Module 1: Tấn công vào trang web và các đặc điểm của chúng — Các mối đe dọa đối với ứng dụng web và phương thức tấn công

• Kiến thức cơ bản về HTTP
• Các phương thức tấn công vào ứng dụng web

Module 2: Thực hiện kiểm tra lỗ hổng (Vulnerability Assessment)

• Quy trình thực hiện kiểm tra lỗ hổng ứng dụng web
• Phương pháp kiểm tra tự động và thủ công
• Điểm mạnh và điểm yếu của các công cụ chẩn đoán tự động
• Cấu hình công cụ chẩn đoán cần lưu ý
• Xác minh kết quả chẩn đoán
• Tạo danh sách kiểm tra (test cases)
• Phương pháp chẩn đoán và tiêu chí đánh giá có/không có lỗ hổng
• Cách chọn đối tượng kiểm tra cho kiểm tra lỗ hổng
• Soạn thảo báo cáo
• Vai trò của kiểm tra lỗ hổng trong hoạt động của các công ty chẩn đoán

Module 3: Thực hành chẩn đoán lỗ hổng

• Cài đặt công cụ chẩn đoán
• Cách sử dụng công cụ kiểm tra tự động
• Cách sử dụng công cụ hỗ trợ kiểm tra thủ công
• Phương pháp kiểm tra tương ứng cho từng loại lỗ hổng
• Bài tập mô phỏng công việc kiểm tra thực tế