộ trình riêng
Ưu tiên tham gia các sự kiện độc quyền của CyberJutsu
Tất cả tính năng của gói Premium
*Số lượng giới hạn chỉ 8 học viên mỗi khóa
Basic
VND
4,990,000
Bao gồm:
WEB 101 (10 modules, 20h)
10 modules, 40 labs thực hành
Tài liệu + Sticker + CyberCard + Lanyard
Discord support trọn đời
Game Blackbox & Whitebox
Học trực tuyến + Game (2 tuần/lần)
Chỉ từ
415,833đ/tháng
StandardLựa chọn hàng đầu
VND
13,990,000
Bao gồm tất cả Basic và thêm:
WEB 102 (12 modules, 26h)
22 modules, 90+ labs
Game Blackbox & Whitebox + Bug Bounty
Chứng nhận Web Penetration Cyberjutsu
Chỉ từ
1,165,833đ/tháng
Premium
VND
17,990,000
Bao gồm tất cả Standard và thêm:
WEB 103 (10 modules, 22h)
32 modules, 110+ labs
Tools Collection + 3 case study nâng cao
Quà tặng (Notebook, Mousepad)
Hỗ trợ giới thiệu việc làm
Video học thử Exploit 101 (8h) ✨
Chỉ từ
1,499,167đ/tháng
Standard | Premium | |
|---|---|---|
| Số lượng CVE được đề cập + phân tích | 20 | 20 |
| Sticker v3 + CVE Collector card + Cyber Card | ||
| Private discord/forum support trọn đời | ||
| Thi và đạt chứng nhận CyberJutsu | ||
| Workshop Bug Bounty (3 tiếng) | ||
| Lightning Course: Fuzzing (8 tiếng) | ||
| Mentoring room (3h/tuần) | ||
| Special gift (gối tựa lưng, gối kê cổ) | ||
NGÂN SÁCH GÓI HỌC | 13,990,000VNĐ | 17,990,000VNĐ |
Xem bảng giá trên máy tính để có trải nghiệm tốt nhất.
Học viên có thể nâng cấp lên các gói học cao hơn vào bất kì lúc nào trong khi khóa học vẫn đang diễn ra(xem tại đây)
Giá trên áp dụng cho kỹ sư Việt Nam. Kỹ sư nước ngoài hoặc Enterprise vui lòng liên hệ riêng.
Prices above are for Vietnamese engineers. Foreign engineers or Enterprise please contact us separately.
Enterprise solutions include:
Elite Customized Training Programs
Advanced Team Progress Tracking
CyberJutsu Range: Real-world Simulation Lab
Proactive Defense Team with Latest Threat Intel
Comprehensive Entry-Exit Assessment
Trusted by leading organizations
LỄ TRAO CHỨNG NHẬN (KHÓA HỌC WEB PENTEST)
Khóa học Web Pentest tháng 6 đã khép lại với rất nhiều con số ấn tượng từ các bạn học viên và team CyberJutsu
ĐỘI NGŨ GIẢNG VIÊN
Nguyễn Mạnh Luật
Co-Founder, CEO, Senior Instructor
- Cựu kỹ sư Bảo mật Phần mềm ở Trung tâm Ứng cứu sự cố bảo mật Microsoft (MSRC) tại Cheltenham, Anh Quốc
- Cựu nghiên cứu viên bảo mật máy tính chuyên sâu, Pro CTF player tại Tencent Thượng Hải, Trung Quốc
- Quán quân cuộc thi Cyber SEA Game 2015 (Indonesia)
- Cử nhân Khoa học Máy tính trường Đại học Công nghệ Thông tin – Đại học Quốc gia TP.HCM (UIT)
- Thành tích tham gia Capture The Flag (CTF)
- Founder team CTF: MeePwn và pwnPHOfun
- Top 11 Google CTF Quals 2020
- Top 9 Final Google CTF 2017 (Thụy Sĩ)
- Top 3 Final Defcon CTF 2017 (Hoa Kỳ)
- Thành viên trong Ban tổ chức Tencent CTF 2017/2018 (Trung Quốc)
- Tham gia Chung kết CTF ở nhiều nơi trên thế giới: HITCON CTF 2019 (Đài Loan), HITCON CTF 2017 (Đài Loan), HITCON CTF 2016 (Đài Loan), CodeGate CTF 2016 (Hàn Quốc), SECCON CTF 2015 (Nhật Bản), Secuinside CTF 2014 (Hàn Quốc), HackInTheBox CTF 2014 (Malaysia), HackInTheBox CTF 2013 (Malaysia), Secuinside CTF 2013 (Hàn Quốc)
THÀNH TÍCH
Có sẵn ở tất cả các gói học
Sổ tay Notion
Tất cả các gói học đều được trang bị sổ tay Notion giúp bạn theo dõi và hoàn thành mọi hoạt động trong khóa học một cách thuận tiện.
GIÁ TRỊ TỪ KHÓA HỌC
🎯 Thực Hành Phân Tích Chuyên Sâu
- Tự tay phân tích và tái tạo lại các CVE nổi tiếng từ A-Z
- Phân tích chiến dịch tấn công của Winter Vivern nhắm vào chính phủ châu Âu
- Thực hành trực tiếp quy trình phân tích mã nguồn chuyên nghiệp
- Áp dụng framework phân tích 1day vào các case study thực tế
- Tự xây dựng và kiểm thử exploit cho từng lỗ hổng
💰 Con Đường Bug Bounty
- Từ phân tích 1day đến tìm 0day mới
- Pattern recognition để phát hiện bug tương tự trong các sản phẩm khác
- Phương pháp tìm ra các bounty vendors bị lỗi RoundCube
- Khả năng monetize từ nghiên cứu bảo mật
💡 Hands-on Experience
- Workshop phục dựng lại các 1day đã gây chấn động thế giới
- Tự setup môi trường và debug code như researcher chuyên nghiệp
- Thực hành trực tiếp các kỹ thuật bypass protection mechanism
- Tự tay viết PoC (Proof of Concept) cho mỗi lỗ hổng
🛠️ Kỹ Năng Chuyên Sâu
- Xây dựng các lab môi trường để tái tạo lỗ hổng
- Thực hành phân tích patch và tìm ra root cause
- Trực tiếp debug và trace code để hiểu sâu về lỗ hổng
- Tự viết báo cáo phân tích chuyên nghiệp
- Phân tích kỹ thuật tấn công của các nhóm APT như Winter Vivern (TA473)
🎖️ Giá Trị Thực Tiễn
- Case study từ các vụ tấn công vào cơ quan chính phủ và tổ chức lớn
- Các lỗ hổng đã có thể ảnh hưởng hơn 130,000 máy chủ Roundcube đang hoạt động
👥 Mentorship & Support
- Được hướng dẫn trực tiếp bởi security researcher giàu kinh nghiệm
- Review code và exploit cùng mentor
- Tham gia thảo luận và chia sẻ kinh nghiệm trong cộng đồng
- Nhận feedback chi tiết cho từng bài thực hành
YÊU CẦU ĐẦU VÀO KHI THAM GIA KHÓA HỌC
(Vui lòng liên hệ fanpage, để được cung cấp khảo sát đầu vào và roadmap chuẩn bị kiến thức)
Lập trình: Hiểu biết về cấu trúc dữ liệu và giải thuật, biết debug, hiểu lập trình hướng đối tượng
Hiểu biết về ứng dụng Web (HTTP/HTTPS, HTML/CSS/JS)
Sử dụng được MySQL/SQL cơ bản và hiểu cấu trúc database web app
Thành thạo môi trường phát triển: VS Code
Kiến thức lỗi bảo mật căn bản (SQL Injection, Command Injection, XSS,...)
GHI DANH KHÓA HỌC
Địa chỉ
Số điện thoại
+(84) 906 6224 16
Youtube
GIẢI ĐÁP CÁC CÂU HỎI (FAQ)
Nghe nói nghiên cứu 1-day đang hot, nhưng tôi vẫn chưa hiểu rõ về xu hướng này. Tại sao tôi nên quan tâm đến nó?
Tôi thấy có nhiều khóa học về bảo mật, nhưng sao phải chọn khóa 1-day analysis?
Tôi đã từng thử tự học phân tích code nhưng cảm thấy rất lạc lối. Khóa học giải quyết vấn đề này thế nào?
Học phí có được chia giai đoạn không? Tôi có được chuyển sang gói học khác trong khi đang diễn ra không?
Tôi có nhận được bất kỳ chứng nhận nào sau khi hoàn thành khóa học 1-DAY không?
Liệu tôi có bị bỏ lại nếu không theo kịp các bạn khác trong lớp?
Có phải cứ học 1-day analysis là sẽ tìm được bug và kiếm được tiền từ bug bounty?
Khóa học có giúp tôi tự tin submit CVE không?
Kỹ năng phân tích 1-day khác gì so với black box pentesting thông thường?
Tại sao giá khóa học lại cao hơn các khóa học bảo mật thông thường?
Career path sau khóa học này sẽ như thế nào?
ROI (Return on Investment) của khóa học này như thế nào?