Tổng quan module Phương pháp luận Săn Bug Hiện đại

TL;DR: Săn tìm lỗ hổng bảo mật trong các ứng dụng thực tế ngày nay không bắt đầu bằng việc quét ngẫu nhiên một công cụ tự động, mà bắt đầu từ phương pháp luận trinh sát (Reconnaissance) bài bản và khả năng đọc hiểu mã nguồn. Khi các tổ chức áp dụng microservices và kiến trúc frontend SPA/Next.js phức tạp, bề mặt tấn công đã chuyển dịch mạnh mẽ: hàng trăm endpoint API nội bộ, tham số debug và cả secret keys đang nằm lộ thiên trong các file JavaScript bundle đã bị nén. Module này trang bị cho bạn tư duy mở rộng phạm vi (Scope Expansion), kỹ thuật mổ xẻ mã nguồn client-side và phương pháp Target Heatmapping để định vị chính xác nơi có xác suất lỗi cao nhất.

1. Mục tiêu học tập

Sau khi hoàn thành module này, bạn sẽ có thể:

• Design chiến lược trinh sát diện rộng (Scope Expansion) và vượt qua tầng CDN/WAF để tìm origin server.
• Analyze file JavaScript bundle đã minify để trích xuất hidden API routes, parameters và secret keys.
• Diagnose các vùng chức năng có xác suất lỗ hổng cao nhất thông qua phương pháp Target Heatmapping.
• Apply quy trình trinh sát toàn diện và phát hiện lỗ hổng logic từ mã nguồn client-side trong mini-challenge.

2. Bản đồ lộ trình học tập

Lộ trình được thiết kế theo nguyên tắc nâng dần mức độ tự chủ (Fading Scaffolding):

3. Kiến thức cần có trước khi bắt đầu

Để tiếp thu trọn vẹn kiến thức trong module này, bạn nên nắm vững:

• Kiến thức cơ bản về mô hình Web Security và Burp Suite (xem Web Security Foundations).
• Các lỗ hổng ứng dụng và API cốt lõi như SQLi, SSRF, BOLA (xem Web & API Exploitation).

Bài tiếp theo: Asset Discovery & Kỹ thuật Mở rộng Phạm vi (Scope Expansion)