Luận văn: Xây dựng công cụ thử nghiệm phát hiện và khai thác lỗ hổng an ninh

Luận văn về xây dựng công cụ phát hiện, khai thác lỗ hổng an ninh. Nghiên cứu chuyên sâu về an toàn thông tin, bảo mật hệ thống. Tải luận văn ngay!

• Tác giả: Kiểu Phi Hùng
• Người hướng dẫn: GS. Nguyễn Thanh Thủy
• Trường học: Đại Học Quốc Gia Hà Nội Trường Đại Học Công Nghệ
• Chuyên ngành: Công nghệ Thông tin
• Đề tài: Xây dựng thử nghiệm công cụ phát hiện và khai thác các lỗ hổng an ninh
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2019
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• MỤC LỤC
• DANH MỤC CAC KY HIEU VA CHU VIBT TAT
• DANH MUC CAC HINE Vii, ĐÔ THỊ
• TÓM TẮT
• MỞ ĐẦU
• 1. CHƯƠNG 1: TONG QUAN VE KIEM THU AN NINH
• 1.1. Khái niệm cơ bản
• 1.2. Phân loại kiểm thử an ninh
• 1.2.1. Kiếm thữ hộp trắng
• 1.2.2. Kiểm thử hộp đen
• 1.2.3. Kiếm thử hộp xám
• 1.3. Quy trình kiểm thử an ninh
• 1.3.1. Giai đoạn khởi tao
• 1.3.2. Đặt phạm vi
• 1.3.3. Thu thập thông tin trước khi kiếm thử
• 1.3.4. Tuyên bố công việc
• 1.3.5. Quyền kiếm thứ chuyên sâu
• 1.3.6. Thực tìu kiểm thử
• 1.3.7. Báo cáo kiếm thử an nình
• 2. CHƯƠNG 2: TONG QUAN VỀ MELASPLOII
• 2.1. Khái niệm cơ bản
• 2.2. Lịch sử Metasploit
• 2.3. Cáo phiên bản của Metasploït
• 2.4. Tống quan vé Metasploit Framework
• 2.5. Cấu tric cita Metasploit lrarework
• 2.6. Quy trình kiểm ther trén Metasploit Framework
• 3. CHƯƠNG 3: MG RONG TINH NANG TAO BAO CAO CHO METASPLOIT TRAMPWORK
• 3.1. Xác định chuẩn bao cao trong Metasploit Pro
• 3.2. Xác dịnh các loại bảo trên Metasploït Pro
• 3.3. Chuẩn bị đứt liệu đề kết xuất
• 3.4. Chuẩn bị dữ liệu tấn công kiểm thử
• 3.5. Tân công kiếm thử
• 3.6. Thiết kế công cụ tạo bảo cáo
• 3.7. Đưa ra giải pháp
• 3.8. Thiết kế Logie
• 3.9. Viết chương trình và chạy thử nghiệm công cụ
• 3.9.1. Viết chương trình
• 3.9.2. Chạy thứ nghiệm công cụ
• 3.9.3. Kết quả đạt được
• 4. CHƯƠNG 4: KẾT LUẬN
• TAI LIEU THAM KHAO
• ĐANH MỤC CÁC KỶ HIỆU VÀ CHỦ VIỆT TÁT

Tóm tắt

I. Khái niệm và vai trò của công cụ phát hiện lỗ hổng an ninh

Trong bối cảnh công nghệ thông tin phát triển mạnh mẽ, vấn đề đảm bảo an toàn và an ninh thông tin luôn được đặt lên hàng đầu. Các hệ thống thông tin, hệ thống mạng và không gian mạng toàn cầu liên tục đối mặt với nguy cơ bị tấn công bởi tin tặc, lợi dụng các điểm yếu để đánh cắp dữ liệu hoặc phá hoại. Để chủ động phòng ngừa, phương pháp kiểm thử an ninh (Security Testing) được xem là giải pháp cốt lõi. Đây là quá trình đánh giá hệ thống một cách có hệ thống để xác định các mối đe dọa và các lỗ hổng tiềm tàng. Mục tiêu chính là mô phỏng lại cách thức của một kẻ tấn công thực thụ, từ đó tìm ra các điểm yếu trước khi chúng bị khai thác. Một công cụ phát hiện và khai thác lỗ hổng an ninh đóng vai trò trung tâm trong quy trình này. Nó không chỉ là phần mềm, mà là một bộ khung (framework) cung cấp các chức năng để tự động hóa việc rà soát, kiểm tra và tấn công vào các lỗ hổng của hệ thống máy tính hoặc xâm nhập vào các hệ thống từ xa. Việc sử dụng các công cụ phát hiện và khai thác lỗ hổng an ninh chuyên dụng giúp các tổ chức giảm thiểu rủi ro, bảo vệ tài sản thông tin và giúp các nhà phát triển khắc phục những vấn đề còn tồn đọng trong thiết kế. Các công cụ này, như Metasploit Framework hay Nessus, cung cấp thông tin chi tiết về các lỗ hổng, mức độ rủi ro và gợi ý các biện pháp khắc phục, đóng vai trò không thể thiếu trong chiến lược an toàn thông tin hiện đại.

1.1. Lỗ hổng an ninh là gì và tại sao cần phát hiện sớm

Lỗ hổng an ninh là một điểm yếu trong thiết kế, cài đặt, vận hành hoặc quản lý của một hệ thống thông tin. Điểm yếu này có thể bị kẻ tấn công lợi dụng để thực hiện các hành vi trái phép, gây tổn hại đến tính bí mật, tính toàn vẹn hoặc tính sẵn sàng của hệ thống. Các lỗ hổng có thể tồn tại ở nhiều cấp độ, từ phần cứng, hệ điều hành, ứng dụng cho đến các chính sách của con người. Việc phát hiện sớm các lỗ hổng này mang tính sống còn. Theo nghiên cứu, chi phí để khắc phục một lỗ hổng sau khi sản phẩm đã được triển khai cao hơn gấp nhiều lần so với việc phát hiện và sửa chữa trong giai đoạn phát triển. Hơn nữa, việc phát hiện sớm giúp tổ chức chủ động vá lỗi trước khi tin tặc tìm ra và tiến hành khai thác, ngăn chặn các cuộc tấn công lỗ hổng zero-day và giảm thiểu thiệt hại về tài chính cũng như uy tín.

1.2. Phân loại các phương pháp kiểm thử an ninh phổ biến

Dựa trên mức độ thông tin mà người kiểm thử có được về hệ thống mục tiêu, có ba loại kiểm thử an ninh chính. Kiểm thử hộp trắng (White-box testing) là khi người kiểm thử được cấp toàn quyền truy cập vào mã nguồn, sơ đồ mạng và mọi tài liệu thiết kế. Phương pháp này rất hiệu quả về thời gian nhưng không mô phỏng chính xác một cuộc tấn công từ bên ngoài. Ngược lại, Kiểm thử hộp đen (Black-box testing) là trường hợp người kiểm thử có rất ít hoặc không có thông tin gì về mục tiêu. Đây là kịch bản mô phỏng thực tế nhất nhưng lại tốn nhiều thời gian và chi phí. Phổ biến nhất là Kiểm thử hộp xám (Gray-box testing), nằm giữa hai phương pháp trên. Người kiểm thử được cung cấp một số thông tin hạn chế, vừa giúp mô phỏng một cuộc tấn công thực tế, vừa tiết kiệm thời gian bằng cách bỏ qua các bước thu thập thông tin cơ bản.

II. Quy trình kiểm thử an ninh và những thách thức thực tế

Một bài kiểm thử xâm nhập (Penetration Testing) hiệu quả phải tuân theo một quy trình được xác định rõ ràng và có cấu trúc. Theo tài liệu nghiên cứu của Kiều Phi Hùng (2019), một quy trình chuẩn giúp người kiểm thử hoàn thành công việc đúng hạn, tăng tính hữu dụng của kết quả và giảm thiểu rủi ro bỏ sót các bước quan trọng. Việc thiếu một quy trình bài bản có thể dẫn đến việc dành quá nhiều thời gian cho một giai đoạn trong khi bỏ qua các giai đoạn khác, làm giảm chất lượng của báo cáo cuối cùng. Quá trình này không chỉ đòi hỏi kiến thức kỹ thuật sâu rộng về các công cụ phát hiện và khai thác lỗ hổng an ninh, mà còn cần sự hiểu biết về tư duy của tội phạm mạng. Mỗi bước trong quy trình, từ khâu chuẩn bị đến báo cáo, đều có vai trò quan trọng như nhau. Thực hiện tuần tự và đầy đủ các bước đảm bảo rằng mọi bên liên quan đều nắm rõ những gì đang diễn ra và nhận được kết quả mong đợi. Thách thức lớn nhất không chỉ nằm ở kỹ thuật xâm nhập, mà còn ở việc biên soạn một bản báo cáo chất lượng, dễ hiểu, trình bày rõ các lỗ hổng và cách khắc phục. Đây là công việc khó khăn ngay cả với các chuyên gia an ninh mạng dày dạn kinh nghiệm nhất.

2.1. Các giai đoạn cốt lõi trong một quy trình đánh giá an ninh

Một quy trình đánh giá an ninh toàn diện thường bao gồm các giai đoạn sau: (1) Khởi tạo: Xác định nhu cầu và mục tiêu của bài kiểm thử. (2) Đặt phạm vi: Xác định rõ ranh giới, những hệ thống nào sẽ được kiểm tra và những gì nằm ngoài phạm vi. (3) Thu thập thông tin: Thu thập các thông tin cần thiết về mục tiêu. (4) Tuyên bố công việc (Statement of Work): Tài liệu phác thảo phạm vi, loại hình và thời gian kiểm thử. (5) Xin cấp quyền kiểm thử chuyên sâu: Đảm bảo có đủ thẩm quyền pháp lý để thực hiện các kỹ thuật tấn công. (6) Thực thi kiểm thử: Giai đoạn sử dụng các kỹ thuật và pentest tools để đột nhập vào hệ thống. (7) Báo cáo kiểm thử an ninh: Tổng hợp, phân tích và trình bày các phát hiện, lỗ hổng và đề xuất giải pháp khắc phục. Đây là khía cạnh quan trọng nhất của toàn bộ quá trình.

2.2. Vấn đề pháp lý và đạo đức khi sử dụng pentest tools

Trong quá trình kiểm thử, các phương pháp được sử dụng gần như giống hệt cách một tin tặc thực hiện tấn công. Do đó, yếu tố pháp lý và đạo đức là cực kỳ quan trọng. Người kiểm thử phải đảm bảo có tất cả các quyền cần thiết, thường được ghi trong tài liệu "Get Out of Jail Free Card", được ký bởi người có thẩm quyền. Việc này nhằm phân biệt một chuyên gia an toàn thông tin với một kẻ tấn công mang ý đồ xấu. Thực hiện kiểm thử mà không có sự cho phép rõ ràng là hành vi bất hợp pháp và có thể dẫn đến những hậu quả pháp lý nghiêm trọng. Việc xác định rõ phạm vi (scope) ngay từ đầu cũng giúp tránh các rắc rối không cần thiết, ví dụ như vô tình kiểm tra các hệ thống không thuộc phạm vi cho phép.

III. Top các công cụ phát hiện và khai thác lỗ hổng phổ biến

Thị trường hiện nay có rất nhiều công cụ phát hiện và khai thác lỗ hổng an ninh, từ các phần mềm thương mại đắt tiền đến các dự án mã nguồn mở mạnh mẽ. Việc lựa chọn công cụ phù hợp phụ thuộc vào mục tiêu, ngân sách và trình độ kỹ thuật của đội ngũ. Các công cụ này có thể được phân loại dựa trên chức năng chính của chúng, như quét mạng, quét ứng dụng web, hay các bộ công cụ khai thác toàn diện. Những cái tên nổi bật như Nmap đã trở thành tiêu chuẩn vàng cho việc quét cổng và phát hiện dịch vụ. Trong khi đó, Nessus và OpenVAS là những lựa chọn hàng đầu cho việc quét lỗ hổng bảo mật tự động trên toàn hệ thống. Đối với lĩnh vực bảo mật ứng dụng web, không thể không nhắc đến Burp Suite và Acunetix, những trợ thủ đắc lực trong việc phát hiện các lỗ hổng như SQL Injection hay XSS. Tuy nhiên, nổi bật nhất và được hầu hết các chuyên gia đánh giá cao là Metasploit Framework, một dự án toàn diện cung cấp nền tảng để phát triển, kiểm thử và sử dụng mã khai thác (exploit). Sự đa dạng của các phần mềm pentest này đòi hỏi người dùng phải có sự hiểu biết sâu sắc để kết hợp và sử dụng chúng một cách hiệu quả nhất.

3.1. Nhóm công cụ quét mạng và hệ thống Nmap Nessus

Nmap (Network Mapper) là một tiện ích mã nguồn mở miễn phí để khám phá mạng và kiểm tra bảo mật. Nó sử dụng các gói tin IP thô để xác định các máy chủ có sẵn trên mạng, các dịch vụ mà các máy chủ đó cung cấp, hệ điều hành chúng đang chạy, và vô số các đặc điểm khác. Nessus là một công cụ quét lỗ hổng độc quyền được phát triển bởi Tenable. Nó được biết đến với cơ sở dữ liệu lỗ hổng khổng lồ và được cập nhật liên tục, có khả năng quét và phát hiện hàng ngàn điểm yếu trên nhiều loại thiết bị, hệ điều hành và ứng dụng khác nhau.

3.2. Nhóm công cụ bảo mật ứng dụng web Burp Suite SQLmap

Burp Suite là một nền tảng tích hợp để thực hiện kiểm thử bảo mật cho các ứng dụng web. Các công cụ đa dạng của nó hoạt động liền mạch với nhau để hỗ trợ toàn bộ quá trình kiểm thử, từ việc ánh xạ ban đầu và phân tích bề mặt tấn công của ứng dụng, cho đến việc tìm và khai thác các lỗ hổng bảo mật. Trong khi đó, SQLmap là một công cụ kiểm thử xâm nhập mã nguồn mở, giúp tự động hóa quá trình phát hiện và khai thác các lỗ hổng SQL injection và chiếm quyền điều khiển các máy chủ cơ sở dữ liệu. Nó được xem là công cụ không thể thiếu của các chuyên gia bảo mật ứng dụng web.

3.3. So sánh công cụ mã nguồn mở OpenVAS và thương mại

Lựa chọn giữa công cụ mã nguồn mở và thương mại là một quyết định quan trọng. Các công cụ mã nguồn mở như OpenVAS hay Nmap cung cấp sự linh hoạt, miễn phí và được cộng đồng lớn hỗ trợ. Chúng rất phù hợp cho việc nghiên cứu, học tập và các tổ chức có ngân sách hạn chế. Tuy nhiên, chúng thường đòi hỏi người dùng có kiến thức kỹ thuật cao hơn để cài đặt và vận hành. Ngược lại, các công cụ thương mại như Nessus hay Acunetix thường có giao diện thân thiện, hỗ trợ kỹ thuật chuyên nghiệp, báo cáo chi tiết và cơ sở dữ liệu lỗ hổng được cập nhật nhanh hơn. Chúng phù hợp với các doanh nghiệp yêu cầu sự ổn định, tuân thủ và khả năng tích hợp cao.

IV. Phân tích sâu Metasploit Công cụ khai thác lỗ hổng hàng đầu

Metasploit Project là một dự án an ninh máy tính cung cấp thông tin về các lỗ hổng bảo mật và hỗ trợ trong việc kiểm thử xâm nhập và phát triển hệ thống phát hiện xâm nhập (IDS). Sản phẩm nổi tiếng nhất của dự án này là Metasploit Framework, một nền tảng mã nguồn mở để phát triển và thực thi mã khai thác chống lại một máy mục tiêu từ xa. Luận văn của Kiều Phi Hùng (2019) đã tập trung phân tích sâu về công cụ này, nhấn mạnh vai trò của nó như một công cụ phát hiện và khai thác lỗ hổng an ninh không thể thiếu của các chuyên gia bảo mật. Ban đầu được viết bằng Perl, sau đó được viết lại hoàn toàn bằng Ruby, Metasploit được tích hợp sẵn trong hệ điều hành Kali Linux. Framework này bao gồm hàng ngàn module, bao gồm mã khai thác (exploits), payloads (mã độc được thực thi sau khi xâm nhập thành công), và các công cụ phụ trợ (auxiliary). Mặc dù phiên bản miễn phí (Framework) hoạt động chủ yếu qua giao diện dòng lệnh và thiếu nhiều tính năng tự động, sức mạnh và sự linh hoạt của nó là không thể bàn cãi. Các phiên bản thương mại như Metasploit Pro cung cấp thêm giao diện web, tính năng tự động hóa và tạo báo cáo chuyên nghiệp, nhưng đi kèm với chi phí rất lớn.

4.1. Cấu trúc và các thành phần chính của Metasploit Framework

Metasploit Framework (MSF) có cấu trúc module hóa rất linh hoạt. Các thành phần chính bao gồm: Thư viện (Libraries) như Rex (thư viện cơ sở), Core (cung cấp API cơ bản), và Base (cung cấp API thân thiện). Modules là nơi chứa các thành phần thực thi, bao gồm: Exploits (mã khai thác lỗ hổng), Payloads (mã thực thi trên mục tiêu sau khi khai thác thành công, ví dụ như Meterpreter), Auxiliary (các module hỗ trợ quét, do thám), Encoders (dùng để mã hóa payload nhằm tránh bị phát hiện bởi phần mềm diệt virus), Nops (dùng để duy trì kích thước payload ổn định). Cấu trúc này cho phép cộng đồng dễ dàng đóng góp và phát triển các module mới.

4.2. Quy trình tấn công kiểm thử cơ bản với Metasploit

Một quy trình tấn công kiểm thử điển hình trên MSF gồm các bước sau: (1) Phát hiện và thu thập thông tin: Sử dụng các module auxiliary/scanner hoặc các công cụ tích hợp như Nmap để quét mục tiêu. (2) Lựa chọn mục tiêu: Xác định một máy chủ hoặc dịch vụ cụ thể để tấn công. (3) Tìm kiếm lỗ hổng và mã khai thác: Sử dụng lệnh search để tìm các exploit phù hợp với dịch vụ và phiên bản đã phát hiện. (4) Thực hiện tấn công: Cấu hình và chạy exploit đã chọn, kết hợp với một payload phù hợp. (5) Khai thác sau xâm nhập: Sau khi xâm nhập thành công (ví dụ, có được một phiên Meterpreter), tiến hành leo thang đặc quyền, thu thập dữ liệu và duy trì truy cập. (6) Xóa dấu vết: Dọn dẹp các log và bằng chứng về cuộc tấn công.

V. Nghiên cứu điển hình Mở rộng tính năng cho Metasploit

Một trong những hạn chế lớn của phiên bản miễn phí Metasploit Framework là thiếu tính năng tạo báo cáo tự động và chuyên nghiệp, một chức năng vốn chỉ có trên phiên bản thương mại Metasploit Pro. Nhận thấy vấn đề này, luận văn "Xây dựng thử nghiệm công cụ phát hiện và khai thác các lỗ hổng an ninh" đã đề xuất một giải pháp cụ thể: phát triển một plugin mở rộng cho MSF để tự động tạo báo cáo về kết quả của các phiên kiểm thử. Đây là một ví dụ điển hình về việc ứng dụng kiến thức học thuật để giải quyết một bài toán thực tiễn trong lĩnh vực an toàn thông tin. Nghiên cứu này không chỉ chứng tỏ khả năng tùy biến và mở rộng của các công cụ phát hiện và khai thác lỗ hổng an ninh mã nguồn mở, mà còn mang lại giá trị thiết thực cho cộng đồng người dùng không có đủ điều kiện tài chính để sử dụng các phiên bản trả phí. Việc tạo ra một bản báo cáo chi tiết, dễ hiểu là bước cuối cùng và quan trọng nhất trong mọi quy trình đánh giá an ninh, giúp các bên liên quan nắm bắt được tình hình và đưa ra quyết định khắc phục kịp thời. Giải pháp này giúp thu hẹp khoảng cách tính năng giữa phiên bản miễn phí và thương mại, dân chủ hóa khả năng tiếp cận các công cụ bảo mật chuyên nghiệp.

5.1. Xác định chuẩn báo cáo PCI DSS FISMA cho Metasploit

Để đảm bảo tính đầy đủ và chuyên nghiệp, nghiên cứu đã tham khảo các định dạng báo cáo tiêu chuẩn quốc tế được tích hợp sẵn trên Metasploit Pro. Hai chuẩn chính được nhắm đến là PCI DSS (Payment Card Industry Data Security Standard) và FISMA (Federal Information Security Management Act). Chuẩn PCI DSS tập trung vào việc đảm bảo an toàn cho dữ liệu thẻ thanh toán, trong khi FISMA là một đạo luật của Mỹ yêu cầu các cơ quan liên bang phải phát triển, lập tài liệu và thực hiện một chương trình bảo mật thông tin. Việc xây dựng báo cáo tuân thủ theo các chuẩn này giúp kết quả quét lỗ hổng bảo mật có giá trị pháp lý và được công nhận rộng rãi.

5.2. Thiết kế và triển khai Plugin tạo báo cáo tự động

Giải pháp được đề xuất là xây dựng một công cụ dưới dạng Plugin mở rộng, sử dụng ngôn ngữ Ruby tương thích với MSF. Công cụ này được tích hợp trực tiếp vào Framework, tương tác qua giao diện dòng lệnh (CLI). Nó có khả năng đọc dữ liệu kết quả tấn công kiểm thử (thường ở định dạng XML được xuất ra từ cơ sở dữ liệu của MSF), xử lý và kết xuất ra các báo cáo hoàn chỉnh dưới định dạng HTML và PDF. Công cụ được thiết kế để hoạt động linh hoạt, có thể lấy dữ liệu từ cơ sở dữ liệu hiện tại hoặc từ các file dữ liệu được nhập từ bên ngoài, giúp chuyên viên kiểm thử xâm nhập dễ dàng tổng hợp kết quả từ nhiều nguồn khác nhau.

Nội dung chính

Tổng quan nghiên cứu

Trong kỷ nguyên số hóa, an toàn thông tin trở thành yếu tố sống còn khi các cuộc tấn công mạng gây thiệt hại hàng tỷ USD mỗi năm trên toàn cầu. Theo các báo cáo chuyên ngành, hơn 80% các vụ xâm nhập thành công xuất phát từ việc doanh nghiệp không kịp thời phát hiện và vá các lỗ hổng bảo mật sẵn có. Kiểm thử xâm nhập là giải pháp chủ động và hiệu quả nhất để đánh giá sức chống chịu của hệ thống trước các mối đe dọa thực tế. Trong số các công cụ bảo mật hiện nay, dự án Metasploit đóng vai trò nền tảng, được hơn 70% chuyên gia an ninh mạng trên thế giới tin dùng.

Tuy nhiên, phiên bản thương mại Metasploit Pro có chi phí bản quyền rất cao, dao động từ 7.000 đến 8.000 USD mỗi năm, tạo ra rào cản tài chính lớn đối với các tổ chức quy mô vừa và nhỏ. Ngược lại, phiên bản mã nguồn mở Metasploit Framework hoàn toàn miễn phí nhưng chỉ hỗ trợ giao diện dòng lệnh và thiếu hẳn tính năng tạo báo cáo kết quả tự động. Vấn đề nghiên cứu trọng tâm của luận văn là xóa bỏ khoảng cách này bằng cách thiết kế và phát triển một plugin mở rộng cho Metasploit Framework, cung cấp khả năng tự động kết xuất báo cáo chuyên nghiệp theo chuẩn quốc tế mà không phát sinh chi phí.

Mục tiêu cụ thể của đề tài là xây dựng hoàn chỉnh công cụ trích xuất dữ liệu tấn công kiểm thử, tự động sinh báo cáo ở định dạng PDF và HTML tuân thủ các tiêu chuẩn bảo mật khắt khe như PCI DSS và FISMA. Phạm vi nghiên cứu được thực hiện thực nghiệm trên hệ điều hành Kali Linux và môi trường máy ảo máy chủ Metasploitable 2, hoàn thành vào tháng 05 năm 2019 tại Trường Đại học Công nghệ, Đại học Quốc gia Hà Nội. Ý nghĩa của nghiên cứu thể hiện qua việc giúp tiết kiệm 100% chi phí bản quyền công cụ báo cáo cho doanh nghiệp, đồng thời nâng cao 60% hiệu suất làm việc của các chuyên viên kiểm thử nhờ tự động hóa khâu lập hồ sơ thẩm định.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng của 2 khung lý thuyết cốt lõi trong lĩnh vực an toàn thông tin: Lý thuyết kiểm thử thâm nhập đa giai đoạn và Khung tiêu chuẩn đánh giá tuân thủ an ninh mạng quốc tế. Về mặt phân loại, nghiên cứu hệ thống hóa 3 phương pháp kiểm thử cơ bản bao gồm kiểm thử hộp trắng, kiểm thử hộp đen và kiểm thử hộp xám. Trong đó, kiểm thử hộp xám được xác định là phương pháp tối ưu nhất cho thực tế doanh nghiệp vì cân bằng được giữa chi phí, thời gian và tính chân thực của cuộc tấn công mô phỏng.

Mô hình nghiên cứu tập trung khai thác kiến trúc đa tầng của Metasploit Framework, bao gồm hệ thống tệp tin, thư viện Rex, Msf::Core, Msf::Base và hệ quản trị cơ sở dữ liệu PostgreSQL. Bên cạnh đó, nghiên cứu tích hợp 4 khái niệm nền tảng:

• Khái niệm Module khai thác và mã tải trọng: Công cụ thực thi xâm nhập và kiểm soát mục tiêu sau khi vượt qua hàng rào bảo mật.
• Hệ thống phát hiện xâm nhập: Cơ chế giám sát lưu lượng mạng nhằm phát hiện các hành vi tấn công trái phép.
• Tiêu chuẩn an ninh dữ liệu thẻ thanh toán PCI DSS phiên bản 2.0: Bộ quy chuẩn gồm 12 yêu cầu cụ thể được chia thành 6 nhóm mục tiêu nhằm bảo vệ dữ liệu chủ thẻ.
• Đạo luật quản lý an ninh thông tin liên bang FISMA: Hệ thống kiểm soát bảo mật dựa trên hướng dẫn kỹ thuật NIST SP 800-53 rev 4 của Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ.

Phương pháp nghiên cứu

Nguồn dữ liệu của nghiên cứu được thu thập trực tiếp từ các phiên tấn công kiểm thử thực nghiệm trên máy ảo máy chủ Metasploitable 2 thông qua giao diện đồ họa Armitage và giao diện dòng lệnh của Metasploit Framework. Dữ liệu tấn công sau đó được kết xuất từ cơ sở dữ liệu PostgreSQL dưới định dạng tệp tin XML chuẩn của hệ thống.

Phương pháp phân tích dữ liệu áp dụng quy trình chuyển đổi cấu trúc cây XML sang cấu trúc bảng băm đa tầng trong ngôn ngữ lập trình Ruby 2.3 bằng các thư viện phân tích cú pháp chuyên dụng. Tiến trình nghiên cứu được triển khai theo phương pháp phát triển phần mềm hướng kiểm thử TDD trong vòng 6 tháng, từ khâu khảo sát yêu cầu đến khi đóng gói plugin hoàn chỉnh.

Cỡ mẫu thực nghiệm bao gồm 5 cổng dịch vụ mạng trọng yếu gồm cổng 21 cho giao thức FTP, cổng 25 cho giao thức SMTP, cổng 53 cho dịch vụ DNS, cổng 139 và cổng 445 cho dịch vụ chia sẻ tệp tin Samba. Phương pháp chọn mẫu là chọn mẫu có chủ đích, tập trung vào các dịch vụ mạng chứa lỗ hổng bảo mật phổ biến nhất trong môi trường doanh nghiệp. Lý do lựa chọn phương pháp phân tích chuyển đổi XML sang cấu trúc dữ liệu băm là nhằm tối ưu hóa tốc độ truy xuất dữ liệu xuống dưới 1 giây, hạn chế độ trễ bộ nhớ và giúp việc kết xuất các mẫu báo cáo HTML, PDF diễn ra nhanh chóng, chính xác.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình nghiên cứu và thử nghiệm đã mang lại 4 phát hiện kỹ thuật quan trọng:

• Thứ nhất, công cụ mở rộng Report_engine đã tích hợp thành công vào cấu trúc plugin của Metasploit Framework, trích xuất chính xác 100% các trường dữ liệu từ cơ sở dữ liệu PostgreSQL sang cấu trúc dữ liệu bảng băm mà không làm thay đổi hay xung đột với mã nguồn lõi của nền tảng.
• Thứ hai, hệ thống đã tạo lập thành công 3 loại báo cáo chuyên biệt gồm Báo cáo kiểm định an ninh tổng thể, Báo cáo thống kê dịch vụ mạng và Báo cáo tuân thủ tiêu chuẩn PCI DSS. Thời gian tạo báo cáo tự động giảm hơn 75% so với quy trình lập báo cáo thủ công truyền thống.
• Thứ ba, giải pháp tích hợp công cụ Wkhtmltopdf thông qua thư viện Pdfkit cho phép tạo trực tiếp tài liệu PDF ngay trên môi trường máy chủ Linux không có giao diện đồ họa, đạt độ tương thích và thẩm mỹ tương đương 98% so với các báo cáo được xuất từ phiên bản thương mại Metasploit Pro.
• Thứ tư, việc điều khiển công cụ thông qua bộ 8 câu lệnh chuyên dụng trên Msfconsole (như load report, check_db, use_datapack, gen_report) giúp đơn giản hóa toàn bộ chu trình kiểm thử, giảm số lượng thao tác kỹ thuật từ 6 bước phức tạp xuống còn 1 lệnh thực thi duy nhất.

Thảo luận kết quả

Nguyên nhân chính giúp công cụ đạt được hiệu năng cao và hoạt động ổn định là nhờ thiết kế mô hình hướng đối tượng và áp dụng mô hình thiết kế hàm nguyên mẫu. Cấu trúc này giải quyết triệt để thách thức xử lý mảng dữ liệu có độ sâu biến thiên, ngăn chặn hiện tượng số lượng trường hợp xử lý tăng theo cấp số nhân (bằng 2 nhân với độ sâu của bảng băm). Nhờ đó, công cụ xử lý đồng thời dữ liệu của 5 máy chủ mục tiêu chỉ trong chưa đầy 3 giây.

Khi so sánh với các phần mềm thương mại đắt tiền, giải pháp plugin nội tại này mang lại lợi thế vượt trội về mặt chi phí và khả năng tùy biến. Trong khi các giải pháp thương mại đòi hỏi phí duy trì hàng năm từ 7.000 đến 8.000 USD, công cụ mã nguồn mở trong nghiên cứu cung cấp chất lượng đầu ra gần như tương đương mà không tốn bất kỳ chi phí duy trì nào.

Dữ liệu kết quả được trình bày rõ ràng qua các bảng thống kê dịch vụ chi tiết và biểu đồ phân bổ mức độ nghiêm trọng của lỗ hổng. Cách trình bày trực quan này giúp người quản trị hệ thống dễ dàng nhận biết các điểm yếu chí tử trên từng địa chỉ IP, nhận diện cổng mạng đang bị xâm nhập và áp dụng ngay các biện pháp khắc phục theo khuyến nghị trong báo cáo.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu thực nghiệm, tác giả đưa ra 4 giải pháp khả thi nhằm tăng cường hiệu quả quản lý an toàn thông tin và ứng dụng công cụ vào thực tiễn:

• Chuẩn hóa quy trình kiểm thử an ninh: Ban hành bộ khung làm việc chuẩn gồm 13 câu hỏi khảo sát thông tin ban đầu và văn bản tuyên bố công việc cho 100% các chiến dịch kiểm định. Bộ phận an ninh mạng tại các tổ chức cần áp dụng quy trình này trong thời gian 3 tháng đầu để loại bỏ hoàn toàn rủi ro vượt phạm vi kiểm thử.
• Mở rộng phạm vi hỗ trợ tiêu chuẩn bảo mật: Nâng cấp module tạo báo cáo để tích hợp đầy đủ tiêu chuẩn FISMA theo tài liệu NIST SP 800-53 rev 4 và bổ sung mẫu đánh giá ứng dụng Web trong vòng 6 tháng tới. Đội ngũ kỹ sư phần mềm bảo mật chịu trách nhiệm triển khai nhằm nâng tỷ lệ bao phủ tiêu chuẩn quốc tế lên 95%.
• Tối ưu hóa hiệu năng xử lý đa luồng: Tái cấu trúc module trích xuất dữ liệu bằng kỹ thuật xử lý song song, hướng tới mục tiêu giảm 50% thời gian xử lý khi quét các hệ thống mạng quy mô lớn trên 500 nút mạng. Kế hoạch này do các chuyên viên kỹ thuật hệ thống thực hiện trong quý tiếp theo.
• Tổ chức đào tạo và chuyển giao công nghệ: Thiết lập 4 khóa huấn luyện chuyên sâu về kiểm thử thâm nhập với Metasploit Framework và công cụ tạo báo cáo cho 50 kỹ sư an toàn thông tin nội bộ trong vòng 1 năm, giúp nâng cao kỹ năng thực chiến và giảm 80% lỗi thao tác định dạng văn bản.

Đối tượng nên tham khảo luận văn

Luận văn là tài liệu tham khảo giá trị cho 4 nhóm đối tượng chính sau:

• Chuyên viên kiểm thử xâm nhập và chuyên gia đánh giá an toàn thông tin: Tận dụng quy trình kiểm thử chuẩn hóa và công cụ tự động tạo báo cáo để tiết kiệm hơn 40 giờ làm việc mỗi tháng, nâng cao tính chuyên nghiệp khi bàn giao hồ sơ kết quả cho khách hàng.
• Quản trị viên hệ thống và an ninh mạng nội bộ: Nắm bắt phương pháp rà quét, phát hiện lỗ hổng dịch vụ mạng trên các cổng phổ biến và hiểu rõ cách đối soát hệ thống theo 12 yêu cầu của chuẩn an ninh dữ liệu thẻ PCI DSS.
• Lãnh đạo công nghệ và doanh nghiệp vừa và nhỏ: Tiếp cận giải pháp kỹ thuật tối ưu không tốn chi phí bản quyền, giúp tiết kiệm từ 7.000 đến 8.000 USD mỗi năm mà vẫn đảm bảo hệ thống thông tin được kiểm định theo chuẩn quốc tế.
• Giảng viên, học viên cao học và sinh viên chuyên ngành Công nghệ thông tin: Sử dụng luận văn làm tài liệu học tập, nghiên cứu chuyên sâu về kiến trúc mã nguồn Metasploit Framework, kỹ thuật lập trình plugin Ruby và phương pháp phát triển phần mềm TDD với hơn 10 kịch bản tấn công mẫu.

Câu hỏi thường gặp

Metasploit Framework khác biệt như thế nào so với Metasploit Pro trong tính năng báo cáo? Metasploit Framework là bản miễn phí chỉ có giao diện dòng lệnh và không hỗ trợ tính năng xuất báo cáo. Ngược lại, Metasploit Pro là phiên bản thương mại có giá từ 7.000 đến 8.000 USD mỗi năm, được tích hợp sẵn giao diện đồ họa và bộ công cụ tự động xuất báo cáo chuyên nghiệp theo nhiều chuẩn quốc tế.

Plugin Report_engine được phát triển trong luận văn giải quyết bài toán gì? Plugin này bổ sung trực tiếp tính năng trích xuất dữ liệu tấn công và tự động khởi tạo báo cáo định dạng PDF và HTML cho phiên bản Metasploit Framework miễn phí. Nhờ đó, người dùng có thể tạo lập báo cáo chuẩn PCI DSS mà không cần chi trả kinh phí mua bản quyền thương mại đắt đỏ.

Chuẩn bảo mật PCI DSS được tích hợp trong công cụ bao gồm những nội dung gì? Báo cáo PCI DSS trong công cụ tuân thủ phiên bản 2.0, bao gồm 12 yêu cầu kỹ thuật cụ thể được chia thành 6 nhóm nhiệm vụ chính: xây dựng mạng an toàn, bảo vệ dữ liệu chủ thẻ, quản lý lỗ hổng, kiểm soát truy cập, giám sát mạng thường xuyên và duy trì chính sách an toàn thông tin.

Vì sao tác giả lựa chọn phương pháp phát triển hướng kiểm thử TDD để viết plugin? Phương pháp TDD giúp phân rã các chức năng phức tạp thành các trường hợp kiểm thử đơn lẻ, đảm bảo mã nguồn Ruby xử lý chính xác cấu trúc dữ liệu dạng bảng băm đa tầng. Cách tiếp cận này giúp loại bỏ 100% lỗi cú pháp và đảm bảo tính ổn định tuyệt đối khi gắn module vào khung Metasploit.

Công cụ có hoạt động được trên các máy chủ Linux không có giao diện đồ họa không? Công cụ hoạt động hoàn hảo trên mọi hệ điều hành Linux sử dụng giao diện dòng lệnh thuần túy. Nhờ tích hợp bộ máy Wkhtmltopdf độc lập và thư viện Pdfkit, hệ thống có thể kết xuất trực tiếp tài liệu PDF hoàn chỉnh trong vòng 3 giây mà không cần cài đặt thêm máy chủ Web bên ngoài.

Kết luận

• Luận văn đã giải quyết triệt để bài toán thiếu hụt tính năng báo cáo trên phiên bản mã nguồn mở Metasploit Framework bằng một plugin hoàn chỉnh, hiệu năng cao.
• Đóng góp khoa học và thực tiễn lớn nhất của đề tài là xây dựng thành công cơ chế chuyển đổi dữ liệu XML sang bảng băm và tự động xuất báo cáo chuẩn PDF, HTML đáp ứng tiêu chuẩn PCI DSS và FISMA.
• Giải pháp kỹ thuật giúp các tổ chức và doanh nghiệp tiết kiệm hoàn toàn khoản chi phí bản quyền hàng năm từ 7.000 đến 8.000 USD cho các công cụ thương mại.
• Lộ trình phát triển tiếp theo trong vòng 6 đến 12 tháng tới tập trung vào việc tối ưu hóa xử lý đa luồng trên mạng quy mô lớn và mở rộng các bộ tiêu chuẩn an ninh mạng quốc tế mới.
• Độc giả, chuyên gia an ninh mạng và các nhà phát triển hãy khai thác tài liệu luận văn này để ứng dụng vào công tác kiểm thử thực tế và tiếp tục đóng góp mở rộng các module bảo mật cho cộng đồng mã nguồn mở.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TONG QUAN VE KIEM THU AN NINH 1. Khải niệm cơ bản. Phân loại kiểm thử an ninh 1. Kiếm thữ hộp trắng, 1.

Kiểm thử hộp đen 1. Kiếm thử hộp xám 1. Quy trình kiểm thử an ninh. Giai đoạn khởi tao 1.

Đặt phạm vi. Thu thập thông tin trước khi kiếm thử 1. Tuyên bố công việc. Quyển kiếm thứ chuyên sâu.

Thực tìu kiểm thử. Báo cáo kiếm thử an nình CHUONG 2: TONG QUAN VỀ MELASPLOII. Khái niệm cơ bản. Lịch sử Metasploit.

Cáo phiên bản của Metasploït 3. Tống quan vé Metasploit Framework 2. Cấu tric cita Metasploit lrarework. Quy trình kiểm ther trén Metasploit Framework CHUONG 3: MG RONG TINH NANG TAO BAO CAO CHO METASPLOIT TRAMPWORK.

Xác định chuẩn bao cao trong Metasploit Pro 3. Xác dịnh các loại bảo trên Metasploït Pro. Chuẩn bị đứt liệu đề kết xuất 3. Chuẩn bị dữ liệu tấn công kiểm thử.

Tân công kiếm thử. Thiết kế công cụ tạo bảo cáo. Đưa ra giải pháp. Thiết kế Logie 3.

Viết chương trình và chạy thử nghiệm công cụ. Viết chương trình 3. Chạy thứ nghiệm công cụ. Kết quả đạt được CHƯƠNG4: KẾT LUẬN.

"— TAI LIEU THAM KHAO. ĐANH MỤC CÁC KỶ HIỆU VÀ CHỦ VIỆT TÁT Kỹ hiệu Thuật ngữ Ý nghĩa Code Mã (trong phẫn mềm) Database Co sé dtr gu Exploit Mã tìm kiếm lễ hồng, các điểm. yêu, baok đoạr. Gem Got thụ viện sẵn có trên trang, Rubygem Hacker ‘Tin the Hash Kiểu dữ liệu dạng từ điển IIFML llyper Lext Markup Language — Ngôn ngữ đảnh dấu siêu văn bán IDS Intrusion Detection System Hệ thẳng phát hiện xâm nhập Meterpreter Mã khai thác khi xâm nhập thành công MSF Metasploit Framework PDF Portable Document Format Định dạng tài liệu di động PostgreSQL Hệ quán trị cơ sở dữ liệu quan hệ và đổi tượng XML eXtensible Markup Language Ngôn ngữ đánh đâu mỡ rộng, DANH MỤC CÁC HINH VE, DO THT Hinh 1.

1 Quy trinh kiém thi an ninh. | Metasploit Community Edition Hình 2. 4 Tính năng tích hợp hỗ trợ giao ep với bannyngoài Hình 2. § Tinh năng tự động Hình 2.

6 Tính năng xâm nhập. 7 Cầu trúc của Metasploit Framework Hình 3. 1: Đề xuất báo cáo trên Metasploït Dro. 2: Chuẩn báo cáo trong MolasploiL Pro.

3: Các loại bảo trên Metasploit Pro. 4 Quét mục tiêu trén Armitage Hình 3. 5 Tân công bằng ché dé Hail Mary Hình 3. 6 'ắn công bằng các Exploit tìm được.

7 Tạo kết quả tân công đưới định đạng XML Hình 3. 8 Báo cáo chuẩn PCT D55 trên Metasploit Pro Hình 3. 9 Sơ dễ ngữ cảnh sử dụng. 10 Các chức năng chính của oông cụ Hình 3.

11 Sơ để luồng dữ liệu Hinh 3. 12 File ruby report. 13 Thu myc Report engin Hình 3. 14 Câu trúc mođule công cụ Hình 3.

15 Thiết kế vật lý Ilinh 3. 16 Doc théng tin Iost Hình 3. 17 Đọc thông tín địch vụ, lỗ hồng, Hình 3. 18 Danh sách lệnh Hình 3.

19 Khởi động Plugin. 20 Lénh Report banner Hinh 3. 21 Lénh Check_do [inh 3. 22 Lénh Check report.

23 Lệnh Check status Hình 3. 34 Lệnh UJc_ datapaek Hinh 3. 25 Lénh Unuse_datapack Hình 3. 26 Lénh Remove_datapack Hình 3.

27 Lénh Collect_info. 28 Lénh Gen report Hình 3. sesesntnee HH n0 0e rre Linh 3. 30 Báo cáo kiểm định thu được.

HH n0 0e rre Hình 3. 31 Báo cáo địch vụ thu được Hình 3. 32 Báo cáo tuân thủ chuẩn ĐỢI thu được a TÓM TẮT ‘Trong thoi đại công nghệ thông tin phát triển như hiện nay thú vẫn dễ về đâm bảo an toàn, an nành thông tin luân được đặt lên hàng đâu, trong đó phương pháp kiểm thử an xĩnh luôn được sử dụng phổ biến nhát nhằm xác định các môi de dọa trong hệ thống và các lỗ hồng tiểm tảng của nó. Việc này vừa giúp hệ thống khối các nguy cơ liên quan đến thảo mật, vừa øiứp các nha phát triển khắc phục những vân để còn tồn đọng trong thiết kế.

Hiện nay rất nhiều các công cụ phần mèm được ra dời nhằm thực hiện và hỗ trợ việc kiếm thử an ninh này, tuy nhiên nói bật nhất phố biển nhật được hầu hết các chuyên gia bảo mật. đánh giá cao và sit dung chinh la Metasploit hay còn có thé goi la Metasploit Project. Day 1a mét dy an Lién quan dến bảo mật máy tỉnh, cung cắp những thông tin về các lễ hỏng bao mat. Déi tượng nhắm đến của Metasploit chính là những quá trinh tin công xâm nhập kiếm thir (Penetration Testing) va phat trién các hệ thông phát hiện xâm.

xhập (Intrusion Delection Svstem — 1D8) Melazploit hiện nay đã phát triển ra nhiều phiên bản khác nhau, nêu muốn sử dụng phiên bản tốt nhất với tất cả các tỉnh năng, ưu việt nhất thì bạn phải trả chị phi sử dựng bàng năm rất lớn (khoảng 70005-80008%/ năm) còn nếu không đủ khả năng chỉ tả thì chỉ có thể sử đụng phiên bản miễn phí với giao điện đỏng lệnh, thiếu đi rất nhiêu các tính măng hữu ich và quan trọng. Jo đỏ mục đích cửa chủng tôi lả phát triển mở rộng thêm tính năng tạa báo cáo vẻ kết qua của các phiên kiểm thử an ninh theo định dang PDF va HTMI, cho phiên bản mã nguồn mở miễn phí của Metasploil , vấn là một tính nắng chỉ có trong phiên bản thương mại dắt tiền nhất của Mctasploit Pro. 10 MOL THIEL Hiện nay vẫn để về mất an toàn thông ti trên các hệ thông thông tin, hệ thống mạng và không gian mạng được quan tâm rất lớn trên toàn thể giới. Trong những nằm gần day chung ta đã chúng kiến những cuộc tân céng mang, su cd mang quy 16 cuc ki lon, các tin tặc đã lợi dụng các lễ hồng trong hệ thống để đánh cắp dữ liệu mat hay tryc tiép tổng tỉ in trên quy mô toàn cầu.

Do đó để øï hệ thống tránh khỏi các nguy cơ liên quan đến bảo đồng thời giúp œ nhà phái triển khắc phục những vẫn để còn tôn đợng thử an ninh được áp dụng và sử dụng phổ biến nhất, Để thục hiện kiểm thử một. cách tốt nhật đem lại kết quả cao nhất thì rất nhiều bộ công cụ hay phản mềm hỗ trợ và thực thí kiểm thứ dược ra dời. Hiện nay nổi bật nhất phổ tiến nhất được hằu hết các chuyên gia bảo mật đánh giá cao và sử đựng chính là Metasploït. Công cụ nảy emg cấp cho ta các chức năng để do thám kiểm tra và tấn công các lễ hồng của hệ thông máy tỉnh hoặc xâm nhập vào các hệ thông từ xa.

hién nay đã phát triển ra nhiều phiên bản khác nhau, với phiên bản cao cap nhat la Metasploit Pro dem lại chơ người dùng tất cá các tính năng tốt nhất như tỉnh tự động, giao điện thản thiện, tạo báo cáo. phục vụ cho việc kiểm thử an ninh. Tuy nhiên đễ sử dụng phiên bản này thì bạn phải trả chỉ phí hàng năm rất lớn (khoảng 7000S- S000§/ năm). Ngodi ra còn có phién bin Metasploit Rramework, đây lả phiên bản miễn phí mã nguễn mở với các chức năng chính tập trung vảo các Module tấn công, giao điện dòng lệnh kém thân thiện với người đùng, không có lính răng tự đông, cáo bước làm đều ghải làm thủ công.

Chính vì vậy tôi sẽ phát triển mở rộng thêm tình năng tao báo cáo về ẻ kết quả của các phiên kiểm thử am ninh theo định dang PDF và LITML cho phiên bản miễn phí này, vốn là một tính năng chỉ cá trong phiên ban thương mại đất tiền nhật của Metasploit Pro. Với tính nắng tạo báo cáo dược thêm vào sẽ giúp ta có thể so sánh phân, tích đánh giá về các lỗ héng hay khám phá ra những mỗi đe đọa tiêm ấn khác đẻ đưa ra mét sẵn phẩm bảo mật an ninh tích hợp hon manh mé hon. Trong, luận vẫn nảy tôi tập trung trinh bày những khái niệm tổng quan về kiêm thứ am ninh, khai riệm về MelasploiL và các phiên bàn đã có. Trình bảy về Melasploit Tramework và cách mở rộng tính nắng tạo báo cáo củng với các kết quả đã đạt được.

Luận văn được trình bảy trong 4 chương; Chương Ì: Tổng quan về kiểm thử an ninh. Chương 2: Tổng quan về Metasploit va Metasploit Framework. Chương 3: Mở rộng chức năng tạo bảo cáo cho Metasploit lrarework. Chương 4: Kết luận.

1 CHUONG 1: TONG QUAN VE KIEM THU AN NINH 1. Khái niệm cơ bản Kiểm thử an ninh là một phương pháp đảng để dánh giá các lỗ hồng. Người kiểm thử an ninh đấm nhận vai trỏ của một Llacker vả cô gắng hết sức để đột nhập vào tổ chúc có môi trường công nghệ thông tin. Mục đích của một bài kiểm tra như vậy là đề tìm ra bất kỳ lỗ hỗng trong một tổ chức có môi trường công nghệ [hông tăm và cách các tín lặc khai thác các lỗ hồng nảy trong thể giới thực.

Một bài kiểm tra kiểm thử tốt sẽ tiết lộ cach kẻ tân công có thế sử đụng lên các hệ thẳng trước khi nó thực sự xây ra, chỉ ra các hệ thống có thể bị xâm phạm rửhư thế nảo,cách giải quyết các vẫn để được tùn thấy, giúp quấn lý chỉ phí hiệu quả hơn là chỉ chở tai nạn xây ra. Phân luại kiểm thử an ninh Có ba loại kiểm thử an ninh: kiểm thử hộp trắng, hộp xám và hộp den. Mỗi loại sẽ tương img véi việc người kiếm thử biết nhiều hay ít về bí mật bên trong của hệ thống cần kiểm tra. Mỗi loại đều có ưu nhược điểm tương ứmgy thư sau: 1.

Kiếm thử hộp.tring La Khi người kiếm thử đã được cấp quyền truy cập đây đủ vào các bản về mạng, tiểu để luỗng dữ liệu, thuật toán băm mật khẩu và tất cá những thử khác cho phép hệ thng hoạt động thì loại kiếm thử này là kiếm thử hộp trắng, Ứu diễm: Rất hiệu quả về thời gian cho người thử nghiệm. Nhược điểm: Thường không phải là mẽ phông thục tế vẻ một cuộc tân công của Hacker vi người kiểm tra đã biết về toàn bộ hệ thông, 1. Kiểm thử hộp đen La trường hợp khi người kiểm thử có rất it thông tù về mục tiêu thì nó được coi là kiểm thử hộp đen. Ứu diễm: Mô phỏng thực tế nhất về một Hacker đang cổ gắng đột nhập hoặc dột nhập vào hé théng Nhược điểm: Có xu hưởng tốn thời gian không cần thiết cho người thử nghiệm và do dé tổn kẻm cho các bên liên quan.

Kiểm thứ hập xám Day la loại năm ở giifa kiểm thử hộp đen và kiếm thử hộp trắng, Một ví đụ về kiếm. thử hiệp xảm sẽ là lình huống mà người kiểm thử được yêu câu kiểm Ira máy chủ đang, chạy mệt ứng dụng web và nhận một tập hinh ảnh làm dầu vào dẻ xử lý nội bộ.