Xin idea làm bài tập lớn ATTT

[Vuhaidt]

em chào mn ạ, e hiện đang làm bài tập lớn về phân tích & tìm lỗ hổng bảo mật phần mềm, đề bài là tìm hiểu các thông tin về lỗ hổng đó, có thể viết code minh họa.Em thì chưa nghĩ ra được idea nào hết, nên e lên đây để xin ý kiến của mn là nên làm về chủ đề nào ạ, kiến thức e mới có c/c++ , java, front end thôi ạ

 

bạn có thể đọc writeup các bài CTF của pwn về khai thác lỗi phần mềm như lỗi bof (tràn bộ đệm), bạn có thể đọc từ sách cơ bản Tiếng Việt như Nghệ Thuật tận dụng lỗi phần mềm

 

E có thể tham khảo bài CTF như bạn ởtrên.
Có rất nhiều đề tài:
- xây dựng các lỗ hỗng về web, application. cái này thì following theo owasp top 10 thì hơn hoặc khó hơn chút nữa thì những lỗ hỗng hiện nay đang phổ biến.
- Hoặc có thể tham khảo những CVE có độ rủi ro cao. Sau đó có thể tự set up 1 lab tương tự vậy.
ngoài ra thì còn nhiều đề tài nữa....