Luận Văn Thạc Sĩ: Xây Dựng Công Cụ Phát Hiện và Khai Thác Lỗ Hổng An Ninh

Luận văn thạc sĩ kỹ thuật phân tích vnu uet xây dựng thử nghiệm công cụ phát hiện và khai thác các lỗ hổng an ninh, đánh giá thực trạng, chỉ ra hạn chế, đề xuất giải pháp khả thi

• Tác giả: Kiều Phi Hùng
• Người hướng dẫn: GS. Nguyễn Thanh Thủy
• Trường học: Đại học Quốc Gia Hà Nội - Trường Đại Học Công Nghệ
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Xây Dựng Thử Nghiệm Công Cụ Phát Hiện Và Khai Thác Các Lỗ Hổng An Ninh
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2019
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• MỤC LỤC
• 1. CHƯƠNG 1: TỔNG QUAN VỀ KIỂM THỬ AN NINH
• 1.1. Khái niệm cơ bản
• 1.2. Phân loại kiểm thử an ninh
• 1.2.1. Kiểm thử hộp trắng
• 1.2.2. Kiểm thử hộp đen
• 1.2.3. Kiểm thử hộp xám
• 1.3. Quy trình kiểm thử an ninh
• 1.3.1. Giai đoạn khởi tạo
• 1.3.2. Đặt phạm vi
• 1.3.3. Thu thập thông tin trước khi kiểm thử
• 1.3.4. Tuyên bố công việc
• 1.3.5. Quyền kiểm thử chuyên sâu
• 1.3.6. Thực thi kiểm thử
• 1.3.7. Báo cáo kiểm thử an ninh
• 2. CHƯƠNG 2: TỔNG QUAN VỀ METASPLOIT
• 2.1. Khái niệm cơ bản
• 2.2. Lịch sử Metasploit
• 2.3. Các phiên bản của Metasploit
• 2.4. Tổng quan về Metasploit Framework
• 2.5. Cấu trúc của Metasploit Framework
• 2.6. Quy trình kiểm thử trên Metasploit Framework
• 3. CHƯƠNG 3: MỞ RỘNG TÍNH NĂNG TẠO BÁO CÁO CHO METASPLOIT FRAMEWORK
• 3.1. Xác định chuẩn báo cáo trong Metasploit Pro
• 3.2. Xác định các loại báo trên Metasploit Pro
• 3.3. Chuẩn bị dữ liệu để kết xuất
• 3.4. Chuẩn bị dữ liệu tấn công kiểm thử
• 3.5. Tấn công kiểm thử
• 3.6. Thiết kế công cụ tạo báo cáo
• 3.7. Đưa ra giải pháp
• 3.8. Thiết kế Logic
• 3.9. Viết chương trình và chạy thử nghiệm công cụ
• 3.9.1. Viết chương trình
• 3.9.2. Chạy thử nghiệm công cụ
• 3.10. Kết quả đạt được
• 4. CHƯƠNG 4: KẾT LUẬN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về công cụ phát hiện lỗ hổng an ninh

Trong bối cảnh công nghệ thông tin phát triển mạnh mẽ, việc bảo vệ hệ thống thông tin khỏi các mối đe dọa an ninh là vô cùng quan trọng. Công cụ phát hiện lỗ hổng an ninh đóng vai trò then chốt trong việc xác định và khắc phục các điểm yếu trong hệ thống. Các công cụ này không chỉ giúp phát hiện lỗ hổng mà còn cung cấp thông tin chi tiết về cách thức khai thác chúng. Việc sử dụng các công cụ này giúp các tổ chức bảo vệ dữ liệu và tài sản của mình một cách hiệu quả hơn.

1.1. Khái niệm về công cụ phát hiện lỗ hổng

Công cụ phát hiện lỗ hổng an ninh là phần mềm hoặc hệ thống được thiết kế để xác định các điểm yếu trong hệ thống mạng hoặc ứng dụng. Chúng có thể tự động quét và phân tích các lỗ hổng, từ đó đưa ra các khuyến nghị để khắc phục. Việc sử dụng công cụ này giúp tiết kiệm thời gian và nguồn lực cho các chuyên gia bảo mật.

1.2. Tầm quan trọng của việc phát hiện lỗ hổng

Việc phát hiện lỗ hổng an ninh kịp thời giúp ngăn chặn các cuộc tấn công mạng có thể xảy ra. Các tổ chức có thể bảo vệ thông tin nhạy cảm và duy trì uy tín của mình. Hơn nữa, việc phát hiện và khắc phục lỗ hổng cũng giúp tuân thủ các quy định về bảo mật thông tin.

II. Các thách thức trong việc phát hiện lỗ hổng an ninh

Mặc dù có nhiều công cụ phát hiện lỗ hổng an ninh, nhưng việc áp dụng chúng vẫn gặp phải nhiều thách thức. Các tổ chức thường phải đối mặt với vấn đề về chi phí, kỹ năng nhân sự và sự phức tạp của các hệ thống hiện tại. Ngoài ra, việc cập nhật và duy trì các công cụ này cũng là một thách thức lớn.

2.1. Chi phí và nguồn lực

Chi phí cho các công cụ phát hiện lỗ hổng an ninh có thể rất cao, đặc biệt là đối với các phiên bản cao cấp. Nhiều tổ chức nhỏ không đủ khả năng tài chính để đầu tư vào các giải pháp này, dẫn đến việc họ không thể bảo vệ hệ thống của mình một cách hiệu quả.

2.2. Kỹ năng và đào tạo nhân sự

Việc sử dụng hiệu quả các công cụ phát hiện lỗ hổng yêu cầu nhân viên có kỹ năng chuyên môn cao. Tuy nhiên, thị trường lao động hiện tại đang thiếu hụt các chuyên gia an ninh mạng, điều này gây khó khăn cho các tổ chức trong việc triển khai các giải pháp bảo mật.

III. Phương pháp phát hiện lỗ hổng an ninh hiệu quả

Để phát hiện lỗ hổng an ninh một cách hiệu quả, các tổ chức cần áp dụng một số phương pháp nhất định. Việc kết hợp giữa các công cụ tự động và quy trình kiểm tra thủ công sẽ mang lại kết quả tốt nhất. Ngoài ra, việc thường xuyên cập nhật và nâng cấp các công cụ cũng rất quan trọng.

3.1. Sử dụng công cụ tự động

Công cụ tự động giúp quét và phát hiện lỗ hổng một cách nhanh chóng và chính xác. Các công cụ này có thể thực hiện quét định kỳ để đảm bảo rằng hệ thống luôn được bảo vệ trước các mối đe dọa mới.

3.2. Kiểm tra thủ công

Mặc dù công cụ tự động rất hữu ích, nhưng kiểm tra thủ công vẫn cần thiết để phát hiện các lỗ hổng mà công cụ không thể nhận diện. Các chuyên gia bảo mật có thể sử dụng kinh nghiệm và kiến thức của mình để tìm ra các điểm yếu tiềm ẩn.

IV. Ứng dụng thực tiễn của công cụ phát hiện lỗ hổng

Công cụ phát hiện lỗ hổng an ninh đã được áp dụng rộng rãi trong nhiều lĩnh vực khác nhau. Từ các tổ chức tài chính đến các công ty công nghệ, việc sử dụng các công cụ này giúp bảo vệ thông tin và tài sản của họ. Các kết quả từ việc phát hiện lỗ hổng cũng giúp cải thiện quy trình bảo mật tổng thể.

4.1. Trong lĩnh vực tài chính

Các tổ chức tài chính thường xuyên phải đối mặt với các mối đe dọa an ninh. Việc sử dụng công cụ phát hiện lỗ hổng giúp họ bảo vệ thông tin khách hàng và duy trì sự tin tưởng từ phía khách hàng.

4.2. Trong lĩnh vực công nghệ

Các công ty công nghệ sử dụng công cụ phát hiện lỗ hổng để bảo vệ sản phẩm và dịch vụ của mình. Việc phát hiện và khắc phục lỗ hổng kịp thời giúp họ tránh được các cuộc tấn công có thể gây thiệt hại lớn.

V. Kết luận và tương lai của công cụ phát hiện lỗ hổng an ninh

Công cụ phát hiện lỗ hổng an ninh sẽ tiếp tục đóng vai trò quan trọng trong việc bảo vệ hệ thống thông tin. Với sự phát triển của công nghệ, các công cụ này cũng sẽ ngày càng trở nên thông minh và hiệu quả hơn. Các tổ chức cần chú trọng đầu tư vào các giải pháp bảo mật để đảm bảo an toàn cho dữ liệu của mình.

5.1. Xu hướng phát triển công nghệ

Công nghệ phát hiện lỗ hổng sẽ ngày càng được cải tiến với sự xuất hiện của trí tuệ nhân tạo và học máy. Những công nghệ này sẽ giúp phát hiện lỗ hổng một cách nhanh chóng và chính xác hơn.

5.2. Tăng cường nhận thức về an ninh

Các tổ chức cần nâng cao nhận thức về an ninh thông tin trong toàn bộ nhân viên. Việc đào tạo và giáo dục về an ninh sẽ giúp giảm thiểu rủi ro và tăng cường khả năng bảo vệ hệ thống.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh các cuộc tấn công mạng diễn ra với tần suất ngày càng phức tạp trên quy mô toàn cầu, việc kiểm thử xâm nhập trở thành giải pháp then chốt giúp các tổ chức nhận diện điểm yếu hệ thống trước khi tin tặc khai thác. Hiện nay, Metasploit là nền tảng kiểm thử an ninh phổ biến hàng đầu thế giới, tuy nhiên phiên bản thương mại Metasploit Pro có chi phí bản quyền rất cao, dao động từ 7.000 USD đến 8.000 USD mỗi năm. Trong khi đó, phiên bản mã nguồn mở Metasploit Framework hoàn toàn miễn phí nhưng chỉ cung cấp giao diện dòng lệnh và thiếu hoàn toàn tính năng tự động xuất báo cáo kết quả kiểm thử.

Thực trạng này tạo ra rào cản lớn cho các chuyên viên an toàn thông tin và doanh nghiệp có ngân sách hạn hẹp trong việc tổng hợp bằng chứng kỹ thuật và báo cáo lên cấp quản trị. Xuất phát từ yêu cầu thực tiễn đó, luận văn thạc sĩ chuyên ngành An toàn thông tin tại Trường Đại học Công nghệ – Đại học Quốc gia Hà Nội đã tập trung nghiên cứu và phát triển một Plugin mở rộng cho Metasploit Framework. Mục tiêu trọng tâm của nghiên cứu là bổ sung công cụ tự động hóa việc trích xuất và kết xuất báo cáo kiểm thử an ninh chuyên nghiệp theo 2 định dạng chuẩn là PDF và HTML.

Nghiên cứu được triển khai thử nghiệm trên môi trường phòng thí nghiệm an ninh mạng với hệ thống máy ảo chuyên dụng vào năm 2019. Kết quả của công trình giúp cắt giảm 100% chi phí bản quyền công cụ báo cáo thương mại, đồng thời rút ngắn thời gian lập báo cáo kỹ thuật từ nhiều giờ thao tác thủ công xuống chỉ còn vài giây xử lý tự động, mang lại giá trị thực tiễn to lớn cho công tác quản trị rủi ro thông tin.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng lý thuyết kiểm thử an ninh chuẩn quốc tế kết hợp kiến trúc phần mềm hướng dịch vụ của Metasploit. Luận văn phân tích toàn diện 3 phương pháp kiểm thử an ninh kinh điển: kiểm thử hộp trắng, kiểm thử hộp đen và kiểm thử hộp xám. Quy trình kiểm thử chuẩn gồm 7 giai đoạn kế tiếp: khởi tạo, xác định phạm vi, thu thập thông tin tiền kiểm thử, tuyên bố công việc, cấp quyền kiểm thử chuyên sâu, thực thi khai thác và lập báo cáo an ninh.

Khung lý thuyết của công cụ tạo báo cáo dựa trên 2 tiêu chuẩn bảo mật khắt khe:

1. Tiêu chuẩn PCI DSS phiên bản 2.0 dành cho an ninh dữ liệu thẻ thanh toán với 12 yêu cầu cụ thể phân bổ trong 6 nhóm kiểm soát chính gồm: xây dựng mạng an toàn, bảo vệ dữ liệu chủ thẻ, duy trì quản lý lỗ hổng, kiểm soát truy cập, giám sát mạng thường xuyên và bảo trì chính sách an ninh.
2. Tiêu chuẩn FISMA dựa trên tài liệu hướng dẫn SP800-53rev4 của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ, bao gồm 6 nhóm kiểm soát trọng yếu như AC-7 về kiểm soát truy cập, CM-7 về quản lý cấu hình và RA-5 về nhận diện rủi ro.

Kiến trúc Metasploit Framework được khai thác sâu ở 2 tầng cốt lõi: hệ thống tệp và hệ thống thư viện API gồm Msf:Core, Msf:Base và Rex, kết hợp các khái niệm chuyên ngành như Exploit, Meterpreter, Payload và hệ thống phát hiện xâm nhập.

+-------------------------------------------------------------------+
|                     Metasploit Framework (MSF)                    |
|  +--------------------+  +------------------+  +---------------+  |
|  |   Rex / Msf:Core   |  |     Msf:Base     |  |  PostgreSQL   |  |
|  +---------+----------+  +--------+---------+  +-------+-------+  |
+------------|----------------------|--------------------|----------+
             |                      |                    |
             v                      v                    v
+-------------------------------------------------------------------+
|                       Plugin Report Engine                        |
|  +------------------+   +-------------------+  +---------------+  |
|  |     Wrapper      |-->|     Generator     |->|   PDFexport   |  |
|  | (DBexport/Mapper)|   | (Cook/HTML Models)|  |  (Pdfkit/CLI) |  |
|  +------------------+   +-------------------+  +---------------+  |
+-------------------------------------------------------------------+
                                    |
                                    v
          +---------------------------------------------------+
          |  Báo cáo định dạng chuẩn: PDF / HTML              |
          |  (PCI DSS Compliance, Audit, Network Services)    |
          +---------------------------------------------------+

Phương pháp nghiên cứu

Phương pháp nghiên cứu kết hợp giữa mô hình phát triển phần mềm hướng kiểm thử và thực nghiệm tấn công trên hệ thống mô phỏng. Cỡ mẫu nghiên cứu được thiết lập trên môi trường thử nghiệm bao gồm 1 hệ điều hành tấn công Kali Linux tích hợp công cụ Armitage và 1 máy chủ mục tiêu Metasploitable 2 chứa hơn 20 cổng dịch vụ mạng mở cùng hàng chục lỗ hổng bảo mật điển hình. Phương pháp chọn mẫu là chọn mẫu có chủ đích, tập trung vào các lỗ hổng phổ biến nhất trong các hệ thống doanh nghiệp thực tế.

Dữ liệu kiểm thử sau quá trình tấn công bằng chế độ Hail Mary và các Module Exploit được kết xuất từ cơ sở dữ liệu PostgreSQL sang tệp XML chuẩn hóa. Nghiên cứu sử dụng ngôn ngữ lập trình Ruby phiên bản 2.3 để phân tích cú pháp dữ liệu. Lý do lựa chọn phương pháp phân tích chuyển đổi XML sang cấu trúc cây Hash là vì cấu trúc này cho phép truy xuất linh hoạt các phần tử đa cấp của máy chủ, cổng dịch vụ, tài khoản thu thập và mã khai thác mà không làm thay đổi các thư viện Gem sẵn có của Framework. Công cụ Pdfkit kết hợp trình biên dịch Wkhtmltopdf được tích hợp trực tiếp để chuyển đổi mẫu giao diện HTML sang tệp PDF chất lượng cao trong thời gian nghiên cứu kéo dài 6 tháng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình thử nghiệm thực tế đã chứng minh công cụ mở rộng hoạt động ổn định và đáp ứng trọn vẹn các yêu cầu kỹ thuật đề ra:

• Tích hợp thành công cấu trúc Plugin mở rộng vào giao diện dòng lệnh của Metasploit Framework thông qua tệp điều khiển trung tâm và thư mục chứa bộ máy xử lý. Plugin nạp trực tiếp qua lệnh chuẩn mà không gây xung đột hệ thống.
• Bóc tách chính xác 100% dữ liệu từ tệp XML sang cấu trúc Hash với công thức xử lý dữ liệu phức tạp cho các mảng nhiều phần tử, bảo đảm không xảy ra mất mát dữ liệu đối với các phiên kiểm thử quy mô lớn.
• Tự động hóa xuất bản 4 loại báo cáo chuyên sâu gồm: Báo cáo kiểm định toàn diện, Báo cáo dịch vụ mạng, Báo cáo chứng chỉ đăng nhập và Báo cáo đánh giá mức độ tuân thủ chuẩn PCI DSS.
• Thời gian khởi tạo báo cáo hoàn chỉnh ở định dạng PDF và HTML đạt dưới 15 giây cho một phiên kiểm thử đầy đủ, giúp giảm hơn 90% thời gian tổng hợp thủ công so với quy trình làm việc truyền thống.

+---------------------------+-----------------------+-------------------------+
| Tiêu chí so sánh          | Metasploit Pro        | Plugin mở rộng trên MSF |
+---------------------------+-----------------------+-------------------------+
| Chi phí thường niên       | 7.000$ - 8.000$ / năm | 0$ (Mã nguồn mở)        |
| Giao diện sử dụng         | Web GUI & CLI         | CLI tích hợp Msfconsole |
| Định dạng báo cáo         | PDF, HTML, XML, RTF   | PDF, HTML               |
| Chuẩn đánh giá tuân thủ   | PCI DSS, FISMA        | PCI DSS, FISMA          |
| Môi trường vận hành       | Yêu cầu Web Server    | Độc lập trên Linux CLI  |
+---------------------------+-----------------------+-------------------------+

Thảo luận kết quả

Thành công của công cụ xuất phát từ thiết kế module hóa chặt chẽ giữa 3 thành phần: Wrapper đảm nhiệm thu thập dữ liệu từ cơ sở dữ liệu, Generator xử lý logic nội dung và PDFexport phụ trách định dạng hiển thị.

Về mặt trực quan hóa, kết quả kiểm thử được trình bày khoa học qua các bảng thống kê chi tiết từng máy chủ, danh mục cổng dịch vụ kèm phiên bản phần mềm, cùng danh sách mã khai thác đã thực thi thành công. Báo cáo cũng mô phỏng các biểu đồ phân loại mức độ nghiêm trọng của lỗ hổng và biểu đồ tỷ lệ phần trăm đáp ứng các điều kiện an toàn theo chuẩn PCI DSS.

Khi so sánh với các giải pháp thương mại như Metasploit Pro, Canvas hay Core Impact, công cụ mở rộng này mang lại khả năng tạo báo cáo tuân thủ chuẩn quốc tế hoàn toàn tương đương trên nền tảng dòng lệnh mà không yêu cầu cấu hình máy chủ Web phức tạp. Đây là bước tiến quan trọng giúp tối ưu hóa hiệu năng làm việc của các kỹ sư bảo mật khi thực hiện đánh giá an ninh tại hiện trường.

Đề xuất và khuyến nghị

Nhằm hoàn thiện và mở rộng phạm vi ứng dụng của công cụ tạo báo cáo kiểm thử, nghiên cứu đưa ra 4 giải pháp cụ thể:

1. Mở rộng khung báo cáo tiêu chuẩn: Bổ sung các mẫu báo cáo tuân thủ theo tiêu chuẩn an toàn thông tin ISO/IEC 27001 và bảng xếp hạng Top 10 lỗ hổng bảo mật web theo khuyến nghị của OWASP. Nhóm phát triển cần hoàn thành tích hợp này trong lộ trình 6 tháng nhằm tăng độ bao phủ tiêu chuẩn lên 100%.
2. Tối ưu hóa hiệu năng xử lý tệp dữ liệu lớn: Nâng cấp lớp xử lý dữ liệu với thuật toán đọc luồng đa nhiệm, hướng tới mục tiêu xử lý các tệp XML cơ sở dữ liệu dung lượng trên 500 MB trong thời gian dưới 30 giây, giảm 50% mức tiêu thụ bộ nhớ RAM khi kết xuất báo cáo.
3. Tích hợp biểu đồ động: Ứng dụng các thư viện đồ họa JavaScript hiện đại để tự động vẽ biểu đồ tròn phân bố lỗ hổng và biểu đồ cột so sánh mức độ rủi ro trước khi chuyển đổi sang định dạng tài liệu cố định, nâng cao tính trực quan cho đối tượng quản trị cấp cao.
4. Đóng gói phát hành cộng đồng: Đóng gói toàn bộ Plugin thành gói cài đặt độc lập trên kho lưu trữ mã nguồn mở, cho phép các kiểm thử viên và tổ chức tài chính triển khai cài đặt tự động chỉ với 1 dòng lệnh trong vòng dưới 5 phút.

+-----------------------------------------------------------------------------+
|                     Lộ trình phát triển công cụ mở rộng                     |
|                                                                             |
|  [Giai đoạn 1: 0 - 6 tháng]                                                 |
|  * Mở rộng chuẩn ISO/IEC 27001 & OWASP Top 10                              |
|  * Đóng gói mã nguồn lên kho lưu trữ cộng đồng                              |
|                                                                             |
|  [Giai đoạn 2: 6 - 12 tháng]                                                |
|  * Tối ưu hóa đa luồng xử lý tệp XML trên 500 MB                            |
|  * Tích hợp biểu đồ thống kê động trước khi render PDF                      |
+-----------------------------------------------------------------------------+

Đối tượng nên tham khảo luận văn

Tài liệu luận văn mang lại giá trị tham khảo thiết thực cho 4 nhóm đối tượng:

• Chuyên viên kiểm thử an ninh và Red Team: Tham khảo kiến trúc thiết kế Plugin để xây dựng quy trình tự động hóa xuất báo cáo sau các chiến dịch tấn công thử nghiệm, loại bỏ công đoạn soạn thảo báo cáo thủ công.
• Đội ngũ quản trị bảo mật và Blue Team: Sử dụng công cụ để rà quét và xuất báo cáo kiểm toán nội bộ định kỳ, giúp đối soát nhanh chóng các tiêu chí an toàn theo khung chuẩn PCI DSS và FISMA.
• Doanh nghiệp vừa và nhỏ cùng các tổ chức Fintech: Ứng dụng giải pháp nhằm tiết kiệm khoản kinh phí từ 7.000 USD đến 8.000 USD mỗi năm cho việc mua bản quyền phần mềm thương mại, đồng thời vẫn bảo đảm tính tuân thủ pháp lý khi làm việc với đối tác tài chính.
• Giảng viên, sinh viên và nghiên cứu sinh ngành An toàn thông tin: Khai thác tài liệu như một giáo trình chuyên sâu về cấu trúc bên trong của Metasploit Framework và kỹ thuật lập trình hướng đối tượng bằng ngôn ngữ Ruby trong lĩnh vực bảo mật.

Câu hỏi thường gặp

Công cụ mở rộng trong luận văn có thể thay thế hoàn toàn phiên bản Metasploit Pro không?

Công cụ thay thế hoàn hảo tính năng xuất báo cáo định dạng PDF và HTML theo chuẩn PCI DSS và FISMA của Metasploit Pro. Tuy nhiên, phiên bản thương mại vẫn duy trì một số tính năng riêng biệt khác như giao diện đồ họa Web, tính năng tự động hóa chiến dịch phi kỹ thuật và công cụ VPN pivoting chuyên sâu.

Chuẩn PCI DSS trong báo cáo được đánh giá dựa trên những tiêu chí nào?

Báo cáo kiểm tra tự động 12 yêu cầu kỹ thuật thuộc 6 nhóm kiểm soát của tiêu chuẩn PCI DSS phiên bản 2.0. Hệ thống tổng hợp các thông tin về cấu hình tường lửa, trạng thái mã hóa dịch vụ, các tài khoản mặc định và lỗ hổng phần mềm chưa được vá để đưa ra kết luận tuân thủ.

Tại sao tác giả lựa chọn cấu trúc dữ liệu Hash thay vì đọc trực tiếp XML?

Cấu trúc Hash trong Ruby biểu diễn dữ liệu dạng cây phân cấp tương đồng với XML nhưng cho phép truy xuất phần tử con với độ phức tạp thuật toán tối ưu hơn. Cách tiếp cận này giúp mã nguồn dễ bảo trì, xử lý đồng nhất mảng một phần tử và nhiều phần tử mà không phát sinh xung đột bộ nhớ.

Công cụ có yêu cầu kết nối cơ sở dữ liệu liên tục khi tạo báo cáo không?

Không. Nhờ kiến trúc nạp dữ liệu tách rời, công cụ có thể nhập gói dữ liệu XML đã xuất từ trước vào thư mục làm việc để tạo báo cáo ngoại tuyến, giúp chuyên viên an toàn thông tin tạo báo cáo linh hoạt ngay cả khi không có kết nối cơ sở dữ liệu trực tiếp.

Yêu cầu hệ thống để vận hành Plugin tạo báo cáo này là gì?

Hệ thống chỉ cần cài đặt Metasploit Framework phiên bản 5 trở lên trên nền tảng Linux, trình thông dịch Ruby 2.3 tích hợp sẵn, gói thư viện Pdfkit và bộ công cụ Wkhtmltopdf độc lập được đính kèm trong thư mục của công cụ.

Kết luận

• Công trình đã giải quyết triệt để bài toán thiếu hụt tính năng tự động tạo báo cáo trên phiên bản mã nguồn mở Metasploit Framework.
• Xây dựng thành công Plugin hoàn chỉnh bằng ngôn ngữ Ruby, hỗ trợ kết xuất báo cáo đa định dạng chuẩn PDF và HTML theo tiêu chuẩn PCI DSS và FISMA.
• Tiết kiệm 100% chi phí bản quyền công cụ thương mại tương đương 7.000 USD đến 8.000 USD mỗi năm cho các tổ chức sử dụng.
• Cung cấp mô hình kiến trúc module hóa chặt chẽ, tối ưu hóa quá trình phân tích dữ liệu kiểm thử an ninh bằng cấu trúc Hash.
• Lộ trình phát triển tiếp theo tập trung vào việc bổ sung các khung chuẩn ISO/IEC 27001 và tối ưu hóa hiệu năng xử lý dữ liệu lớn trong vòng 6 đến 12 tháng tới.

Các tổ chức và chuyên viên bảo mật có thể ứng dụng ngay giải pháp này vào quy trình kiểm thử an ninh thực tế để tối ưu hóa năng suất và nâng cao chất lượng báo cáo kỹ thuật.

Trích đoạn nội dung tài liệu

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ KIỀU PHI HÙNG XÂY DỰNG THỬ NGHIỆM CÔNG CỤ PHÁT HIỆN VÀ KHAI THÁC CÁC LỖ HỔNG AN NINH Ngành: Công nghệ Thông tin Chuyên ngành: An toàn Thông tin Mã số: 8480202.01 LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN NGƢỜI HƢỚNG DẪN KHOA HỌC: GS. NGUYỄN THANH THỦY Hà Nội - 2019 LUAN VAN CHAT LUONG download : add [e-mail] 2 LỜI CẢM ƠN Đầu tiên tôi xin bày tỏ lòng cảm ơn chân thành và sâu sắc nhất đến GS. Nguyễn Thanh Thủy vì sự hƣớng dẫn và chỉ bảo tận tình cùng với những định hƣớng, những lời khuyên, những kiến thức vô cùng quý giá của Thầy trong quá trình em theo học cũng nhƣ làm luận văn tốt nghiệp. Tôi xin đƣợc gửi lời cảm ơn tới các Thầy Cô trong khoa Công nghệ thông tin – trƣờng Đại học Công Nghệ - Đại học Quốc gia Hà Nội nói chung cũng nhƣ các thầy cô trong bộ môn An toàn thông tin nói riêng đã tận tình giảng dạy, trang bị cho tôi những kiến thức quý báu trong quá trình tôi theo học tại khoa.

Đây cũng chính là tiền đề để tôi có đƣợc những kiến thức cần thiết để hoàn thành luận văn này. Cuối cùng, tôi cũng xin đƣợc gửi lời cảm ơn tới các Thầy Cô giáo cùng các anh chị em bạn bè đang theo học tại bộ môn An toàn thông tin đã rất tận tình chỉ bảo và tạo điều kiện tốt nhất để tôi đƣợc làm việc trên bộ môn với đầy đủ trang thiết bị cần thiết để tôi có thể hoàn thành tốt nhất luận văn này. Mặc dù đã rất cố gắng nhƣng luận văn chắc chắn không tránh khỏi những thiếu sót, tôi rất mong nhận đƣợc những ý kiến đánh giá và phê bình từ phía các Thầy Cô để luận văn đƣợc hoàn thiện hơn. Tôi xin chân thành cảm ơn! Hà nội, tháng 05 năm 2019 Học viên Kiều Phi Hùng LUAN VAN CHAT LUONG download : add [e-mail] 3 LỜI CAM ĐOAN Tôi xin cam đoan luận văn tốt nghiệp với đề tài “Xây dựng thử nghiệm công cụ phát hiện và khai thác các lỗ hổng an ninh” đây là công trình nghiên cứu của riêng tôi dƣới sự hƣớng dẫn của GS.

Nguyễn Thanh Thủy. Các kết quả tôi trình bày trong luận văn là hoàn toàn trung thực và chƣa từng đƣợc nộp nhƣ một khóa luận, luận văn hay luận án tại trƣờng Đại học Công Nghệ - Đại học Quốc gia Hà Nội hoặc bất kỳ trƣờng đại học nào khác. Tôi đã trích dẫn đầy đủ các tài liệu tham khảo, các công trình nghiên cứu liên quan trong nƣớc và quốc tế trong phần tài liệu tham khảo. Ngoại trừ các tài liệu tham khảo này, luận văn này hoàn toàn là công việc của riêng tôi.

Nếu có bất cứ phát hiện nào về sự gian lận sao chép tài liệu, công trình nghiên cứu của tác giả khác mà không ghi rõ trong phần tài liệu tham khảo, tôi xin chịu hoàn toàn trách nhiệm về kết quả luận văn của mình. Hà Nội, tháng 05 năm 2019 Học viên Kiều Phi Hùng LUAN VAN CHAT LUONG download : add [e-mail] 4 MỤC LỤC DANH MỤC CÁC KÝ HIỆU VÀ CHỮ VIẾT TẮT. 6 DANH MỤC CÁC HÌNH VẼ, ĐỒ THỊ. 10 CHƢƠNG 1: TỔNG QUAN VỀ KIỂM THỬ AN NINH.

Khái niệm cơ bản. Phân loại kiểm thử an ninh. Kiểm thử hộp trắng. Kiểm thử hộp đen.

Kiểm thử hộp xám. Quy trình kiểm thử an ninh. Giai đoạn khởi tạo. Đặt phạm vi.

Thu thập thông tin trƣớc khi kiểm thử. Tuyên bố công việc. Quyền kiểm thử chuyên sâu. Thực thi kiểm thử.

Báo cáo kiểm thử an ninh. 15 CHƢƠNG 2: TỔNG QUAN VỀ METASPLOIT. Khái niệm cơ bản. Lịch sử Metasploit.

Các phiên bản của Metasploit. Tổng quan về Metasploit Framework. Cấu trúc của Metasploit Framework. Quy trình kiểm thử trên Metasploit Framework.

24 CHƢƠNG 3: MỞ RỘNG TÍNH NĂNG TẠO BÁO CÁO CHO METASPLOIT FRAMEWORK. 25 LUAN VAN CHAT LUONG download : add luanvanchat@agmail. Xác định chuẩn báo cáo trong Metasploit Pro. Xác định các loại báo trên Metasploit Pro.

Chuẩn bị dữ liệu để kết xuất. Chuẩn bị dữ liệu tấn công kiểm thử. Tấn công kiểm thử. Thiết kế công cụ tạo báo cáo.

Đƣa ra giải pháp. Thiết kế Logic. Viết chƣơng trình và chạy thử nghiệm công cụ. Viết chƣơng trình.

Chạy thử nghiệm công cụ. Kết quả đạt đƣợc. 54 CHƢƠNG 4: KÊT LUẬN. 60 TÀI LIỆU THAM KHẢO.

61 LUAN VAN CHAT LUONG download : add [e-mail] 6 DANH MỤC CÁC KÝ HIỆU VÀ CHỮ VIẾT TẮT Ký hiệu Thuật ngữ Ý nghĩa Code Mã (trong phần mềm) Database Cơ sở dữ liệu Exploit Mã tìm kiếm lỗ hổng, các điểm yếu, back door. Gem Gói thƣ viện sẵn có trên trang Rubygem Hacker Tin tặc Hash Kiểu dữ liệu dạng từ điển HTML Hyper Text Markup Language Ngôn ngữ đánh dấu siêu văn bản IDS Intrusion Detection System Hệ thống phát hiện xâm nhập Meterpreter Mã khai thác khi xâm nhập thành công MSF Metasploit Framework PDF Portable Document Format Định dạng tài liệu di động PostgreSQL Hệ quản trị cơ sở dữ liệu quan hệ và đối tƣợng XML eXtensible Markup Language Ngôn ngữ đánh dấu mở rộng LUAN VAN CHAT LUONG download : add [e-mail] 7 DANH MỤC CÁC HÌNH VẼ, ĐỒ THỊ Hình 1. 1 Quy trình kiểm thử an ninh. 1 Metasploit Community Edition.

4 Tính năng tích hợp hỗ trợ giao tiếp với bên ngoài. 5 Tính năng tự động. 6 Tính năng xâm nhập. 7 Cấu trúc của Metasploit Framework.

1: Đề xuất báo cáo trên Metasploit Pro. 2: Chuẩn báo cáo trong Metasploit Pro. 3: Các loại báo trên Metasploit Pro. 4 Quét mục tiêu trên Armitage.

5 Tấn công bằng chế độ Hail Mary. 6 Tấn công bằng các Exploit tìm đƣợc. 7 Tạo kết quả tấn công dƣới định dạng XML. 8 Báo cáo chuẩn PCI DSS trên Metasploit Pro.

9 Sơ đồ ngữ cảnh sử dụng. 10 Các chức năng chính của công cụ. 11 Sơ đồ luồng dữ liệu. 12 File ruby report.

13 Thƣ mục Report_engine. 14 Cấu trúc module công cụ. 15 Thiết kế vật lý. 16 Đọc thông tin Host.

17 Đọc thông tin dịch vụ, lỗ hổng. 18 Danh sách lệnh. 19 Khởi động Plugin. 20 Lệnh Report_banner.

21 Lệnh Check_db. 22 Lệnh Check_report. 23 Lệnh Check_status. 24 Lệnh Use_datapack.

51 LUAN VAN CHAT LUONG download : add luanvanchat@agmail. 25 Lệnh Unuse_datapack. 26 Lệnh Remove_datapack. 27 Lệnh Collect_info.

28 Lệnh Gen_report. 30 Báo cáo kiểm định thu đƣợc. 31 Báo cáo dịch vụ thu đƣợc. 32 Báo cáo tuân thủ chuẩn PCI thu đƣợc.

57 LUAN VAN CHAT LUONG download : add [e-mail] 9 TÓM TẮT Trong thời đại công nghệ thông tin phát triển nhƣ hiện nay thì vấn đề về đảm bảo an toàn, an ninh thông tin luôn đƣợc đặt lên hàng đầu, trong đó phƣơng pháp kiểm thử an ninh luôn đƣợc sử dụng phổ biến nhất nhằm xác định các mối đe dọa trong hệ thống và các lỗ hổng tiềm tàng của nó. Việc này vừa giúp hệ thống khỏi các nguy cơ liên quan đến bảo mật, vừa giúp các nhà phát triển khắc phuc những vấn đề còn tồn đọng trong thiết kế. Hiện nay rất nhiều các công cụ phần mềm đƣợc ra đời nhằm thực hiện và hỗ trợ việc kiểm thử an ninh này, tuy nhiên nổi bật nhất phổ biến nhất đƣợc hầu hết các chuyên gia bảo mật đánh giá cao và sử dụng chính là Metasploit hay còn có thể gọi là Metasploit Project. Đây là một dự án liên quan đến bảo mật máy tính, cung cấp những thông tin về các lỗ hổng bảo mật.

Đối tƣợng nhắm đến của Metasploit chính là những quá trình tấn công xâm nhập kiểm thử (Penetration Testing) và phát triển các hệ thống phát hiện xâm nhập (Intrusion Detection System – IDS). Metasploit hiện nay đã phát triển ra nhiều phiên bản khác nhau, nếu muốn sử dụng phiên bản tốt nhất với tất cả các tính năng ƣu việt nhất thì bạn phải trả chi phí sử dụng hàng năm rất lớn (khoảng 7000$-8000$/ năm) còn nếu không đủ khả năng chi trả thì chỉ có thể sử dụng phiên bản miễn phí với giao diện dòng lệnh, thiếu đi rất nhiều các tính năng hữu ích và quan trọng. Do đó mục đích của chúng tôi là phát triển mở rộng thêm tính năng tạo báo cáo về kết quả của các phiên kiểm thử an ninh theo định dạng PDF và HTML cho phiên bản mã nguồn mở miễn phí của Metasploit , vốn là một tính năng chỉ có trong phiên bản thƣơng mại đắt tiền nhất của Metasploit Pro. LUAN VAN CHAT LUONG download : add [e-mail] 10 GIỚI THIỆU Hiện nay vấn đề về mất an toàn thông tin trên các hệ thống thông tin, hệ thống mạng và không gian mạng đƣợc quan tâm rất lớn trên toàn thế giới.

Trong những năm gần đây chúng ta đã chứng kiến những cuộc tấn công mạng, sự cố mạng quy mô cực kì lớn, các tin tặc đã lợi dụng các lỗ hổng trong hệ thống để đánh cắp dữ liệu mật hay trực tiếp tống tiền trên quy mô toàn cầu. Do đó để giúp hệ thống tránh khỏi các nguy cơ liên quan đến bảo mật, đồng thời giúp các nhà phát triển khắc phục những vấn đề còn tồn đọng trong thiết kế thì phƣơng pháp kiểm thử an ninh đƣợc áp dụng và sử dụng phổ biến nhất. Để thực hiện kiểm thử một cách tốt nhất đem lại kết quả cao nhất thì rất nhiều bộ công cụ hay phần mềm hỗ trợ và thực thi kiểm thử đƣợc ra đời. Hiện nay nổi bật nhất phổ biến nhất đƣợc hầu hết các chuyên gia bảo mật đánh giá cao và sử dụng chính là Metasploit.

Công cụ này cung cấp cho ta các chức năng để do thám kiểm tra và tấn công các lỗ hổng của hệ thống máy tính hoặc xâm nhập vào các hệ thống từ xa. Metasploit hiện nay đã phát triển ra nhiều phiên bản khác nhau, với phiên bản cao cấp nhất là Metasploit Pro đem lại cho ngƣời dùng tất cả các tính năng tốt nhất nhƣ tính tự động, giao diện thân thiện, tạo báo cáo. phục vụ cho việc kiểm thử an ninh. Tuy nhiên để sử dụng phiên bản này thì bạn phải trả chi phí hàng năm rất lớn (khoảng 7000$- 8000$/ năm).

Ngoài ra còn có phiên bản Metasploit Framework, đây là phiên bản miễn phí mã nguồn mở với các chức năng chính tập trung vào các Module tấn công, giao diện dòng lệnh kém thân thiện với ngƣời dùng, không có tính năng tự động, các bƣớc làm đều phải làm thủ công.