Thu thập, phân tích tấn công ứng dụng Web

[ThuyThaoLynk]

Em đang tìm hiểu về vấn đề: thu thập, phân tích tấn công ứng dụng Web. để có thể demo được thì e phải tiến hành như thế nào? cái trên hệ điều hành gì? công cụ gì để thực hành thu thập, phân tích ạ?

 

Bạn tham khảo một số link sau:
https://whitehat.vn/threads/tuong-t...“dieu-tra-va-xu-ly-website-bi-tan-cong”.7011/
https://whitehat.vn/threads/dau-hieu-website-bi-tan-cong-va-cach-xu-ly.8366/
https://whitehat.vn/threads/forensic-4-log-mining.2109/
https://whitehat.vn/threads/tong-hop-nhung-website-de-thuc-hanh-khai-thac-lo-hong-web.9344/

 

Cách đơn giản nhất là:

1. Công cụ cần có

• Windows/Linux (tốt hơn là dùng Linux)
• Cài LAMP
• Cài Mod_Security
• Cài DVWA

2. Cách thực hiện
Trong DVWA có đủ loại lỗ hổng web, bạn chỉ cần sử dụng vài payload rồi xem log trên Mod_Security. Cách xem log trên Mod_security bạn có thể xem tại đây.

 

Em cảm ơn các anh nhiều ạ!