HOD402 - Phần 3: Trinh sát và quét lỗ hổng

Người kiểm thử phải nhìn tổ chức bằng con mắt của kẻ tấn công trước. Khâu khó nhất lại nằm ở cuối: đọc kết quả quét, gạt báo động giả, xác nhận lỗ hổng nào thật sự khai thác được, rồi xếp ưu tiên theo điểm nghiêm trọng CVSS cùng giá trị của tài sản. Trước đó là thu thập thụ động, không gửi gói tin nào tới mục tiêu: bản ghi DNS, chứng chỉ công khai, tin tuyển dụng, mã nguồn lỡ đẩy lên kho công khai. Kế đến là quét lỗ hổng có hoặc không kèm thông tin đăng nhập, cân giữa tốc độ, độ ồn và nguy cơ làm đổ một dịch vụ mỏng manh. Mọi lần quét đều phải nằm trong phạm vi đã chốt ở Phần 2, và lỗ hổng xác nhận được là đầu vào cho khai thác mạng ở Phần 5 lẫn ứng dụng ở Phần 6. Người học lập được kế hoạch quét và rút ra danh sách ưu tiên từ một báo cáo quét thô.