javascript:alert(1)//\";alert(1);<!--jaVasCript:/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//--><FRAME SRC="javascript:alert(1);"></textarea></style></iframe></noscript></noembed></template></option></select></script><img src=x onerror=alert(1)></title><script>alert(1)</script><img src=0 onerror=alert(1)><img src=x:x onerror=alert(1)> alert(1)// Referrer-Policy: strict-origin-when-cross-origin X-Request-Uuid: 4c0ec92a5766c3a961432c27ae96e0ae X-User-Id: 234815448 Cache-Control: private, no-store Pragma: no-cache X-Bench-Route: profile/delete_my_uploads Etag: W/"c955e57777ec0d73639dca6748560d00" X-Request-Id: 4c0ec92a5766c3a961432c27ae96e0ae X-Runtime: 0.029291 X-Envoy-Upstream-Service-Time: 34 P3p: CP="OTI DSP COR CUR ADM DEV PSD IVD CONo OUR IND" X-Content-Type-Options: nosniff Accept-Ranges: bytes Date: Mon, 20 Nov 2023 21:43:58 GMT Via: 1.1 varnish X-Served-By: cache-qpg1243-QPG X-Cache: MISS X-Cache-Hits: 0 X-Timer: S1700516638.319964,VS0,VE298 Vary: Accept Strict-Transport-Security: max-age=63072000; includeSubDomains; preload Alt-Svc: h3=":443";ma=86400,h3-29=":443";ma=86400,h3-27=":443";ma=86400 {"success":true}

1. BAN CƠ YẾU CHÍNH PHỦ
HỌC VIỆN KỸ THUẬT MẬT MÃ
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
HỌC PHẦN
BÀI THỰC HÀNH
Information Gathering
(Phiên bản: 1.0)
Hà Nội, 2023

2. Mục Lục
1. Mục tiêu thực hiện.........................................................................................................1
2. Các nhiệm vụ cần thực hiện .........................................................................................1
Nhiệm vụ 1. Sử dụng google dork......................................................................................1
Nhiệm vụ 2. Sử dụng các trang web online.........................................................................7
Nhiệm vụ 3. Sử dụng công cụ hỗ trợ bán tự động.............................................................12
Nhiệm vụ 4. Sử dụng công cụ hỗ trợ tự động Maltego.....................................................15
3. Đánh giá bài thực hành...............................................................................................16

3. 1
1. Mục tiêu thực hiện
 ACTVN.EDU.VN
2. Các nhiệm vụ cần thực hiện
Nhiệm vụ 1. Sử dụng google dork.
Bước 1: Dùng toán tử site tìm kiếm các địa chỉ thuộc mục tiêu.

4. 2
Bước 2: Sử dụng toán tử related tìm kiếm các địa chỉ liên quan đến mục tiêu.

5. 3
Bước 3: Kết hợp toán tử site và filestyle để tìm các tài liệu liên quan đến mục tiêu.

6. 4
Bước 4: Kết hợp toán tử site và inurl.

7. 5
Bước 5: Sử dụng toán tử intext để tìm kiếm đoạn văn bản có sử dụng địa chỉ của mục tiêu.
Bên cạnh đó ta còn có các toán tử để hỗ trợ trong việc tìm kiếm thông tin với google dork
ở trong bảng cheatsheet sau.

8. 6

9. 7
Nhiệm vụ 2. Sử dụng các trang web online.
Sử dụng https://www.shodan.io hoặc https://sitereport.netcraft.com/
Bước 1: Sử dụng https://sitereport.netcraft.com để tìm kiếm thông tin.

10. 8
Dùng https://nmap.online/ để xem cổng và dịch vụ đang mở:
https://nmap.online/es/result/ce2218b42b347251a25315b4b15eba6f908b0c6e/actvneduvn
4
https://sitereport.netcraft.com/?url=https://actvn.edu.vn#ssl_table
 Trang web liệt kê đầy đủ thông tin từ: các cổng đang mở, dich vụ, ip, web cve, …

11. 9
Bước 2: Truy cập vào whois.net.vn để kiểm tra tên miền.
Bước 3: Truy cập vào http://web.archive.org/ để xem thông tin thay đổi của trang web qua
từng năm.
 Giao diện trang web năm 2009 (Do trình duyệt bây giờ không hỗ trợ flash player sau
năm 2020 nên các trang web trước năm 2020 sẽ có thể không hiển thị. )

12. 10
 Giao diện trang web năm 2023.

13. 11

14. 12
Nhiệm vụ 3. Sử dụng công cụ hỗ trợ bán tự động.
Bước 1: Sử dụng go-buster hoặc fireoxbuster để tìm kiếm đường dẫn ẩn, file ẩn.

15. 13
Trong đó:
 gobuster dir: chế độ tìm kiếm đường dẫn
 -u <target>: URL của mục tiêu
 -w <directory>: đường dẫn đến thư mục từ điển.
Sau khi chạy xong ta có thể thấy được những đường dẫn có thể truy cập vào.

16. 14
Bước 2: Sử dụng amass hoặc subfinder để tiến hành tìm kiếm subdomain.
Bước 3: Sử dụng Ns-lookup để kiểm tra địa chỉ ip của mục tiêu.

17. 15
Nhiệm vụ 4. Sử dụng công cụ hỗ trợ tự động Maltego.
Phân tích kết quả trả về.
Kết quả trả về là các:
 Địa chỉ URL, IP liên quan đến mục tiêu.
 Các email liên quan.
 Các liên kết khác từ mục tiêu.

18. 16
3. Đánh giá bài thực hành
STT Nội dung thực hiện Điểm Cách kiểm tra
1 2 Căn cứ báo cáo
2 2 Căn cứ báo cáo
3 3 Căn cứ báo cáo
4 2 Căn cứ báo cáo
5 1 Căn cứ báo cáo
Tổng điểm 10