Đánh giá & Kiểm thử bảo mật

1. Lý thuyết cốt lõi / Core theory

1.1. Các loại đánh giá bảo mật (Security assessment types)

1.2. Penetration Testing Methodology (PTES · OWASP · NIST 800-115)

Pentest theo PTES (Penetration Testing Execution Standard) gồm 7 giai đoạn:

1. Pre-engagement: Định nghĩa scope, Rules of Engagement (RoE), legal authorization (written permission!), emergency contacts, NDA. Không có giai đoạn này → pentest là tội phạm.
2. Intelligence Gathering (Recon): Passive (OSINT: WHOIS, LinkedIn, Shodan, Google dorks) và Active (DNS enum, network scanning trong scope). Mục tiêu: hiểu attack surface trước khi chạm vào target.
3. Threat Modeling: Identify attack vectors, threat actors, và prioritize targets dựa trên business value.
4. Vulnerability Analysis: Scan (Nessus/OpenVAS) + manual analysis. Map findings to CVEs và CVSS scores.
5. Exploitation: Verify vulnerabilities bằng cách exploit (trong scope). Mục tiêu: đạt access, không phải phá hoại. Document mọi step.
6. Post-Exploitation: Privilege escalation, lateral movement, persistence (để demo impact). Nếu mục tiêu là data exfil → extract sample (không phải toàn bộ data).
7. Reporting: Executive summary (business impact, risk rating) + Technical details (vuln, PoC, remediation steps). Cleanup artifacts sau test.

1.3. OWASP Top 10 (2021) (Web application vulnerabilities)

1.4. Code Review & Testing Types (SAST · DAST · IAST · RASP)

• SAST (Static Application Security Testing): Phân tích source code mà không chạy app. Tools: Semgrep, SonarQube, Checkmarx, Fortify. Tích hợp vào IDE (shift left) và CI pipeline. False positive rate cao — cần tuning.
• DAST (Dynamic Application Security Testing): Test app đang chạy — gửi malformed input, observe response. Tools: OWASP ZAP, Burp Suite, Nikto. Không cần source code — phù hợp black-box test. Miss business logic flaws.
• IAST (Interactive AST): Agent trong app runtime — monitor từ bên trong trong khi test chạy. Kết hợp coverage của SAST + accuracy của DAST. Tools: Contrast Security, Seeker. Overhead nhẹ.
• RASP (Runtime Application Self-Protection): Agent trong production — monitor và block attacks real-time. Không phải testing tool — là security control. Giống "WAF từ bên trong app".

1.5. Continuous Security Testing & DevSecOps (Fuzzing, pipeline integration)

DevSecOps tích hợp security vào mọi stage của CI/CD pipeline:

• Pre-commit: Git hooks chạy secret scanning (git-secrets, truffleHog), SAST lightweight (Semgrep).
• Build: SCA (Software Composition Analysis) — scan dependencies (Snyk, OWASP Dependency-Check). Container image scanning (Trivy, Clair).
• Test: DAST automated (ZAP in CI mode), IAST during integration testing. Fuzzing (AFL, libFuzzer) cho protocol parsers và file parsers.
• Deploy: Infrastructure-as-Code scanning (tfsec cho Terraform, checkov), Kubernetes security policies (OPA Gatekeeper).
• Production: RASP, WAF, runtime threat detection. Periodic penetration testing (annual minimum, per PCI-DSS).

2. Bài thực hành / Hands-on labs

Lab 1 — Windows Privilege Escalation Check (PowerShell — Lab VM Only)

OS: Windows 11 Lab VM (authorized) · Tool: PowerShell 7

# === WINDOWS SECURITY ASSESSMENT (LAB ONLY) ===
# Run on authorized lab VMs only

Write-Host "=== 1. Missing Security Patches ===" -ForegroundColor Cyan
Get-HotFix | Sort-Object InstalledOn -Descending |
    Select-Object -First 10 HotFixID, Description, InstalledOn |
    Format-Table -AutoSize

Write-Host "`n=== 2. Enabled Optional Features (attack surface) ===" -ForegroundColor Cyan
Get-WindowsOptionalFeature -Online |
    Where-Object { $_.State -eq "Enabled" } |
    Where-Object { $_.FeatureName -match "Telnet|TFTP|SMB1|RDS|RemoteDesktop" } |
    Select-Object FeatureName, State | Format-Table -AutoSize

Write-Host "`n=== 3. Services running as SYSTEM (high-risk) ===" -ForegroundColor Cyan
Get-WmiObject Win32_Service |
    Where-Object { $_.StartName -in @("LocalSystem","NT AUTHORITY\SYSTEM") -and $_.State -eq "Running" } |
    Select-Object Name, DisplayName, PathName |
    Where-Object { $_.PathName -notlike "*system32*" -and $_.PathName -notlike "*SysWOW64*" } |
    Format-Table -AutoSize

Write-Host "`n=== 4. Unquoted Service Paths (privilege escalation vector) ===" -ForegroundColor Cyan
Get-WmiObject Win32_Service |
    Where-Object { $_.PathName -notlike '"*' -and $_.PathName -like '* *' } |
    Select-Object Name, PathName | Format-Table -AutoSize

Write-Host "`n=== 5. PrivescCheck (if available — lab use only) ===" -ForegroundColor Cyan
if (Test-Path ".\PrivescCheck.ps1") {
    Write-Host "Loading PrivescCheck..." -ForegroundColor Yellow
    . .\PrivescCheck.ps1
    Invoke-PrivescCheck -Extended | Select-Object -First 20
} else {
    Write-Host "Download: https://github.com/itm4n/PrivescCheck (for authorized lab use)" -ForegroundColor Gray
}

Write-Host "`n=== 6. AlwaysInstallElevated (MSI privilege escalation) ===" -ForegroundColor Cyan
$hklm = Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows\Installer" -EA SilentlyContinue
$hkcu = Get-ItemProperty "HKCU:\SOFTWARE\Policies\Microsoft\Windows\Installer" -EA SilentlyContinue
if ($hklm.AlwaysInstallElevated -eq 1 -and $hkcu.AlwaysInstallElevated -eq 1) {
    Write-Host "[VULN] AlwaysInstallElevated is ENABLED - privilege escalation possible!" -ForegroundColor Red
} else {
    Write-Host "[OK] AlwaysInstallElevated not enabled" -ForegroundColor Green
}

Lab 2 — Recon & Web Scanning (Lab Network Only — Kali Linux)

OS: Kali Linux · Tool: nmap · Nikto · theHarvester (lab network/authorized target only)

#!/bin/bash
# === PENTEST RECON & SCANNING (AUTHORIZED LAB ONLY) ===
# Replace 192.168.56.0/24 with your lab network range

LAB_NETWORK="192.168.56.0/24"
TARGET_IP="192.168.56.10"   # Metasploitable or authorized target
TARGET_DOMAIN="targetdomain.com"  # Replace with authorized domain

echo "=== PHASE 1: PASSIVE RECON ==="
echo "--- WHOIS ---"
whois $TARGET_DOMAIN 2>/dev/null | grep -E "Registrant|Admin|Tech|Emails|Name Server" | head -15

echo -e "\n--- DNS Enumeration ---"
dig +short $TARGET_DOMAIN MX
dig +short $TARGET_DOMAIN NS
dig +short $TARGET_DOMAIN TXT

echo -e "\n--- OSINT: theHarvester (passive) ---"
theHarvester -d $TARGET_DOMAIN -b google -l 50 2>/dev/null | \
    grep -E "@|Host:|IP:" | head -20

echo -e "\n=== PHASE 2: NETWORK SCANNING (lab only) ==="
echo "--- Host Discovery ---"
nmap -sn $LAB_NETWORK -oG - 2>/dev/null | grep "Up" | awk '{print $2}'

echo -e "\n--- Service Version Scan ---"
nmap -sV -sC --open -T4 $TARGET_IP -oN /tmp/nmap-scan.txt 2>/dev/null
cat /tmp/nmap-scan.txt | grep -E "open|OS:|Service"

echo -e "\n=== PHASE 3: WEB APPLICATION SCANNING ==="
echo "--- Nikto Web Scanner ---"
nikto -h http://$TARGET_IP -maxtime 120 -output /tmp/nikto-report.txt 2>/dev/null
grep -E "OSVDB|CVE|\+ " /tmp/nikto-report.txt | head -20

echo -e "\n=== PHASE 4: VULNERABILITY IDENTIFICATION ==="
echo "--- Nmap Vuln Scripts ---"
nmap --script=vuln --script-args=unsafe=1 -p 80,443,22,21,3389 $TARGET_IP 2>/dev/null | \
    grep -E "VULNERABLE|CVE|State" | head -20

3. Tình huống doanh nghiệp / Enterprise scenario

4. Tự kiểm tra / CISSP-style knowledge check

1. Tester thực hiện penetration test và phát hiện vulnerability nghiêm trọng ngoài scope đã được approve. Theo phương pháp luận và đạo đức nghề nghiệp, bước tiếp theo là gì?
2. CISO yêu cầu "penetration test toàn bộ hệ thống" nhưng không cung cấp Rules of Engagement và không có written authorization. Là security manager, bạn xử lý như thế nào?
3. OWASP Top 10 A01 "Broken Access Control" — mô tả 2 ví dụ tấn công cụ thể và control tương ứng từ góc nhìn developer và security manager.
4. Công ty bạn có 5 developers và cần security testing. Không có budget cho full pentest. Mô tả minimal viable security testing program với SAST + DAST + SCA, ước tính ROI.
5. DAST tìm thấy SQL injection trong staging. SAST không tìm thấy cùng bug này. Giải thích tại sao và điều này nói gì về cần thiết phải dùng nhiều testing types?
6. Fuzzing phù hợp nhất cho loại vulnerabilities nào? Cho ví dụ loại phần mềm mà fuzzing đặc biệt hiệu quả và lý do.