CVE ANALYSIS 2026
CVE Analysis là khóa học chuyên sâu giúp bạn làm chủ nghệ thuật phân tích và khai thác lỗ hổng bảo mật từ các CVE. Thông qua 70 giờ học và thực hành, bạn sẽ nắm vững phương pháp phân tích mã nguồn, thiết lập môi trường và khai thác lỗ hổng như một Security Researcher thực thụ. Hãy sẵn sàng cho hành trình khám phá những bí mật ẩn giấu trong từng dòng code và trở thành chuyên gia phân tích lỗ hổng bảo mật! Sau khóa, bạn có một quy trình phân tích CVE có thể tái sử dụng trên nhiều target: PHP, Java, CMS, web app nội bộ, bug bounty program, enterprise source code.
KHAI GIẢNG
03/06/2026
THỜI LƯỢNG
70 Giờ
HÌNH THỨC
Online Platform
Ai nên tham gia khoá học?
Bug Bounty Hunter
Chạy nuclei, PoC trên GitHub - nhưng kẹt khi phải mở source.
Pentester
Có OSCP/CRTP, giỏi exploit - vẫn ngại đọc code-level audit.
AppSec / Researcher
Muốn đi từ advisory → root cause, viết report đúng chuẩn.
Dành cho người đã biết tool - nhưng vẫn kẹt
Biết PoC, biết AI…
nhưng mở source thật lên,
bạn bắt đầu từ đâu?
Khoá này dạy bạn đi từ advisory → patch diff → source/sink → debug → root cause → report trên target thật. Không phải chạy PoC có sẵn.
Xem workflow ↓ĐÂY KHÔNG PHẢI LAB · ĐÂY LÀ TARGET THẬT
Roundcube không phải lab đồ chơi - đang bị 7 nhóm APT khai thác mỗi ngày
Bạn không học 1 CVE rời rạc. Bạn audit đúng codebase mà APT28, Winter Vivern, UNC1151, CamoFei đang khai thác - để đọc mail chính phủ, đánh cắp credential, cắm forwarding rule, và leo lên RCE.
LIVE ROUNDCUBE THREAT MAP
2021 → 2026 CISA KEV escalation
CISA KEV signal
11 KEV
11
11 CVE
XSS / render email
7
RCE / deserialization
2
SQL injection
1
File disclosure
1
Nguồn: CISA KEV catalog / cisagov kev-data · catalogVersion 2026.05.22.
130K+
máy chủ Roundcube
còn chạy trên Internet
80+
cơ quan EU
bị APT28 đọc trộm email
84K
cPanel public
bị quét sau khi PoC ra
7+
nhóm APT
đã weaponize 2023→2026
Origin · US
Mỹ (cảnh báo phòng thủ)
2021 - 2026
8 ĐỢT CẢNH BÁO · 11 LỖ HỔNG
CISA KEV
FCEB Alert
CISA (cơ quan an ninh mạng liên bang Mỹ) đã đưa Roundcube vào danh mục KEV - các lỗ hổng có bằng chứng đang bị khai thác trong thực tế - qua 8 đợt cảnh báo từ 2021-2026, xác nhận 11 lỗ hổng bị tin tặc khai thác. Đặc điểm chung: hộp thư là bề mặt tấn công - qua email, tệp đính kèm, ảnh SVG và đường link văn bản; trong đó 7/11 lỗ hổng thuộc nhóm XSS (chèn mã độc chạy trên trình duyệt nạn nhân).
HOVER lên dấu chấm để xem chi tiết
6 chiến dịch · 11 quốc gia · 11 KEV CVE
TARGET = VICTIM
AI assistant 24/7
Gặp Susu - trợ lý AI học cùng bạn 24/7
Susu được huấn luyện trên chính giáo trình, writeup và kho kiến thức của CyberJutsu.
AI giúp bạn đi nhanh hơn. Workflow của khoá học giúp bạn đi đúng hướng.
Bạn debug trong môi trường y hệt production
Chạy được code chỉ là bước đầu - đọc được luồng logic mới truy ra CVE.
Đi qua codebase trăm nghìn dòng với tấm bản đồ trong tay 🗺️
VSCode Extension độc đáo giúp bạn không còn đọc code như đoán mò, thấy rõ từng mạch logic.
Structured Learning
Tổng hợp theo lộ trình 1DAY, dễ đọc và dễ áp dụng.
Deep Traceability
Trace patch diff, commit và root cause một cách hệ thống.
Bug Class Mapping
Map từng CVE vào bug class để hiểu bản chất nhanh hơn.
VSCode Extension
CodeTours + breakpoint stack tích hợp ngay trong editor.
NETWORK TOPOLOGY · DOCKER BRIDGE 172.18.0.0/16
8
containers
229K
LOC source
6
protocols
40+
public CVEs
Cùng stack mà cPanel, Plesk, GoDaddy ship cho 3 triệu deployment.
Web layer
Mail transport
Security scan
Storage
Lên đời từ Pentester thành CVE Researcher
Năng lực
Pentester
Researcher
Tìm bug trên 1 target cụ thể
Đọc patch diff, trace root cause
Áp dụng pattern bug sang nhiều target
Viết CVE writeup + advisory chuẩn researcher
Code reading + debugger workflow
Variant thinking + bypass hypothesis
CVE / advisory mang tên bạn trên CV
Đầu ra khóa học
Bạn cầm gì sau CVE Analysis?
01
Chứng nhận hoàn thành
Chứng nhận tiếng Anh - đính kèm CV, portfolio và LinkedIn để chứng minh kỹ năng code-level audit.
CVE-2025-49113_analysis.md
# Roundcube post-auth RCE
## Patch diff
- $from = $_GET['_from'];
+ sanitize($_GET['_from']);
## Source → Sink
upload.php → session::append() → unserialize()
## Root cause
_from control session-handler path → PEAR_Crypt_GPG_Engine → proc_open() = RCE.
02
Root cause report
Writeup theo phong cách researcher: patch diff, source-to-sink, root cause và exploit chain - minh chứng cụ thể cho cách bạn phân tích lỗ hổng ở mức source code.
03
Tiềm năng tìm CVE của bạn
Hiểu đủ sâu để biết mình đang tìm gì trong codebase - từ đó cơ hội tìm ra CVE thật không còn là may mắn.
04
Bộ quà học viên
Bộ quà tặng đi kèm dành riêng cho học viên CyberJutsu.
Chọn gói học của bạn.
Basic
CVE
Đọc được CVE
Đọc codebase lớn theo hướng source-to-sink, khoanh vùng patch diff và tái hiện 10 CVE đầu tiên.
10 CVE Roundcube có hướng dẫn
Self-pace video + lab
Discord community
Standard
CVE
Tự tìm được CVE
Tự diff patch, trace root cause và viết PoC cho cả family CVE RoundCube: XSS, SQLi, command injection.
Mọi quyền lợi Basic
20 CVE - full Roundcube family
1 CVE Analysis Report cuối khoá
Premium · Tier
CVE
Có CVE đầu mang tên mình
Case đa nền tảng (Zabbix, Jenkins, InvokeAI...), viết fuzzing harness và bug bounty, cùng AI Assistant CyberJutsu.
Mọi quyền lợi Standard + 9 CVE đa nền tảng
AI Assistant 24/7 - kho kiến thức CyberJutsu
Career mentor + interview prep (overseas)
Bug class thinking
Mỗi CVE thuộc
một bug family.
Học 1 CVE = hiểu cả họ bug. Đây là cách 1 researcher săn được hàng chục CVE trên cùng một target list không phải scanner chạy nhanh hơn.
CÁC NỘI DUNG HỌC
NGÂN SÁCH ĐẦU TƯ BẢN THÂN
Super PremiumNEW
Đào tạo 1-1 độc quyền cho người muốn đột phá trong an ninh mạng
VND
40.000.000
VND
30.000.000
Ưu đãi kết thúc ngày 30/6/2026
Bao gồm tất cả Premium và thêm:
Mentor 1-1 với chuyên gia an ninh mạng (8 buổi)
Lớp học offline với số lượng học viên giới hạn (4-8 người)
Được đánh giá cá nhân và thiết kế lộ trình riêng
Ưu tiên tham gia các sự kiện độc quyền của CyberJutsu
Tất cả tính năng của gói Premium
*Số lượng giới hạn chỉ 8 học viên mỗi khóa
Basic
VND
8,991,000
Bao gồm:
WEB 101 (10 modules, 20h)
10 modules, 40 labs thực hành
Tài liệu + Sticker + CyberCard + Lanyard
Discord support trọn đời
Game Blackbox & Whitebox
Học trực tuyến + Game (2 tuần/lần)
Chỉ từ
749,250đ/tháng
Standard
VND
15,291,000
Bao gồm tất cả Basic và thêm:
WEB 102 (12 modules, 26h)
22 modules, 90+ labs
Game Blackbox & Whitebox + Bug Bounty
Chứng nhận Web Penetration Cyberjutsu
Chỉ từ
1,274,250đ/tháng
PremiumLựa chọn hàng đầu
VND
20,691,000
Bao gồm tất cả Standard và thêm:
WEB 103 (10 modules, 22h)
32 modules, 110+ labs
Tools Collection + 3 case study nâng cao
Quà tặng (Notebook, Mousepad)
Hỗ trợ giới thiệu việc làm
Video học thử Exploit 101 (8h) ✨
Chỉ từ
1,724,250đ/tháng
Basic | Standard | Premium | |
|---|---|---|---|
| Số lượng CVE phân tích | 10 | 20 | 27+5 |
| CVE Analysis (Thời lượng: 25 giờ) | |||
| Sticker + CyberCard | |||
| Private discord/forum support trọn đời | |||
| CVE Hunter (Thời lượng: 20 giờ) | |||
| Thi và đạt chứng nhận CyberJutsu | |||
| AI Assistant | 3 tháng | 6 tháng | |
| CVE Researcher (Thời lượng: 20 giờ) | |||
| Special gift (gối tựa lưng, gối kê cổ, CVE Collector Card) | |||
| Thời hạn truy cập Videos | Trọn đời | Trọn đời | Trọn đời |
NGÂN SÁCH GÓI HỌC | 9,990,000 8,991,000VNĐ | 16,990,000 15,291,000VNĐ | 22,990,000 20,691,000VNĐ |
Xem bảng giá trên máy tính để có trải nghiệm tốt nhất.
Chương trình Ưu đãi Back to school 10% trước ngày 30/06/2026
Học viên có thể nâng cấp lên các gói học cao hơn vào bất kì lúc nào trong khi khóa học vẫn đang diễn ra(xem tại đây)
Giá trên chỉ áp dụng cho sinh viên, kỹ sư Việt Nam. Kỹ sư nước ngoài hoặc Enterprise vui lòng liên hệ riêng.
Trước & sau khóa học
Cùng một mê cung - khác nhau ở phương pháp
Sức mạnh không đến từ AI quét hàng loạt, mà đến từ workflow của khóa học.
ĐỘI NGŨ GIẢNG VIÊN
Sở hữu 14/18 OffSec certificates
Nguyễn Mạnh Luật
Co-Founder, CEO, Senior Instructor
HỒ SƠ NĂNG LỰC
OFFSEC BADGES
- Chứng chỉ quốc tế (OSID: 57175250): OSCE3, OSCP+, OSWP, OSDA, OSIR, OSTH, OSWA,..
- Cựu kỹ sư Bảo mật Phần mềm ở Trung tâm Ứng cứu sự cố bảo mật Microsoft (MSRC) tại Cheltenham, Anh Quốc
- Cựu nghiên cứu viên bảo mật máy tính chuyên sâu, Pro CTF player tại Tencent Thượng Hải, Trung Quốc
- Quán quân cuộc thi Cyber SEA Game 2015 (Indonesia)
- Cử nhân Khoa học Máy tính trường Đại học Công nghệ Thông tin – Đại học Quốc gia TP.HCM (UIT)
- Thành tích tham gia Capture The Flag (CTF)
- Founder team CTF: MeePwn và pwnPHOfun
- Top 11 Google CTF Quals 2020
- Top 9 Final Google CTF 2017 (Thụy Sĩ)
- Top 3 Final Defcon CTF 2017 (Hoa Kỳ)
- Thành viên trong Ban tổ chức Tencent CTF 2017/2018 (Trung Quốc)
- Tham gia Chung kết CTF ở nhiều nơi trên thế giới: HITCON CTF 2019 (Đài Loan), HITCON CTF 2017 (Đài Loan), HITCON CTF 2016 (Đài Loan), CodeGate CTF 2016 (Hàn Quốc), SECCON CTF 2015 (Nhật Bản), Secuinside CTF 2014 (Hàn Quốc), HackInTheBox CTF 2014 (Malaysia), HackInTheBox CTF 2013 (Malaysia), Secuinside CTF 2013 (Hàn Quốc)
THÀNH TÍCH
Có sẵn ở tất cả các gói học
Sổ tay Notion
Tất cả các gói học đều được trang bị sổ tay Notion giúp bạn theo dõi và hoàn thành mọi hoạt động trong khóa học một cách thuận tiện.
GIÁ TRỊ TỪ KHÓA HỌC
🎯 Thực Hành Phân Tích Chuyên Sâu
- Tự tay phân tích và tái tạo lại các CVE nổi tiếng từ A-Z
- Phân tích chiến dịch tấn công của Winter Vivern nhắm vào chính phủ châu Âu
- Thực hành trực tiếp quy trình phân tích mã nguồn chuyên nghiệp
- Áp dụng framework phân tích 1day vào các case study thực tế
- Tự xây dựng và kiểm thử exploit cho từng lỗ hổng
💰 Con Đường Bug Bounty
- Từ phân tích 1day đến tìm 0day mới
- Pattern recognition để phát hiện bug tương tự trong các sản phẩm khác
- Phương pháp tìm ra các bounty vendors bị lỗi RoundCube
- Khả năng monetize từ nghiên cứu bảo mật
💡 Hands-on Experience
- Workshop phục dựng lại các 1day đã gây chấn động thế giới
- Tự setup môi trường và debug code như researcher chuyên nghiệp
- Thực hành trực tiếp các kỹ thuật bypass protection mechanism
- Tự tay viết PoC (Proof of Concept) cho mỗi lỗ hổng
🛠️ Kỹ Năng Chuyên Sâu
- Xây dựng các lab môi trường để tái tạo lỗ hổng
- Thực hành phân tích patch và tìm ra root cause
- Trực tiếp debug và trace code để hiểu sâu về lỗ hổng
- Tự viết báo cáo phân tích chuyên nghiệp
- Phân tích kỹ thuật tấn công của các nhóm APT như Winter Vivern (TA473)
🎖️ Giá Trị Thực Tiễn
- Case study từ các vụ tấn công vào cơ quan chính phủ và tổ chức lớn
- Các lỗ hổng đã có thể ảnh hưởng hơn 130,000 máy chủ Roundcube đang hoạt động
👥 Mentorship & Support
- Được hướng dẫn trực tiếp bởi security researcher giàu kinh nghiệm
- Review code và exploit cùng mentor
- Tham gia thảo luận và chia sẻ kinh nghiệm trong cộng đồng
- Nhận feedback chi tiết cho từng bài thực hành
YÊU CẦU ĐẦU VÀO KHI THAM GIA KHÓA HỌC
(Vui lòng liên hệ fanpage, để được cung cấp khảo sát đầu vào và roadmap chuẩn bị kiến thức)
Lập trình: Hiểu biết về cấu trúc dữ liệu và giải thuật, biết debug, hiểu lập trình hướng đối tượng
Hiểu biết về ứng dụng Web (HTTP/HTTPS, HTML/CSS/JS)
Sử dụng được MySQL/SQL cơ bản và hiểu cấu trúc database web app
Thành thạo môi trường phát triển: VS Code
Kiến thức lỗi bảo mật căn bản (SQL Injection, Command Injection, XSS,...)
TƯ VẤN KHÓA HỌC MIỄN PHÍ
Địa chỉ
Số điện thoại
+(84) 906 6224 16
Youtube
GIẢI ĐÁP CÁC CÂU HỎI (FAQ)
Nghe nói nghiên cứu CVE đang hot, nhưng tôi vẫn chưa hiểu rõ về xu hướng này. Tại sao tôi nên quan tâm đến nó?
Tôi thấy có nhiều khóa học về bảo mật, nhưng sao phải chọn khóa CVE Analysis?
Tôi đã từng thử tự học phân tích code nhưng cảm thấy rất lạc lối. Khóa học giải quyết vấn đề này thế nào?
Học phí có được chia giai đoạn không? Tôi có được chuyển sang gói học khác trong khi đang diễn ra không?
Tôi có nhận được bất kỳ chứng nhận nào sau khi hoàn thành khóa học không?
Liệu tôi có bị bỏ lại nếu không theo kịp?
Có phải cứ học CVE Analysis là sẽ tìm được bug và kiếm được tiền từ Bug Bounty?
Khóa học có giúp tôi tự tin submit CVE không?
Kỹ năng phân tích CVE khác gì so với black box pentesting thông thường?
Tại sao giá khóa học lại cao hơn các khóa học bảo mật thông thường?
Career path sau khóa học này sẽ như thế nào?
ROI (Return on Investment) của khóa học này như thế nào?
Hình thức học của khoá là gì?
Trusted by leading organizations
Enterprise Solutions
Chương trình đào tạo Cybersecurity chuyên sâu, được tin dùng bởi các doanh nghiệp và tổ chức hàng đầu.
Custom Training
Lộ trình được thiết kế riêng cho doanh nghiệp
Simulation Lab
CyberJutsu Range môi trường thực chiến
Assessment
Đánh giá năng lực đầu vào và đầu ra