WHITEHAT ACADEMY V10.1 · MANUAL QA EDITION
Học hacker mũ trắng từ số 0
558 bài tiếng Việt chuyên sâu, gồm 414 scenario lab tương tác + 144 tool chuyên nghiệp + 128 bài tự viết mini-tool + 28-tool CTF toolkit + 8 Business Logic Lab + AI-assisted Bug Bounty Workspace + 105 challenge. Thực hành tích hợp ưu tiên synthetic/local và scope được phép.
0%khóa lý thuyết
43module
558bài chuyên sâu
105challenge
100%local/synthetic
144 tool · Tool Mastery
144 tool chuyên nghiệp theo workflow + 128 bài tự viết mini-tool, có tìm kiếm, evidence, lỗi hay mắc và lời giải mở dần.
Bug Bounty Hunter
8 business-logic lab, request budget, evidence diff/redaction, source/sink review, AI prompt guardrails và report quality gate.
Competition Prep
Checklist 9 track, tool chain, timed rounds 30–120 phút và roadmap tool chuyên nghiệp để luyện theo kiểu đi thi.
28-tool CTF Toolkit
Encode/decode, crypto math, XOR analyzer, PNG/ELF/PCAP triage, JWT, HTTP, subnet, regex và file inspector.
CTF Beginner → Mystery
10 category: Web, API, Crypto, Forensics, OSINT synthetic, Reverse, Network, Linux, Mobile, Blue Team.
Pentest & Bug Bounty
Scope, validation, evidence, report builder, impact, remediation và retest.
Attack-Defense Simulator
Uptime, inspect, patch, harden, restore và verify dưới action budget.
239 thuật ngữ + phát âm
Tên chuẩn tiếng Anh + giải thích ngắn bằng tiếng Việt để đọc tài liệu quốc tế.
Luật số 1 của white-hat
Chỉ kiểm thử localhost, lab/CTF hoặc hệ thống mà ông có quyền rõ ràng và nằm trong scope. Bug bounty không có nghĩa là được thử mọi website của công ty.
TÌM TRONG HÀNG TRĂM BÀI
Tìm bài / tình huống
LEARNING PATH
43 module · học theo thứ tự
Module dài được thu gọn để giao diện không thành một bức tường 558 bài.
00Đạo đức & cách học
Scope, authorization, tư duy bằng chứng và cách học security không đi tắt.
0/5
Đạo đức & cách học
Scope, authorization, tư duy bằng chứng và cách học security không đi tắt.
01Máy tính & hệ điều hành
Phần cứng, process, file system, terminal và môi trường lab.
0/5
Máy tính & hệ điều hành
Phần cứng, process, file system, terminal và môi trường lab.
1Máy tính & hệ điều hành từ số 035–50 phút · Nền tảng · Foundation→2File system, path & metadata35–50 phút · Nền tảng · Foundation→3Process, service & memory35–50 phút · Nền tảng · Foundation→4Terminal căn bản35–50 phút · Nền tảng · Foundation→5VM, container & isolation35–50 phút · Nền tảng · Foundation→
02Mạng máy tính
OSI/TCP-IP, địa chỉ, subnet, DNS, TCP/UDP, HTTP và TLS.
0/8
Mạng máy tính
OSI/TCP-IP, địa chỉ, subnet, DNS, TCP/UDP, HTTP và TLS.
1OSI & TCP/IP: bản đồ của mạng35–50 phút · Nền tảng · Foundation→2Binary & IPv435–50 phút · Nền tảng · Foundation→3Subnet, routing & NAT35–50 phút · Nền tảng · Foundation→4MAC, ARP & switching35–50 phút · Nền tảng · Foundation→5TCP, UDP & state35–50 phút · Nền tảng · Foundation→6IP, port & socket35–50 phút · Nền tảng · Foundation→7DNS từ tên miền tới IP35–50 phút · Nền tảng · Foundation→8HTTP, HTTPS & TLS35–50 phút · Nền tảng · Foundation→
03Linux & shell
File, quyền, process, log, pipeline và Bash cho người làm security.
0/12
Linux & shell
File, quyền, process, log, pipeline và Bash cho người làm security.
1Linux: file, thư mục & quyền35–50 phút · Nền tảng · Foundation→2Linux: user, group & sudo35–50 phút · Nền tảng · Foundation→3Linux: process, service & systemd35–50 phút · Nền tảng · Foundation→4Linux logs & journal35–50 phút · Nền tảng · Foundation→5Bash & tư duy pipeline35–50 phút · Nền tảng · Foundation→6grep, find & regex35–50 phút · Nền tảng · Foundation→7Linux filesystem hierarchy & path35–50 phút · Nền tảng · Foundation→8Linux environment variables & PATH35–50 phút · Nền tảng · Foundation→9Linux cron & scheduled tasks35–50 phút · Nền tảng · Foundation→10Linux /proc & process introspection35–50 phút · Nền tảng · Foundation→11Linux archive, hash & integrity workflow35–50 phút · Nền tảng · Foundation→12Linux SSH/SCP & remote workflow35–50 phút · Nền tảng · Foundation→
04Windows & scripting
Windows internals căn bản, PowerShell và tự động hóa an toàn.
0/5
Windows & scripting
Windows internals căn bản, PowerShell và tự động hóa an toàn.
1Windows file system & ACL35–50 phút · Nền tảng · Foundation→2Windows process & services35–50 phút · Nền tảng · Foundation→3CMD & PowerShell căn bản35–50 phút · Nền tảng · Foundation→4PowerShell pipeline & scripting35–50 phút · Nền tảng · Foundation→5Windows Event Log & Defender basics35–50 phút · Nền tảng · Foundation→
05Web, HTTP & lập trình
DOM, JavaScript, request/response, cookie/session, API và Python.
0/7
Web, HTTP & lập trình
DOM, JavaScript, request/response, cookie/session, API và Python.
1HTML, DOM & JavaScript cho security35–50 phút · Nền tảng · Foundation→2JavaScript căn bản cho security35–50 phút · Nền tảng · Foundation→3Request, cookie & session35–50 phút · Nền tảng · Foundation→4API, JSON & REST basics35–50 phút · Nền tảng · Foundation→5Browser storage & same-origin basics35–50 phút · Nền tảng · Foundation→6Python nền tảng cho automation35–50 phút · Nền tảng · Foundation→7Scripting: parse log, JSON & CSV35–50 phút · Nền tảng · Foundation→
06Nền tảng bảo mật & crypto
CIA, threat model, authn/authz, hash, mã hóa và quản lý secret.
0/7
Nền tảng bảo mật & crypto
CIA, threat model, authn/authz, hash, mã hóa và quản lý secret.
1CIA Triad & threat modeling35–50 phút · Nền tảng · Foundation→2Authentication, authorization & least privilege35–50 phút · Nền tảng · Foundation→3Hash, encryption & password35–50 phút · Nền tảng · Foundation→4Secrets & key management35–50 phút · Nền tảng · Foundation→5Vulnerability, impact & risk35–50 phút · Nền tảng · Foundation→6Secure design & defense in depth35–50 phút · Nền tảng · Foundation→7Encoding, hashing & encryption không giống nhau35–50 phút · Nền tảng · Foundation→
07Bộ công cụ white-hat
DevTools, curl, Wireshark, Burp, Nmap và ghi chép trong lab.
0/7
Bộ công cụ white-hat
DevTools, curl, Wireshark, Burp, Nmap và ghi chép trong lab.
1DevTools & curl35–50 phút · Nền tảng · Foundation→2Wireshark & packet analysis35–50 phút · Nền tảng · Foundation→3Burp Suite trong lab35–50 phút · Nền tảng · Foundation→4Nmap: discovery trong lab35–50 phút · Nền tảng · Foundation→5Git & note workflow cho security35–50 phút · Nền tảng · Foundation→6Wordlist, encoding & tool hygiene35–50 phút · Nền tảng · Foundation→7Methodology notebook & checklist35–50 phút · Nền tảng · Foundation→
08Web Security Core
Access control, auth, SQLi, XSS, CSRF, SSRF, upload, traversal và logic.
0/12
Web Security Core
Access control, auth, SQLi, XSS, CSRF, SSRF, upload, traversal và logic.
1Access Control & IDOR/BOLA35–50 phút · Web Security · Web→2Authentication vulnerabilities35–50 phút · Web Security · Web→3SQL Injection: dữ liệu vs câu lệnh35–50 phút · Web Security · Web→4XSS: source, sink & context35–50 phút · Web Security · Web→5CSRF & browser credential35–50 phút · Web Security · Web→6SSRF & server-side fetch35–50 phút · Web Security · Web→7Path Traversal35–50 phút · Web Security · Web→8File Upload Security35–50 phút · Web Security · Web→9OS Command Injection concepts35–50 phút · Web Security · Web→10Server-Side Template Injection concepts35–50 phút · Web Security · Web→11Business Logic Vulnerabilities35–50 phút · Web Security · Web→12Information Disclosure & error handling35–50 phút · Web Security · Web→
09API & web hiện đại
REST, JWT, OAuth/OIDC, CORS, GraphQL, race condition và cache.
0/7
API & web hiện đại
REST, JWT, OAuth/OIDC, CORS, GraphQL, race condition và cache.
1JWT: claims, signature & validation35–50 phút · API Security · API→2OAuth 2.0 & OpenID Connect basics35–50 phút · API Security · API→3CORS & same-origin policy35–50 phút · API Security · API→4API BOLA, property authorization & mass assignment35–50 phút · API Security · API→5GraphQL Security basics35–50 phút · API Security · API→6Race conditions & concurrency35–50 phút · API Security · API→7Cache, proxy & request parsing boundaries35–50 phút · Nâng cao · API→
10CTF Foundations
Web, crypto, forensics, OSINT, reverse và pwn ở mức beginner.
0/7
CTF Foundations
Web, crypto, forensics, OSINT, reverse và pwn ở mức beginner.
1CTF workflow & cách đọc đề35–50 phút · CTF Beginner · CTF→2CTF Web beginner35–50 phút · CTF Beginner · CTF→3CTF Crypto & encoding beginner35–50 phút · CTF Beginner · CTF→4CTF Forensics & log triage35–50 phút · CTF Beginner · CTF→5CTF OSINT với dữ liệu tổng hợp35–50 phút · CTF Beginner · CTF→6CTF Reverse Engineering beginner35–50 phút · CTF Beginner · CTF→7Pwn & memory safety nhập môn35–50 phút · CTF Beginner · CTF→
11Pentest & Bug Bounty
Từ scope tới methodology, evidence, report, retest và hunting có tổ chức.
0/6
Pentest & Bug Bounty
Từ scope tới methodology, evidence, report, retest và hunting có tổ chức.
1Pentest workflow từ scope tới report35–50 phút · Thực hành nghề · Pentest→2Attack surface mapping trong scope35–50 phút · Thực hành nghề · Pentest→3Validate vulnerability & tránh false positive35–50 phút · Thực hành nghề · Pentest→4Bug Bounty hunting process35–50 phút · Thực hành nghề · Bug Bounty→5Viết vulnerability report chất lượng35–50 phút · Thực hành nghề · Pentest→6Retest & client communication35–50 phút · Thực hành nghề · Pentest→
12Blue Team, Attack-Defense & Capstone
Log triage, incident response, defend service và bài thi tổng hợp.
0/7
Blue Team, Attack-Defense & Capstone
Log triage, incident response, defend service và bài thi tổng hợp.
1Blue Team: log, detection & triage35–50 phút · Blue Team · Defense→2Incident Response basics35–50 phút · Blue Team · Defense→3Detection engineering & attacker mindset35–50 phút · Blue Team · Defense→4Attack-Defense simulator35–50 phút · Competitive · Competitive→5Service hardening & regression35–50 phút · Nền tảng · Foundation→6Capstone: Mystery CTF + Pentest Exam35–50 phút · Capstone · Capstone→7Roadmap sau khóa: CTF, PortSwigger, HTB & portfolio35–50 phút · Nền tảng · Foundation→
13Advanced Web Exploitation
XXE, deserialization, prototype pollution, request smuggling, WebSocket và SAML/OIDC ở mức lab.
0/6
Advanced Web Exploitation
XXE, deserialization, prototype pollution, request smuggling, WebSocket và SAML/OIDC ở mức lab.
1XXE & XML parser boundaries35–50 phút · Nâng cao · Web→2Insecure Deserialization & object trust35–50 phút · Nâng cao · Web→3Prototype Pollution từ data flow35–50 phút · Nâng cao · Web→4HTTP Request Smuggling: parser disagreement35–50 phút · Nâng cao · Web→5WebSocket authentication & message authorization35–50 phút · Nâng cao · Web→6SAML / OIDC federation reasoning35–50 phút · Nâng cao · Web→
14Active Directory & Enterprise Identity
Domain, Kerberos, LDAP, Group Policy và tư duy phân tích quyền trong enterprise lab.
0/6
Active Directory & Enterprise Identity
Domain, Kerberos, LDAP, Group Policy và tư duy phân tích quyền trong enterprise lab.
1Active Directory từ sơ đồ identity35–50 phút · Nâng cao · Foundation→2Kerberos tickets & service identity35–50 phút · Nâng cao · Foundation→3LDAP, ACL & effective permissions35–50 phút · Nâng cao · Foundation→4Group Policy & configuration inheritance35–50 phút · Nâng cao · Defense→5Delegation, trust & privilege paths35–50 phút · Nâng cao · Defense→6AD identity capstone: audit & detection35–50 phút · Capstone · Capstone→
15Reverse Engineering & Binary Exploitation
Assembly, ELF/PE, GDB/Ghidra, stack, mitigations, ROP và crash triage trong CTF.
0/6
Reverse Engineering & Binary Exploitation
Assembly, ELF/PE, GDB/Ghidra, stack, mitigations, ROP và crash triage trong CTF.
1Assembly, registers & control flow35–50 phút · Nâng cao · CTF→2ELF / PE file formats for CTF35–50 phút · Nâng cao · CTF→3GDB + Ghidra workflow35–50 phút · Nâng cao · CTF→4Stack memory safety & mitigations35–50 phút · Nâng cao · CTF→5ROP reasoning & gadget constraints35–50 phút · Chuyên sâu · CTF→6Binary capstone: triage → root cause35–50 phút · Capstone · Capstone→
16Cloud, Containers & Kubernetes Security
Cloud IAM, metadata, storage policy, container boundary, Kubernetes RBAC và evidence.
0/6
Cloud, Containers & Kubernetes Security
Cloud IAM, metadata, storage policy, container boundary, Kubernetes RBAC và evidence.
1Cloud IAM: principal → policy → resource35–50 phút · Nâng cao · Foundation→2Cloud storage exposure & data boundary35–50 phút · Nâng cao · Defense→3Cloud metadata & SSRF trust boundaries35–50 phút · Nâng cao · Web→4Container boundaries & image hygiene35–50 phút · Nâng cao · Defense→5Kubernetes RBAC & workload identity35–50 phút · Nâng cao · Foundation→6Cloud + Kubernetes capstone35–50 phút · Capstone · Capstone→
17Vulnerability Research & Elite Capstone
Source audit, fuzzing, crash triage, exploitability reasoning và capstone không walkthrough.
0/6
Vulnerability Research & Elite Capstone
Source audit, fuzzing, crash triage, exploitability reasoning và capstone không walkthrough.
1Source audit methodology35–50 phút · Chuyên sâu · Pentest→2Fuzzing: harness, corpus & coverage35–50 phút · Chuyên sâu · CTF→3Crash triage & deduplication35–50 phút · Chuyên sâu · Pentest→4Exploitability reasoning without hype35–50 phút · Chuyên sâu · Pentest→5Patch diff, variant analysis & regression35–50 phút · Chuyên sâu · Pentest→6Elite Capstone: không walkthrough35–50 phút · Elite · Capstone→
18Competition Mastery & Tournament Prep
Tool workflow, triage, timebox, write-up, teamwork và mô phỏng thi CTF nhiều category.
0/8
Competition Mastery & Tournament Prep
Tool workflow, triage, timebox, write-up, teamwork và mô phỏng thi CTF nhiều category.
160 giây đầu: triage challenge như người thi thật35–50 phút · Thi đấu · CTF→2Chọn đúng tool: browser helper hay tool chuyên nghiệp?35–50 phút · Thi đấu · CTF→3Timebox, pivot & scoreboard strategy35–50 phút · Thi đấu · Competitive→4Write-up để lần sau giải nhanh gấp đôi35–50 phút · Thi đấu · CTF→5Team CTF: handoff không làm mất reasoning35–50 phút · Thi đấu · Competitive→6Pwn workflow: crash → primitive → exploitability35–50 phút · Thi đấu nâng cao · CTF→7Mobile CTF: APK triage bằng manifest, resources & code35–50 phút · Thi đấu nâng cao · CTF→8Final Tournament Simulation: 120 phút35–50 phút · Capstone thi đấu · Capstone→
19Bug Bounty Hunter & AI-Assisted Research
Business logic, invariant, multi-account, low-impact testing, AI human-in-the-loop, evidence và report quality.
0/11
Bug Bounty Hunter & AI-Assisted Research
Business logic, invariant, multi-account, low-impact testing, AI human-in-the-loop, evidence và report quality.
1AI trong Bug Bounty: Human-in-the-loop35–50 phút · Bug bounty · Bug Bounty→2Scope, Rate Limit & Low-impact Testing35–50 phút · Bug bounty · Bug Bounty→3Business Logic: nghĩ bằng Invariant35–50 phút · Bug bounty core · Bug Bounty→4Multi-account Authorization Matrix35–50 phút · Bug bounty core · Bug Bounty→5Payment, Refund & Entitlement Logic35–50 phút · Bug bounty nâng cao · Bug Bounty→6AI-assisted Source Code Review35–50 phút · Bug bounty nâng cao · Bug Bounty→7AI viết Minimal PoC nhưng researcher giữ tay lái35–50 phút · Bug bounty · Bug Bounty→8Evidence Diff & Redaction35–50 phút · Bug bounty · Bug Bounty→9Report Quality Gate: chặn AI slop35–50 phút · Bug bounty · Bug Bounty→10Duplicate-aware Hunting bằng Feature Depth35–50 phút · Bug bounty strategy · Bug Bounty→11Bug Bounty Capstone: từ Policy tới Report35–50 phút · Bug bounty capstone · Capstone→
20Scenario Lab · Web Access & Session
18 tình huống access control, session, upload, cache và browser-facing security trong safe lab.
0/18
Scenario Lab · Web Access & Session
18 tình huống access control, session, upload, cache và browser-facing security trong safe lab.
1Access control theo object ID35–50 phút · Dễ · Web→2Role đổi nhưng session cũ còn quyền35–50 phút · Dễ · Web→3Reset password làm session cũ sống tiếp35–50 phút · Dễ · Web→4Remember-me token vượt logout35–50 phút · Dễ · Web→5Upload chỉ kiểm tra extension35–50 phút · Dễ · Web→6Download filename traversal35–50 phút · Trung bình · Web→7Cache lẫn dữ liệu user35–50 phút · Trung bình · Web→8Host header trong link reset35–50 phút · Trung bình · Web→9CSRF trên action đổi email35–50 phút · Trung bình · Web→10XSS stored trong profile lab35–50 phút · Trung bình · Web→11CSP cấu hình nhưng vẫn có unsafe sink35–50 phút · Khó · Web→12Open redirect trong return URL35–50 phút · Khó · Web→13Cookie thiếu Secure/HttpOnly/SameSite35–50 phút · Khó · Web→14HTTP method authorization lệch nhau35–50 phút · Khó · Web→15Hidden field không phải access control35–50 phút · Khó · Web→16Preview endpoint lộ draft synthetic35–50 phút · Expert · Web→17Multi-step form bỏ qua bước xác nhận35–50 phút · Expert · Web→18Error page lộ debug context35–50 phút · Expert · Web→
21Scenario Lab · Authentication, OAuth & Identity
18 tình huống login, MFA, reset, OAuth/OIDC, SSO và lifecycle identity trong môi trường mô phỏng.
0/18
Scenario Lab · Authentication, OAuth & Identity
18 tình huống login, MFA, reset, OAuth/OIDC, SSO và lifecycle identity trong môi trường mô phỏng.
1Login enumeration qua response khác nhau35–50 phút · Dễ · Web→2MFA enrollment không yêu cầu re-auth35–50 phút · Dễ · Web→3MFA recovery code dùng lại35–50 phút · Dễ · Web→4Password reset token không hết hạn đúng35–50 phút · Dễ · Web→5Reset token không gắn đúng account35–50 phút · Dễ · Web→6OAuth redirect URI quá rộng35–50 phút · Trung bình · Web→7OAuth state không được verify35–50 phút · Trung bình · Web→8OIDC nonce bị bỏ qua35–50 phút · Trung bình · Web→9PKCE verifier không được kiểm tra35–50 phút · Trung bình · Web→10Account linking theo email không đủ mạnh35–50 phút · Trung bình · Web→11SSO logout không đồng bộ kỳ vọng35–50 phút · Khó · Web→12Refresh token rotation bị bỏ qua35–50 phút · Khó · Web→13Session fixation trong login flow lab35–50 phút · Khó · Web→14Privilege change không step-up35–50 phút · Khó · Web→15Magic link dùng được nhiều lần35–50 phút · Khó · Web→16Device trust chỉ nằm ở client flag35–50 phút · Expert · Web→17Passkey fallback yếu hơn policy35–50 phút · Expert · Web→18Deprovision user nhưng API token còn sống35–50 phút · Expert · Web→
22Scenario Lab · API, GraphQL & WebSocket
18 case REST, GraphQL, WebSocket, JWT, CORS, webhook, idempotency và authorization theo object/action.
0/18
Scenario Lab · API, GraphQL & WebSocket
18 case REST, GraphQL, WebSocket, JWT, CORS, webhook, idempotency và authorization theo object/action.
1BOLA trên API invoice synthetic35–50 phút · Dễ · API→2BFLA trên endpoint admin35–50 phút · Dễ · API→3Mass assignment cập nhật field nhạy cảm35–50 phút · Dễ · API→4Excessive data exposure trong JSON35–50 phút · Dễ · API→5JWT decode bị hiểu nhầm là verify35–50 phút · Dễ · API→6JWT audience không được validate35–50 phút · Trung bình · API→7GraphQL resolver thiếu auth35–50 phút · Trung bình · API→8GraphQL batch làm sai request budget35–50 phút · Trung bình · API→9WebSocket handshake auth rồi quên per-message auth35–50 phút · Trung bình · API→10CORS allow origin theo substring35–50 phút · Trung bình · API→11Webhook thiếu signature verification35–50 phút · Khó · API→12Webhook replay xử lý trùng giao dịch35–50 phút · Khó · API→13Idempotency key không gắn account35–50 phút · Khó · API→14Pagination cursor tin dữ liệu client35–50 phút · Khó · API→15API version cũ thiếu control mới35–50 phút · Khó · API→16Rate-limit chỉ theo IP trong login API35–50 phút · Expert · API→17Content-Type parser lệch policy35–50 phút · Expert · API→18Async job status lộ cross-tenant metadata35–50 phút · Expert · API→
23Scenario Lab · Business Logic & Payments
18 case business logic, payment, coupon, refund, inventory, quota và state-machine dùng account/dữ liệu giả.
0/18
Scenario Lab · Business Logic & Payments
18 case business logic, payment, coupon, refund, inventory, quota và state-machine dùng account/dữ liệu giả.
1Coupon dùng lại trái invariant35–50 phút · Dễ · Bug Bounty→2Discount stacking ngoài policy35–50 phút · Dễ · Bug Bounty→3Refund lớn hơn amount đã settle35–50 phút · Dễ · Bug Bounty→4Refund sau chargeback state35–50 phút · Dễ · Bug Bounty→5Cart price lấy từ client35–50 phút · Dễ · Bug Bounty→6Currency mismatch làm sai total35–50 phút · Trung bình · Bug Bounty→7Free trial tạo lại bằng alias state35–50 phút · Trung bình · Bug Bounty→8Quota reset qua create-delete resource35–50 phút · Trung bình · Bug Bounty→9Inventory âm do concurrent checkout35–50 phút · Trung bình · Bug Bounty→10Order state nhảy từ pending sang shipped35–50 phút · Trung bình · Bug Bounty→11Gift card chuyển vòng tạo value35–50 phút · Khó · Bug Bounty→12Loyalty points cộng hai lần35–50 phút · Khó · Bug Bounty→13Subscription downgrade giữ entitlement premium35–50 phút · Khó · Bug Bounty→14Upgrade preview bị coi là commit35–50 phút · Khó · Bug Bounty→15Shipping option không hợp lệ theo region35–50 phút · Khó · Bug Bounty→16Return window tính timezone sai35–50 phút · Expert · Bug Bounty→17Invite credit self-referral synthetic35–50 phút · Expert · Bug Bounty→18Approval workflow tự approve35–50 phút · Expert · Bug Bounty→
24Scenario Lab · Browser, Frontend & Supply Chain
18 case DOM, postMessage, iframe, storage, service worker, dependency và frontend supply-chain.
0/18
Scenario Lab · Browser, Frontend & Supply Chain
18 case DOM, postMessage, iframe, storage, service worker, dependency và frontend supply-chain.
1postMessage thiếu origin validation35–50 phút · Dễ · Web→2DOM sink dùng innerHTML35–50 phút · Dễ · Web→3localStorage giữ token nhạy cảm35–50 phút · Dễ · Web→4Service worker cache dữ liệu private35–50 phút · Dễ · Web→5Source map public lộ internals35–50 phút · Dễ · Web→6Feature flag client quyết định auth35–50 phút · Trung bình · Web→7Prototype pollution trong config merge lab35–50 phút · Trung bình · Web→8Dependency lockfile drift35–50 phút · Trung bình · Web→9Package typosquat trong manifest lab35–50 phút · Trung bình · Web→10Third-party script quá nhiều privilege35–50 phút · Trung bình · Web→11SRI thiếu cho CDN asset35–50 phút · Khó · Web→12Clickjacking trên action nhạy cảm lab35–50 phút · Khó · Web→13Referrer lộ token trong URL35–50 phút · Khó · Web→14History/back giữ dữ liệu sau logout35–50 phút · Khó · Web→15Client-side validation là control duy nhất35–50 phút · Khó · Web→16Web worker message schema tin cậy quá mức35–50 phút · Expert · Web→17Import map trỏ package sai origin35–50 phút · Expert · Web→18Exceptional UI state làm lộ stack35–50 phút · Expert · Web→
25Scenario Lab · Network, DNS & TLS
18 tình huống packet/pcap synthetic, DNS, TLS, proxy, firewall, routing và service exposure.
0/18
Scenario Lab · Network, DNS & TLS
18 tình huống packet/pcap synthetic, DNS, TLS, proxy, firewall, routing và service exposure.
1DNS record sai làm route nhầm service35–50 phút · Dễ · Foundation→2Split-horizon DNS khác nhau35–50 phút · Dễ · Foundation→3TLS certificate hostname mismatch35–50 phút · Dễ · Foundation→4TLS certificate hết hạn35–50 phút · Dễ · Foundation→5Proxy chain làm mất client IP context35–50 phút · Dễ · Foundation→6X-Forwarded-Proto làm redirect loop35–50 phút · Trung bình · Foundation→7Firewall allow quá rộng trong lab35–50 phút · Trung bình · Foundation→8Service bind 0.0.0.0 ngoài dự kiến35–50 phút · Trung bình · Foundation→9UDP im lặng bị hiểu là port đóng35–50 phút · Trung bình · Foundation→10TCP reset khác timeout35–50 phút · Trung bình · Foundation→11MTU/fragmentation gây lỗi ứng dụng35–50 phút · Khó · Foundation→12IPv6 exposure bị quên35–50 phút · Khó · Foundation→13DNS TXT lộ metadata nội bộ synthetic35–50 phút · Khó · Foundation→14mDNS/LLMNR trong enterprise lab35–50 phút · Khó · Foundation→15TLS version/cipher policy lệch35–50 phút · Khó · Foundation→16Load balancer health endpoint public35–50 phút · Expert · Foundation→17NAT làm analyst hiểu sai source35–50 phút · Expert · Foundation→18Clock skew phá timeline network35–50 phút · Expert · Foundation→
26Scenario Lab · Linux & Windows Operations
18 case permission, service, task, logs, process, secret handling và hardening trên dataset/VM lab.
0/18
Scenario Lab · Linux & Windows Operations
18 case permission, service, task, logs, process, secret handling và hardening trên dataset/VM lab.
1Linux file permission rộng hơn nhu cầu35–50 phút · Dễ · Foundation→2Linux service chạy root không cần thiết35–50 phút · Dễ · Foundation→3Linux cron gọi script writable35–50 phút · Dễ · Foundation→4Linux logrotate permission sai35–50 phút · Dễ · Foundation→5Linux temp file không dùng safe primitive35–50 phút · Dễ · Foundation→6Windows service path/config exposure35–50 phút · Trung bình · Foundation→7Windows scheduled task chạy quyền cao35–50 phút · Trung bình · Foundation→8PowerShell transcript chứa secret35–50 phút · Trung bình · Foundation→9Environment variable chứa long-lived secret35–50 phút · Trung bình · Foundation→10Service account dùng chung nhiều app35–50 phút · Trung bình · Foundation→11Backup file giữ credential cũ35–50 phút · Khó · Foundation→12Windows Event Log bị thiếu audit category35–50 phút · Khó · Foundation→13Linux journal retention quá ngắn35–50 phút · Khó · Foundation→14PATH ambiguity trong script lab35–50 phút · Khó · Foundation→15File descriptor giữ file đã xoá35–50 phút · Khó · Foundation→16World-readable core dump synthetic35–50 phút · Expert · Foundation→17Windows temp directory data residue35–50 phút · Expert · Foundation→18OS update reboot pending kéo dài35–50 phút · Expert · Foundation→
27Scenario Lab · Active Directory & Enterprise
18 case identity graph, group/ACL, Kerberos/LDAP, GPO và enterprise hardening theo dữ liệu synthetic.
0/18
Scenario Lab · Active Directory & Enterprise
18 case identity graph, group/ACL, Kerberos/LDAP, GPO và enterprise hardening theo dữ liệu synthetic.
1Nested group tạo quyền ngoài dự kiến35–50 phút · Dễ · Defense→2Stale admin account chưa disable35–50 phút · Dễ · Defense→3Service account SPN/ownership inventory35–50 phút · Dễ · Defense→4GPO áp sai OU35–50 phút · Dễ · Defense→5LDAP query app xin quá nhiều dữ liệu35–50 phút · Dễ · Defense→6Kerberos clock skew gây auth fail35–50 phút · Trung bình · Defense→7Password policy lệch account service35–50 phút · Trung bình · Defense→8Delegation setting vượt nhu cầu35–50 phút · Trung bình · Defense→9Admin dùng account thường xuyên cho email35–50 phút · Trung bình · Defense→10Helpdesk role có reset privilege quá rộng35–50 phút · Trung bình · Defense→11Shared local admin credential35–50 phút · Khó · Defense→12Legacy protocol còn bật trong segment35–50 phút · Khó · Defense→13Machine account ownership không rõ35–50 phút · Khó · Defense→14Privileged group change thiếu alert35–50 phút · Khó · Defense→15Trust relationship inventory thiếu35–50 phút · Khó · Defense→16Certificate-based identity mapping sai35–50 phút · Expert · Defense→17JIT access không revoke đúng thời gian35–50 phút · Expert · Defense→18Break-glass account thiếu monitoring35–50 phút · Expert · Defense→
28Scenario Lab · Cloud, Containers & Kubernetes
18 case IAM, storage, secret, metadata, container image và Kubernetes RBAC/network trong lab.
0/18
Scenario Lab · Cloud, Containers & Kubernetes
18 case IAM, storage, secret, metadata, container image và Kubernetes RBAC/network trong lab.
1Cloud IAM wildcard action synthetic35–50 phút · Dễ · Defense→2Public object storage do policy35–50 phút · Dễ · Defense→3Signed URL sống quá lâu35–50 phút · Dễ · Defense→4Cloud secret trong user-data35–50 phút · Dễ · Defense→5Metadata service access không cần thiết35–50 phút · Dễ · Defense→6Cross-account role trust quá rộng35–50 phút · Trung bình · Defense→7Container chạy privileged35–50 phút · Trung bình · Defense→8Container image dùng tag mutable35–50 phút · Trung bình · Defense→9Image chứa secret trong layer cũ35–50 phút · Trung bình · Defense→10Kubernetes service account token auto-mounted35–50 phút · Trung bình · Defense→11Kubernetes RBAC wildcard35–50 phút · Khó · Defense→12Kubernetes secret readable bởi namespace role35–50 phút · Khó · Defense→13NetworkPolicy thiếu egress restriction35–50 phút · Khó · Defense→14Ingress admin route public35–50 phút · Khó · Defense→15Cloud logging không bật cho control plane35–50 phút · Khó · Defense→16Terraform state chứa secret35–50 phút · Expert · Defense→17CI cloud credential long-lived35–50 phút · Expert · Defense→18Serverless function role dùng chung35–50 phút · Expert · Defense→
29Scenario Lab · Mobile Android/iOS
18 tình huống mobile storage, deep link, IPC, TLS, WebView và reverse artifact theo app lab.
0/18
Scenario Lab · Mobile Android/iOS
18 tình huống mobile storage, deep link, IPC, TLS, WebView và reverse artifact theo app lab.
1Android exported component ngoài dự kiến35–50 phút · Dễ · Pentest→2Android deep link thiếu state validation35–50 phút · Dễ · Pentest→3Android backup chứa dữ liệu nhạy cảm35–50 phút · Dễ · Pentest→4SharedPreferences plaintext secret35–50 phút · Dễ · Pentest→5WebView JavaScript bridge quá rộng35–50 phút · Dễ · Pentest→6Custom URL scheme collision35–50 phút · Trung bình · Pentest→7TLS validation custom sai trong lab35–50 phút · Trung bình · Pentest→8Certificate pinning lifecycle yếu35–50 phút · Trung bình · Pentest→9Android logcat lộ token synthetic35–50 phút · Trung bình · Pentest→10iOS plist/config lộ secret35–50 phút · Trung bình · Pentest→11Clipboard chứa OTP lâu hơn cần thiết35–50 phút · Khó · Pentest→12Screenshot/app switcher lộ màn hình nhạy cảm35–50 phút · Khó · Pentest→13Biometric chỉ gate UI client-side35–50 phút · Khó · Pentest→14Root/jailbreak detection bị coi là security boundary35–50 phút · Khó · Pentest→15Offline cache giữ dữ liệu account cũ35–50 phút · Khó · Pentest→16Mobile API dùng hardcoded environment key35–50 phút · Expert · Pentest→17Intent extra tin dữ liệu caller35–50 phút · Expert · Pentest→18Crash report gửi PII quá mức35–50 phút · Expert · Pentest→
30Scenario Lab · Forensics & Incident Response
18 case disk/memory/log/pcap/email/timeline và incident response trên artifact synthetic.
0/18
Scenario Lab · Forensics & Incident Response
18 case disk/memory/log/pcap/email/timeline và incident response trên artifact synthetic.
1Magic bytes khác extension35–50 phút · Dễ · Defense→2Timeline từ nhiều timezone35–50 phút · Dễ · Defense→3Hash artifact thay đổi sau xử lý35–50 phút · Dễ · Defense→4PCAP tìm session bất thường theo baseline35–50 phút · Dễ · Defense→5Memory process tree bất thường35–50 phút · Dễ · Defense→6Deleted file vẫn có metadata35–50 phút · Trung bình · Defense→7Email header spoofing case35–50 phút · Trung bình · Defense→8Authentication log impossible travel synthetic35–50 phút · Trung bình · Defense→9Archive nested nhiều lớp35–50 phút · Trung bình · Defense→10Browser history cần privacy minimization35–50 phút · Trung bình · Defense→11USB event timeline lab35–50 phút · Khó · Defense→12DNS log beacon-like pattern synthetic35–50 phút · Khó · Defense→13Failed login spike rồi success35–50 phút · Khó · Defense→14Cloud audit log role change35–50 phút · Khó · Defense→15Container incident ephemeral evidence35–50 phút · Khó · Defense→16Memory string không đủ chứng minh execution35–50 phút · Expert · Defense→17False positive detection rule case35–50 phút · Expert · Defense→18Incident handoff thiếu facts35–50 phút · Expert · Defense→
31Scenario Lab · Blue Team & Detection Engineering
18 case SIEM, alert triage, detection logic, containment, hardening và purple-team synthetic.
0/18
Scenario Lab · Blue Team & Detection Engineering
18 case SIEM, alert triage, detection logic, containment, hardening và purple-team synthetic.
1Rule failed-logins không có baseline35–50 phút · Dễ · Defense→2Alert privilege change thiếu actor context35–50 phút · Dễ · Defense→3Detection chỉ dựa IP IOC35–50 phút · Dễ · Defense→4Noisy PowerShell rule35–50 phút · Dễ · Defense→5Web 500 spike cần phân biệt deploy với attack35–50 phút · Dễ · Defense→6Endpoint alert không có process tree35–50 phút · Trung bình · Defense→7Cloud impossible-travel false positive35–50 phút · Trung bình · Defense→8Containment network làm service chết35–50 phút · Trung bình · Defense→9Account disable nhưng token còn hiệu lực35–50 phút · Trung bình · Defense→10YARA rule quá chung35–50 phút · Trung bình · Defense→11Sigma rule field mapping sai SIEM35–50 phút · Khó · Defense→12DNS anomaly theo domain length đơn giản35–50 phút · Khó · Defense→13Alert suppression che incident thật35–50 phút · Khó · Defense→14SOAR auto-close không có evidence35–50 phút · Khó · Defense→15Retention không đủ hunting window35–50 phút · Khó · Defense→16Detection coverage map có gap35–50 phút · Expert · Defense→17Purple-team test không có success criteria35–50 phút · Expert · Defense→18Post-incident action không có regression test35–50 phút · Expert · Defense→
32Scenario Lab · Reverse Engineering
18 case static/dynamic analysis, ELF/PE, assembly, Java/Android và behavior recovery trên binary challenge local.
0/18
Scenario Lab · Reverse Engineering
18 case static/dynamic analysis, ELF/PE, assembly, Java/Android và behavior recovery trên binary challenge local.
1ELF header xác định architecture35–50 phút · Dễ · CTF→2PE imports chỉ ra capability35–50 phút · Dễ · CTF→3Strings là clue không phải verdict35–50 phút · Dễ · CTF→4Branch condition kiểm tra flag35–50 phút · Dễ · CTF→5Endian làm đọc integer sai35–50 phút · Dễ · CTF→6Stack frame local variables35–50 phút · Trung bình · CTF→7Calling convention register arguments35–50 phút · Trung bình · CTF→8Indirect call qua function pointer35–50 phút · Trung bình · CTF→9Packed binary entropy cao35–50 phút · Trung bình · CTF→10Self-checksum trong CTF local35–50 phút · Trung bình · CTF→11Java decompile khác bytecode semantics35–50 phút · Khó · CTF→12JADX đọc Android validation flow35–50 phút · Khó · CTF→13Native library từ mobile app35–50 phút · Khó · CTF→14GDB watchpoint tìm state change35–50 phút · Khó · CTF→15Ghidra type recovery cải thiện analysis35–50 phút · Khó · CTF→16Switch jump table35–50 phút · Expert · CTF→17Obfuscated control flow beginner35–50 phút · Expert · CTF→18Patch validation trong challenge copy35–50 phút · Expert · CTF→
33Scenario Lab · Binary Exploitation & Pwn
18 case crash triage, memory safety, mitigations, format string và ROP concepts trên binary CTF local.
0/18
Scenario Lab · Binary Exploitation & Pwn
18 case crash triage, memory safety, mitigations, format string và ROP concepts trên binary CTF local.
1Crash triage từ input synthetic35–50 phút · Dễ · CTF→2Stack buffer boundary off-by-one35–50 phút · Dễ · CTF→3Heap use-after-free concept lab35–50 phút · Dễ · CTF→4Double free concept lab35–50 phút · Dễ · CTF→5Integer overflow trước allocation35–50 phút · Dễ · CTF→6Signed/unsigned confusion35–50 phút · Trung bình · CTF→7Format string bug local35–50 phút · Trung bình · CTF→8NX mitigation meaning35–50 phút · Trung bình · CTF→9Stack canary detection35–50 phút · Trung bình · CTF→10PIE/ASLR concept35–50 phút · Trung bình · CTF→11RELRO/GOT concept35–50 phút · Khó · CTF→12ROP chain reasoning on toy CTF35–50 phút · Khó · CTF→13Core dump analysis local35–50 phút · Khó · CTF→14Fuzz input minimization35–50 phút · Khó · CTF→15Exploitability vs crash only35–50 phút · Khó · CTF→16Architecture mismatch debugging35–50 phút · Expert · CTF→17Remote-like service simulated locally35–50 phút · Expert · CTF→18Patch and regression for memory bug35–50 phút · Expert · CTF→
34Scenario Lab · Crypto, Encoding & Data Formats
18 case encoding, hashes, symmetric/asymmetric concepts, randomness, signatures và protocol data handling.
0/18
Scenario Lab · Crypto, Encoding & Data Formats
18 case encoding, hashes, symmetric/asymmetric concepts, randomness, signatures và protocol data handling.
1Base64 nhiều lớp trong CTF35–50 phút · Dễ · CTF→2Hex + little-endian integer35–50 phút · Dễ · CTF→3Single-byte XOR CTF35–50 phút · Dễ · CTF→4Hash length identification giới hạn35–50 phút · Dễ · CTF→5Password hash thiếu salt concept35–50 phút · Dễ · CTF→6Weak random token in toy lab35–50 phút · Trung bình · CTF→7Nonce reuse concept synthetic35–50 phút · Trung bình · CTF→8Signature verify trước parse trust35–50 phút · Trung bình · CTF→9JWT Base64URL khác Base6435–50 phút · Trung bình · CTF→10HMAC khác plain hash35–50 phút · Trung bình · CTF→11Encryption không đảm bảo integrity35–50 phút · Khó · CTF→12Key derivation vs raw password35–50 phút · Khó · CTF→13Certificate chain reasoning35–50 phút · Khó · CTF→14Canonical JSON trước signing35–50 phút · Khó · CTF→15Compression artifact then encoding35–50 phút · Khó · CTF→16Modular inverse CTF math35–50 phút · Expert · CTF→17Timestamp-based token expiration35–50 phút · Expert · CTF→18Secret rotation versioning35–50 phút · Expert · CTF→
35Scenario Lab · OSINT, Research, AI & Reporting
18 case OSINT synthetic, source validation, AI-assisted research, vulnerability triage và report/handoff.
0/18
Scenario Lab · OSINT, Research, AI & Reporting
18 case OSINT synthetic, source validation, AI-assisted research, vulnerability triage và report/handoff.
1OSINT entity matching với dữ liệu synthetic35–50 phút · Dễ · Capstone→2Archive snapshot khác hiện tại35–50 phút · Dễ · Capstone→3Metadata ảnh synthetic không đủ định vị35–50 phút · Dễ · Capstone→4Domain ownership inference cần source35–50 phút · Dễ · Capstone→5Source credibility conflict35–50 phút · Dễ · Capstone→6AI hallucination finding không có evidence35–50 phút · Trung bình · Capstone→7AI code review source/sink signal only35–50 phút · Trung bình · Capstone→8AI report prose phóng đại impact35–50 phút · Trung bình · Capstone→9Duplicate-aware note fingerprint35–50 phút · Trung bình · Capstone→10CVSS input thiếu context35–50 phút · Trung bình · Capstone→11Vendor advisory vs exploit rumor35–50 phút · Khó · Capstone→12Patch diff review finds candidate change35–50 phút · Khó · Capstone→13Fuzz crash deduplication35–50 phút · Khó · Capstone→14Minimal PoC over noisy script35–50 phút · Khó · Capstone→15Evidence redaction before report35–50 phút · Khó · Capstone→16Triager handoff thiếu environment detail35–50 phút · Expert · Capstone→17Retest proves negative and positive cases35–50 phút · Expert · Capstone→18Expert capstone: unknown-category incident35–50 phút · Expert · Capstone→
36Scenario Lab · Wireless, Wi-Fi & Local Radio
18 case Wi-Fi/EAP/BLE/DHCP/ARP/MQTT và wireless incident analysis bằng capture/config/sandbox riêng.
0/18
Scenario Lab · Wireless, Wi-Fi & Local Radio
18 case Wi-Fi/EAP/BLE/DHCP/ARP/MQTT và wireless incident analysis bằng capture/config/sandbox riêng.
1Wi-Fi security mode downgrade do cấu hình35–50 phút · Dễ · Network→2Guest network thiếu client isolation35–50 phút · Dễ · Network→3Captive portal tạo nhầm cảm giác đã xác thực mạng35–50 phút · Dễ · Network→4EAP server certificate không được validate35–50 phút · Dễ · Network→5Enterprise SSID profile dùng sai realm/identity35–50 phút · Dễ · Network→6DHCP bất thường trong isolated lab35–50 phút · Trung bình · Network→7ARP cache anomaly từ PCAP35–50 phút · Trung bình · Network→8DNS response lệch giữa wired và wireless lab35–50 phút · Trung bình · Network→9WPA handshake artifact chỉ để phân tích định dạng35–50 phút · Trung bình · Network→10Weak PSK trong CTF capture synthetic35–50 phút · Trung bình · Network→11BLE advertising lộ identifier ổn định35–50 phút · Khó · Network→12BLE GATT permission rộng quá mức35–50 phút · Khó · Network→13Replay concept trên packet trace IoT local35–50 phút · Khó · Network→14MQTT traffic plaintext trong lab Wi-Fi35–50 phút · Khó · Network→15IoT access point để default management config35–50 phút · Khó · Network→16Look-alike SSID detection bằng inventory35–50 phút · Expert · Network→17Channel congestion bị hiểu nhầm là attack35–50 phút · Expert · Network→18Wireless incident timeline từ nhiều nguồn35–50 phút · Expert · Network→
37Scenario Lab · IoT, Firmware & Embedded
18 case firmware/update/debug interface/device identity/storage/protocol bằng image, emulator và dev-board lab.
0/18
Scenario Lab · IoT, Firmware & Embedded
18 case firmware/update/debug interface/device identity/storage/protocol bằng image, emulator và dev-board lab.
1Firmware partition triage từ magic bytes35–50 phút · Dễ · Research→2Hardcoded test credential trong firmware fixture35–50 phút · Dễ · Research→3Secret nằm trong config image35–50 phút · Dễ · Research→4Debug interface còn bật ở production profile35–50 phút · Dễ · Research→5Firmware update thiếu signature verification35–50 phút · Dễ · Research→6Rollback protection không giữ version floor35–50 phút · Trung bình · Research→7Boot chain trust bị cấu hình sai35–50 phút · Trung bình · Research→8Local web admin authorization thiếu object/action check35–50 phút · Trung bình · Research→9MQTT topic ACL quá rộng35–50 phút · Trung bình · Research→10Local device API token dùng chung mọi thiết bị35–50 phút · Trung bình · Research→11Certificate identity reuse giữa device35–50 phút · Khó · Research→12Sensitive data lưu plaintext trên flash image35–50 phút · Khó · Research→13Diagnostic log ghi quá nhiều dữ liệu cá nhân35–50 phút · Khó · Research→14Default service exposure trong emulator35–50 phút · Khó · Research→15SBOM chỉ ra component firmware lỗi thời35–50 phút · Khó · Research→16Parser memory bug trên file/protocol toy35–50 phút · Expert · Research→17Factory reset không xóa state nhạy cảm trong image lab35–50 phút · Expert · Research→18Firmware provenance không truy được build35–50 phút · Expert · Research→
38Scenario Lab · CI/CD & Software Supply Chain
18 case pipeline, runner, artifact, dependency, provenance, signing và deployment controls trong repo/registry lab.
0/18
Scenario Lab · CI/CD & Software Supply Chain
18 case pipeline, runner, artifact, dependency, provenance, signing và deployment controls trong repo/registry lab.
1Branch protection thiếu required review35–50 phút · Dễ · AppSec→2Secret xuất hiện trong CI log synthetic35–50 phút · Dễ · AppSec→3OIDC federation trust quá rộng35–50 phút · Dễ · AppSec→4Workflow quyền ghi cao hơn nhu cầu35–50 phút · Dễ · AppSec→5Artifact build không được ký35–50 phút · Dễ · AppSec→6Dependency không pin version/digest35–50 phút · Trung bình · AppSec→7Reusable workflow nhận input không được validate35–50 phút · Trung bình · AppSec→8Self-hosted runner không được cô lập35–50 phút · Trung bình · AppSec→9CI cache key thiếu trust boundary35–50 phút · Trung bình · AppSec→10Build output không khớp source revision35–50 phút · Trung bình · AppSec→11Package provenance thiếu publisher identity35–50 phút · Khó · AppSec→12Dependency confusion trong registry sandbox35–50 phút · Khó · AppSec→13Environment deploy thiếu approval35–50 phút · Khó · AppSec→14Deploy token sống quá lâu35–50 phút · Khó · AppSec→15IaC drift giữa repo và environment35–50 phút · Khó · AppSec→16Rollback dùng artifact không rõ nguồn35–50 phút · Expert · AppSec→17Pipeline failure path fail-open35–50 phút · Expert · AppSec→18Supply-chain incident timeline35–50 phút · Expert · AppSec→
39Scenario Lab · Database & Data Security
18 case tenant isolation, DB privilege, query safety, backup/export, encryption, audit và retention trong database lab.
0/18
Scenario Lab · Database & Data Security
18 case tenant isolation, DB privilege, query safety, backup/export, encryption, audit và retention trong database lab.
1Row-level security tenant leakage35–50 phút · Dễ · AppSec→2Database role có privilege dư35–50 phút · Dễ · AppSec→3Backup file ACL quá rộng35–50 phút · Dễ · AppSec→4Snapshot/database export bị public trong sandbox35–50 phút · Dễ · AppSec→5Prepared statement bị thay bằng string concat35–50 phút · Dễ · AppSec→6ORM mass update thiếu tenant scope35–50 phút · Trung bình · AppSec→7Transaction race phá invariant số dư35–50 phút · Trung bình · AppSec→8Replica stale read làm auth decision sai35–50 phút · Trung bình · AppSec→9Key quản lý cùng nơi với encrypted dump35–50 phút · Trung bình · AppSec→10Column masking không áp dụng với export path35–50 phút · Trung bình · AppSec→11Audit log thiếu actor cho data change35–50 phút · Khó · AppSec→12Retention policy không thực sự xóa dữ liệu35–50 phút · Khó · AppSec→13Soft-delete object vẫn truy cập trực tiếp35–50 phút · Khó · AppSec→14CSV export chứa field ngoài nhu cầu35–50 phút · Khó · AppSec→15Search index giữ dữ liệu sau source deletion35–50 phút · Khó · AppSec→16DB credential xuất hiện trong application config artifact35–50 phút · Expert · AppSec→17NoSQL filter injection trong localhost lab35–50 phút · Expert · AppSec→18Migration tạo quyền mặc định rộng35–50 phút · Expert · AppSec→
40Scenario Lab · Email, SaaS & Collaboration
18 case mail auth, OAuth consent, sharing, forwarding, SaaS audit, helpdesk identity và collaboration controls.
0/18
Scenario Lab · Email, SaaS & Collaboration
18 case mail auth, OAuth consent, sharing, forwarding, SaaS audit, helpdesk identity và collaboration controls.
1SPF/DKIM/DMARC header analysis synthetic35–50 phút · Dễ · Enterprise→2Mailbox forwarding rule không mong muốn35–50 phút · Dễ · Enterprise→3OAuth consent scope quá rộng cho SaaS app35–50 phút · Dễ · Enterprise→4Guest sharing vượt project boundary35–50 phút · Dễ · Enterprise→5Public share link không hết hạn35–50 phút · Dễ · Enterprise→6Calendar metadata lộ thông tin nhạy cảm35–50 phút · Trung bình · Enterprise→7Permission inheritance làm folder con quá rộng35–50 phút · Trung bình · Enterprise→8Deprovision SSO nhưng SaaS session vẫn sống35–50 phút · Trung bình · Enterprise→9Integration token dùng chung nhiều bot35–50 phút · Trung bình · Enterprise→10Webhook integration không verify signature35–50 phút · Trung bình · Enterprise→11Attachment macro triage offline35–50 phút · Khó · Enterprise→12Phishing header triage defensive35–50 phút · Khó · Enterprise→13Look-alike domain public research35–50 phút · Khó · Enterprise→14MFA fatigue alert correlation35–50 phút · Khó · Enterprise→15Helpdesk reset thiếu identity verification35–50 phút · Khó · Enterprise→16Collaboration bot permission dư35–50 phút · Expert · Enterprise→17Retention/legal hold config mâu thuẫn35–50 phút · Expert · Enterprise→18SaaS incident timeline từ audit logs35–50 phút · Expert · Enterprise→
41Scenario Lab · GenAI, LLM & Agent Security
18 case prompt injection, RAG, tool permission, memory isolation, output handling, model/data supply chain và human approval.
0/18
Scenario Lab · GenAI, LLM & Agent Security
18 case prompt injection, RAG, tool permission, memory isolation, output handling, model/data supply chain và human approval.
1Direct prompt injection trong local assistant35–50 phút · Dễ · AppSec→2Indirect prompt injection từ document fixture35–50 phút · Dễ · AppSec→3Sensitive information disclosure qua context35–50 phút · Dễ · AppSec→4Improper output handling tới renderer35–50 phút · Dễ · AppSec→5Agent tool permission rộng quá mức35–50 phút · Dễ · AppSec→6Excessive agency thiếu approval35–50 phút · Trung bình · AppSec→7Cross-session memory isolation lỗi35–50 phút · Trung bình · AppSec→8RAG tenant isolation bị trộn35–50 phút · Trung bình · AppSec→9Vector store authorization thiếu object scope35–50 phút · Trung bình · AppSec→10Model/package supply-chain provenance thiếu35–50 phút · Trung bình · AppSec→11Poisoned RAG document trong synthetic corpus35–50 phút · Khó · AppSec→12System prompt bị coi như secret control duy nhất35–50 phút · Khó · AppSec→13Tool fetch URL policy trong sandbox35–50 phút · Khó · AppSec→14Structured output không validate schema35–50 phút · Khó · AppSec→15Prompt content kích hoạt action không có intent check35–50 phút · Khó · AppSec→16Human approval UI không hiển thị diff thật35–50 phút · Expert · AppSec→17Cost/rate budget không có guardrail35–50 phút · Expert · AppSec→18AI-assisted report hallucination gate35–50 phút · Expert · AppSec→
42Scenario Lab · Threat Modeling, Architecture & Secure Design
18 case trust boundary, fail-safe design, multi-tenant isolation, recovery, feature flag, secrets và abuse-case modeling.
0/18
Scenario Lab · Threat Modeling, Architecture & Secure Design
18 case trust boundary, fail-safe design, multi-tenant isolation, recovery, feature flag, secrets và abuse-case modeling.
1Data-flow diagram thiếu trust boundary35–50 phút · Dễ · Foundation→2Asset/invariant không được viết trước implementation35–50 phút · Dễ · Foundation→3Exceptional condition fail-open35–50 phút · Dễ · Foundation→4Feature flag bỏ qua security control35–50 phút · Dễ · Foundation→5Multi-tenant isolation chỉ nằm ở UI routing35–50 phút · Dễ · Foundation→6Default configuration không secure35–50 phút · Trung bình · Foundation→7Secret lifecycle không có owner/rotation35–50 phút · Trung bình · Foundation→8Backup restore thiếu authorization design35–50 phút · Trung bình · Foundation→9Disaster recovery bỏ quên security controls35–50 phút · Trung bình · Foundation→10Logging design thu quá nhiều sensitive data35–50 phút · Trung bình · Foundation→11Privacy requirement không map vào data flow35–50 phút · Khó · Foundation→12Quota/abuse case không được threat-model35–50 phút · Khó · Foundation→13TOCTOU trong design workflow35–50 phút · Khó · Foundation→14Third-party trust mặc định quá cao35–50 phút · Khó · Foundation→15Privileged admin workflow thiếu separation of duties35–50 phút · Khó · Foundation→16Schema/data migration bỏ qua backward security invariant35–50 phút · Expert · Foundation→17Security control không có observable success metric35–50 phút · Expert · Foundation→18Architecture capstone với unknown system35–50 phút · Expert · Foundation→