Luận văn ThS: Nghiên cứu và xây dựng ứng dụng bảo mật website

1.1 Lí do chọn đề tài

Khi khoa học máy tính và Internet ngày càng phát triển, thì các vấn đề về an ninh mạng và bảo mật ngày càng được chú trọng. Do các hacker luôn tìm cách đột nhập vào các hệ thống máy tính nhằm phá hoại hay trộm cắp các thông tin quan trọng. Đối với mọi hacker dù mũ đen hay mũ trắng thì khi đối mặt với một hệ thống máy tính, họ phải biết hệ thống đó hoạt động như thế nào để từ đó đưa ra những phương pháp tấn công hay phòng thủ một cách hữu hiệu. Các thông tin như các dịch vụ, hệ điều hành, webserver... sẽ chỉ ra cho hacker biết hệ thống hoạt động như thế nào và có những lỗ hổng gì và kỹ thuật quét (scanning) có thể giúp họ có được các thông tin ấy.

1.2 Đối tượng phạm vi nghiên cứu

Đối tượng nghiên cứu: Đề tài tập trung nghiên cứu lý thuyết bảo mật ứng dụng web, các công cụ quét lỗ hổng bảo mật ứng dụng web, 02 công cụ quét lỗ hổng bảo mật là W3AF và Nikto.

Phạm vi nghiên cứu: Đề tài mô tả cách kiểm tra dò tìm lỗ hổng của một ứng dụng web bằng việc sử dụng kết hợp các công cụ W3AF và Nikto. Bộ công cụ tích hợp này có các chức năng chính sau:

• Tích hợp chức năng của hai công cụ.
• Cho phép người dùng dễ dàng tùy chọn các kiểu quét.
• Tổng hợp kết quả, giúp người quản trị dễ dàng tìm ra các lỗ hổng bảo mật.
• Đưa ra các gợi ý sửa lỗi cho người dùng.

Bộ công cụ có thể chạy trên hệ điều hành Windows, cụ thể là Windows 7 với nền tảng .NET Framework 4.0 trở lên.

2. Nội dung

2.1 Lý thuyết về bảo mật ứng dụng web

Giới thiệu về ứng dụng web

• Khái niệm ứng dụng web
• Mô tả hoạt động của một ứng dụng web
• Một số chức năng phổ biến của các ứng dụng web
• Các điểm mạnh của các ứng dụng web
• Vấn đề bảo mật các ứng dụng web
• Các phương pháp kiểm tra an toàn ứng dụng web

Các khái niệm, thuật ngữ liên quan

• Http header
• Session
• Cookie 
• Proxy

Giới thiệu sơ lược về các kỹ thuật tấn công ứng dụng web

• Kiểm soát truy cập web (Web Access Control)
• Chiếm hữu phiên làm việc (Session Mangement)
• Lợi dụng các thiếu sót trong việc kiểm tra dữ liệu nhập hợp lệ (Input validation)
• Để lộ thông tin (Informational)

Thao tác trên tham số truyền

• Thao tác trên url
• Thao tác trên biến ẩn form
• Thao tác trên cookie
• Thao tác trong http header

Chèn mã lệnh thực thi trên trình duyệt nạn nhân (Cross Site Scripting)

• Kỹ thuật tấn công cross site scripting (XSS)
• Phương pháp tấn công XSS

Chèn câu truy vấn SQL Injection

• Khái niệm SQL Injection
• Giới thiệu mô hình cơ sở dữ liệu

Chiếm hữu phiên làm việc (Session Management)

• Tổng quan về Session ID
• Ấn định phiên làm việc 
• Đánh cắp phiên làm việc

Tràn bộ đệm (Buffer Overflow)

• Khái niệm
• Sơ đồ tổ chức của bộ nhớ 
• Một số cách gây tràn bộ đệm qua ứng dụng web
• Các cách phòng chống