Hệ thống Quản lý và Dò quét Đường dẫn Quản trị Website
Đề tài xây dựng công cụ hỗ trợ rà soát, phát hiện và quản lý các đường dẫn trang quản trị tiềm ẩn rủi ro bảo mật trên nền tảng Django.
Giới thiệu
Trong công tác quản trị và bảo mật ứng dụng web, việc để lộ các đường dẫn đăng nhập quản trị chưa được kiểm soát là một lỗ hổng phổ biến. Hệ thống Quản lý và Dò quét Đường dẫn Quản trị được thiết kế nhằm hỗ trợ quản trị viên chủ động kiểm tra, rà soát danh sách các đường dẫn nhạy cảm trên hệ thống mạng nội bộ hoặc các tên miền mục tiêu được cấp phép.
Ứng dụng được xây dựng theo kiến trúc fullstack trên nền tảng Django, tận dụng hệ thống ORM mạnh mẽ để quản lý lịch sử quét, kết quả phân tích và cấu hình từ điển dò quét. Phía giao diện cho phép người dùng thiết lập tham số kiểm thử, theo dõi tiến trình thực thi và tổng hợp các mã phản hồi HTTP trả về một cách trực quan.
Giải pháp này phù hợp cho mục tiêu học tập và thực hành quy trình kiểm thử bảo mật cơ bản, giúp sinh viên nắm vững kỹ thuật xử lý đa luồng, tương tác giao thức mạng và phát triển ứng dụng quản trị hoàn chỉnh bằng ngôn ngữ Python.
Chức năng có trong gói chuẩn
- Quản lý danh sách tên miền mục tiêu và nhật ký quét
- Tùy biến và cập nhật danh mục từ điển đường dẫn quản trị
- Thực hiện kiểm tra tự động mã phản hồi HTTP của từng đường dẫn
- Bộ lọc và thống kê kết quả quét theo trạng thái truy cập
- Xuất báo cáo kết quả quét dưới các định dạng thông dụng
- Quản lý thông tin tài khoản người dùng và phân quyền truy cập
- Giao diện bảng điều khiển hiển thị tổng quan số liệu rà soát
Chức năng ngoài danh sách này được tính riêng và ghi rõ trong bản chốt scope trước khi bắt đầu.
Công nghệ
- django
Muốn đổi sang công nghệ khác cho khớp yêu cầu môn học? Được — báo trước khi chốt scope, giá điều chỉnh theo hệ số công nghệ chứ không phải làm lại từ đầu.