Tổng quan module SSRF & Cloud Pivoting

TL;DR: Khi hạ tầng công nghệ chuyển dịch mạnh mẽ lên môi trường điện toán đám mây và kiến trúc microservices, các ranh giới bảo mật mạng truyền thống không còn đủ sức che chở cho các dịch vụ nội bộ. Lỗ hổng Server-Side Request Forgery (SSRF) biến chính các máy chủ web công cộng thành bàn đạp xâm nhập vào mạng nội bộ, mở đường cho kẻ tấn công trích xuất thông tin chứng thực IAM Role từ Instance Metadata Service (169.254.169.254) và chiếm đoạt toàn bộ hạ tầng đám mây. Song song với đó, các lỗ hổng logic cốt lõi trong REST API như Broken Object Level Authorization (BOLA) và Mass Assignment tiếp tục là những điểm yếu bị khai thác nhiều nhất. Module này giúp bạn giải mã bản chất kỹ thuật sâu sắc của các vectơ tấn công này và thiết lập hệ thống phòng vệ đa tầng vững chắc.

1. Mục tiêu học tập

Sau khi hoàn thành module này, bạn sẽ có thể:

• Diagnose sự bất đồng bộ giữa URL parser của ứng dụng và HTTP client dẫn tới Server-Side Request Forgery.
• Explain kỹ thuật DNS Rebinding và cửa sổ thời gian TOCTOU vượt qua các cơ chế kiểm tra IP nội bộ.
• Analyze cơ chế bảo vệ của Cloud Metadata Service (AWS IMDSv1/v2, GCP) và kỹ thuật khai thác SSRF trong môi trường cloud.
• Identify lỗ hổng Broken Object Level Authorization (BOLA) và Mass Assignment trong kiến trúc REST API.

2. Bản đồ lộ trình học tập

Lộ trình được thiết kế bài bản từ lý thuyết cơ chế đến khai thác thực nghiệm độc lập:

3. Kiến thức cần có trước khi bắt đầu

Để tiếp thu trọn vẹn kiến thức trong module này, bạn nên nắm vững:

• Cấu trúc giao thức HTTP và phương thức trao đổi dữ liệu (xem Giải phẫu Web Traffic).
• Cơ chế xác thực và phân quyền qua token (xem Xác thực & Danh tính Hiện đại).

Bài tiếp theo: Bản chất SSRF và bất đồng bộ URL Parser