Chuyên viên Kiểm thử tấn công mạng (Redteam)

# Lộ Trình Ôn Tập & Chuẩn Bị — 2 Tuần Intensive ## Giai Đoạn 1: Nền Tảng Kiến Thức (Ngày 1-3) ### Tài Liệu Bắt Buộc ``` 📚 OWASP Top 10 (2021) └── Đọc + lab thực hành: PortSwigger Web Academy 📚 CWE Top 25 └── Hiểu 25 lỗ hổng nghiêm trọng nhất 📚 MITRE ATT&CK Framework └── Đi theo từng technique, thực hành trên lab 📚 PTES (Penetration Testing Execution Standard) └── Nắm vững quy trình pentest chuẩn ``` ### Kiến thức cần ôn lại - [ ] TCP/IP networking (DNS, HTTP, SMB, LDAP) - [ ] Windows Active Directory architecture - [ ] Linux privilege escalation fundamentals - [ ] Cloud security basics (AWS IAM, S3 bucket misconfig) --- ## Giai Đoạn 2: Kỹ Năng Tấn Công (Ngày 4-8) ### Web Application Pentest ``` 🔴 SQL Injection ├── Boolean-based, Time-based, Union-based ├── SQLMap advanced usage └── Lab: PortSwigger Academy (SQL Injection lab) 🔴 XSS (Cross-Site Scripting) ├── Reflected, Stored, DOM-based ├── XSS filter bypass techniques └── Lab: Beef framework, XSS game Google 🔴 IDOR, SSRF, CSRF └── Thực hành trên DVWA, WebGoat 🔴 API Security ├── REST API testing ├── JWT attacks (alg none, kid injection) └── Lab: crAPI (Completely Restful API) ``` ### Network & Active Directory ``` 🔴 Information Gathering ├── Nmap (advanced scripts: -sC, -sV, -O) ├── Enum4linux, SMB enumeration └── DNS zone transfer, subdomain enum 🔴 Initial Access ├── Phishing (Gophish setup) ├── Credential spraying, brute force └── Exploit public-facing applications 🔴 Lateral Movement & Privilege Escalation ├── Windows: SeImpersonate, Potato family ├── Linux: SUID, sudo -l, cron jobs └── AD: Pass-the-Hash, Kerberoasting, AS-REP Roasting 🔴 Domain Persistence ├── Golden Ticket, Silver Ticket ├── DCSync attack └── Shadow Credentials ``` ### Hands-on Labs Recommended | Nền tảng | Độ khó | Thời gian | Ghi chú | |---|---|---|---| | **TryHackMe** | Dễ-Trung bình | 2-3 giờ/ngày | Red Team path, AD modules | | **HackTheBox** | Trung bình-Khó | 3-4 giờ/ngày | Active Directory labs | | **PortSwigger Academy** | Trung bình | 1-2 giờ/ngày | Web pentest chuyên sâu | | **Offensive Security Proving Grounds** | Trung bình-Khó | 3 giờ/ngày | Chuẩn OSCP-style | --- ## Giai Đoạn 3: Red Team Operations & Scripting (Ngày 9-12) ### Python Scripting cho Red Team ```python # Sample: Script quét lỗ hổng XSS trên nhiều URL import requests from urllib.parse import urljoin def scan_xss(base_url, payloads): results = [] for payload in payloads: test_url = base_url + f"?q={payload}" response = requests.get(test_url) if payload in response.text: results.append({"url": test_url, "payload": payload}) return results # Cần mở rộng: regex detection, blind XSS, CSRF token handling ``` ### C# cho EDR Bypass (Cơ bản) ```csharp // Process Injection đơn giản - hiểu concept // Thực tế cần obfuscation nâng cao ``` ### Red Team Campaign Design - [ ] Thiết kế attack chain từ recon → initial access → persistence → objective - [ ] Viết Rules of Engagement giả lập - [ ] Tạo phishing template (HTML/CSS) - [ ] Setup C2 infrastructure (Covenant, Metasploit) --- ## Giai Đoạn 4: Ôn Tập & Mock Interview (Ngày 13-14) ### Checklist tự đánh giá - [ ] Tự trả lời được: "Mô tả path từ user thường → Domain Admin" - [ ] Viết được script Python cơ bản trong 10-15 phút - [ ] Explain được cách bypass EDR (AMSI, ETW patch) - [ ] Có 2-3 case study pentest để kể - [ ] Hiểu được OWASP Top 10 + CWE Top 25 ### Tài liệu ôn tập cuối cùng ``` 📕 "The Hacker Playbook 3" — Peter Kim └── Thực tế nhất về Red Team operations 📕 "Red Team Field Manual" — Ben Clark └── Cheatsheet commands cho pentester 📕 "Web Application Hacker's Handbook" — Dafydd Stuttard └── Bib pentest chuyên sâu 📕 YouTube: S4VITC, IppSec, HackerSploit └── Walkthrough HTB machines ``` --- ## Chuẩn Bị Portfolio (CV/Profile) ### Phải có 1. **GitHub repository** — code snippet, tools đã viết, CTF write-ups 2. **CVE/CVSS score** — nếu có (kể cả low/moderate) 3. **HackTheBox/TryHackMe profile** — thứ hạng, badges 4. **Bug Bounty profile** — dù chỉ là low-hanging fruits 5. **Blog/Write-up** — viết về một lỗ hổng đã tìm thấy ### Trình bày CV - Section "Technical Skills" rõ ràng: Tools, Languages, Frameworks - Section "Experience/Projects" với metrics: đã pentest bao nhiêu ứng dụng, phát hiện bao nhiêu lỗi - Section "Certifications" — điểm cộng lớn