Tiểu luận về việc sử dụng Kali Linux để phát hiện lỗ hổng bảo mật trong mạng LAN

Đồ án nghiên cứu Tiểu luận đồ án môn học an toàn thông tin đề tài sử dụng kali linux phát hiện lỗ hổng bảo mật trong, áp dụng công nghệ tiên tiến, tối ưu giải pháp kỹ thuật cho

• Tác giả: Lương Thúy Hòa
• Người hướng dẫn: Ts. Trương Thành Công
• Trường học: Trường Đại Học Tài Chính – Marketing
• Chuyên ngành: An Toàn Thông Tin
• Đề tài: Sử Dụng Kali Linux Phát Hiện Lỗ Hổng Bảo Mật Trong Mạng LAN
• Loại tài liệu: đồ án môn học
• Năm xuất bản: 2022
• Địa điểm: Tp. Hồ Chí Minh

Mục lục chi tiết

• NHẬN XÉT CỦA GIẢNG VIÊN
• LỜI CẢM ƠN
• DANH MỤC TỪ VIẾT TẮT
• DANH MỤC THUẬT NGỮ ANH – VIỆT
• DANH MỤC HÌNH ẢNH
• 1. CHƯƠNG 1: TỔNG QUAN
• 1.1. Tổng quan về đề tài
• 1.2. Mục tiêu nghiên cứu
• 1.3. Phạm vi của đề tài
• 1.4. Đối tượng nghiên cứu
• 1.5. Phương pháp nghiên cứu
• 1.5.1. Phương pháp nghiên cứu lý thuyết
• 1.5.2. Phương pháp nghiên cứu thực tiễn
• 2. CHƯƠNG 2: CƠ SỞ LÝ THUYẾT
• 2.1. Tổng quan về an toàn và bảo mật hệ thống thông tin
• 2.1.1. An toàn bảo mật thông tin
• 2.1.2. An toàn hệ thống thông tin
• 2.2. Tổng quan về mạng máy tính
• 2.2.1. Phân loại mạng máy tính
• 2.2.2. Mô hình OSI
• 2.2.3. Địa chỉ kết nối mạng
• 2.3. Khái niệm về bảo mật mạng
• 2.4. Các loại lỗ hổng bảo mật
• 2.4.1. Lỗ hổng theo khu vực phát sinh
• 2.4.2. Lỗ hổng phát sinh do các khuyết điểm của hệ thống thông tin
• 2.4.3. Lỗ hổng theo vị trí phát hiện
• 2.4.4. Lỗ hổng đã biết, lỗ hổng zero-day
• 2.5. Tấn công mạng
• 2.5.1. Các giai đoạn tấn công
• 2.5.1.1. Quá trình thăm dò tấn công
• 2.5.1.2. Quét hệ thống (Scanning)
• 2.5.1.3. Chiếm quyền điều khiển (Gaining access)
• 2.5.1.4. Duy trì điều khiển hệ thống (Maintaining access)
• 2.5.2. Các phương thức tấn công mạng
• 2.5.2.1. Tấn công vào trình duyệt (Browser Attacks)
• 2.5.2.2. Tấn công vét cạn (Brute Force Attacks)
• 2.5.2.3. Tấn công từ chối dịch vụ (DDoS Attacks)
• 2.5.2.4. Kiểu tấn công sâu bọ (Worm Attacks)
• 2.5.2.5. Tấn công bằng phần mềm độc hại
• 2.5.2.6. Tấn công website (Website Attacks)
• 2.5.2.7. Kiểu tấn công rà quét (Scan Attacks)
• 2.5.2.8. Kiểu tấn công mạng khác
• 3. CHƯƠNG 3: CÔNG CỤ DÒ QUÉT LỖ HỔNG BẢO MẬT
• 3.1. Tổng quan về Kali Linux
• 3.2. Ưu điểm của Kali Linux
• 3.2.1. Tính tương thích kiến trúc
• 3.2.2. Hỗ trợ mạng không dây tốt hơn
• 3.2.3. Khả năng tùy biến cao
• 3.2.4. Dễ dàng nâng cấp các phiên bản Kali trong tương lai
• 3.2.5. Tài liệu hướng dẫn đa dạng
• 3.3. Một vài công cụ trên Kali Linux
• 3.3.1. John The Ripper (JTR)
• 3.4. Cài đặt Kali Linux trên máy ảo VMware
• 3.4.1. Yêu cầu cài đặt Kali Linux
• 3.4.2. Điều kiện cài đặt tiên quyết
• 3.4.3. Quy trình cài đặt Kali Linux
• 4. CHƯƠNG 4: THỰC NGHIỆM
• 4.1. Triển khai công cụ Zenmap
• 4.1.1. Các bước thực hiện
• 4.2. Triển khai công cụ Nikto
• 4.2.1. Các bước thực hiện
• 5. CHƯƠNG 5: KẾT LUẬN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về đề tài

Đề tài 'Sử dụng Kali Linux phát hiện lỗ hổng bảo mật trong mạng LAN' được thực hiện trong bối cảnh Internet ngày càng phát triển mạnh mẽ. Các tổ chức và cá nhân đều có nhu cầu sử dụng mạng để giao dịch và chia sẻ thông tin. Tuy nhiên, sự gia tăng này cũng kéo theo nhiều rủi ro về bảo mật mạng LAN. Các lỗ hổng bảo mật có thể xuất hiện do nhiều nguyên nhân, từ việc không kiểm tra kỹ lưỡng trước khi đưa vào sử dụng đến các cuộc tấn công có chủ đích nhằm đánh cắp thông tin cá nhân. Do đó, việc phát hiện và khắc phục các lỗ hổng này là rất cần thiết. Kali Linux, với các công cụ mạnh mẽ, sẽ được sử dụng để kiểm tra và phát hiện các lỗ hổng bảo mật trong mạng LAN.

1.1 Mục tiêu nghiên cứu

Mục tiêu của nghiên cứu này là tìm hiểu và áp dụng các giải pháp phát hiện lỗ hổng bảo mật trong mạng LAN. Việc này không chỉ giúp nâng cao nhận thức về an ninh mạng mà còn cung cấp các phương pháp cụ thể để phát hiện và khắc phục các lỗi bảo mật. Nghiên cứu sẽ tập trung vào việc sử dụng Kali Linux như một công cụ chính để thực hiện các kiểm tra bảo mật, từ đó đưa ra các giải pháp tối ưu cho hệ thống mạng.

1.2 Phạm vi của đề tài

Phạm vi nghiên cứu của đề tài này được giới hạn trong việc phát hiện các lỗ hổng bảo mật trong mạng LAN. Nghiên cứu sẽ không mở rộng ra các loại mạng khác như WAN hay MAN. Điều này giúp tập trung vào các vấn đề cụ thể và thực tiễn hơn trong môi trường mạng cục bộ, nơi mà các lỗ hổng bảo mật thường xuyên xảy ra. Việc sử dụng Kali Linux sẽ được thực hiện trong một khoảng thời gian ngắn, nhằm đảm bảo tính khả thi và hiệu quả của nghiên cứu.

II. Cơ sở lý thuyết

Cơ sở lý thuyết của đề tài bao gồm các khái niệm về bảo mật thông tin và an toàn hệ thống thông tin. Bảo mật thông tin không chỉ đơn thuần là việc bảo vệ dữ liệu mà còn bao gồm các yếu tố như tính toàn vẹn, tính sẵn sàng và tính bí mật của thông tin. Các lỗ hổng bảo mật có thể phát sinh từ nhiều nguyên nhân khác nhau, bao gồm cả lỗi của con người và các cuộc tấn công từ bên ngoài. Việc hiểu rõ các loại lỗ hổng này sẽ giúp cho việc phát hiện và khắc phục trở nên hiệu quả hơn. Hệ thống thông tin cần được bảo vệ khỏi các mối đe dọa, và việc sử dụng các công cụ như Kali Linux sẽ hỗ trợ trong việc kiểm tra và phát hiện các lỗ hổng này.

2.1 Tổng quan về an toàn và bảo mật hệ thống thông tin

An toàn bảo mật thông tin là một lĩnh vực quan trọng trong công nghệ thông tin. Nó bao gồm việc duy trì tính bảo mật, tính toàn vẹn và tính sẵn sàng của thông tin. Các yếu tố này không thể tách rời và cần được quản lý một cách đồng bộ. Việc bảo vệ thông tin không chỉ là trách nhiệm của các chuyên gia mà còn là của tất cả người dùng. Các biện pháp bảo mật cần được thực hiện để đảm bảo rằng thông tin không bị rò rỉ hay đánh cắp. Điều này bao gồm việc kiểm soát truy cập, quản lý sự cố và bảo vệ danh tính người dùng.

2.2 Tổng quan về mạng máy tính

Mạng máy tính được phân loại thành nhiều loại khác nhau, trong đó mạng LAN (Local Area Network) là một trong những loại phổ biến nhất. Mạng LAN cho phép các máy tính trong một khu vực nhỏ kết nối và chia sẻ tài nguyên. Tuy nhiên, mạng LAN cũng tiềm ẩn nhiều rủi ro về bảo mật. Việc phát hiện và khắc phục các lỗ hổng trong mạng LAN là rất cần thiết để bảo vệ thông tin và tài nguyên của tổ chức. Kali Linux cung cấp nhiều công cụ hữu ích để thực hiện việc này, từ quét lỗ hổng đến kiểm tra an ninh mạng.

III. Công cụ dò quét lỗ hổng bảo mật

Kali Linux là một hệ điều hành mã nguồn mở được thiết kế đặc biệt cho các chuyên gia bảo mật. Nó cung cấp một loạt các công cụ mạnh mẽ để phát hiện và khắc phục các lỗ hổng bảo mật. Các công cụ như Nmap, Nikto và John the Ripper là những ví dụ điển hình cho khả năng của Kali Linux trong việc kiểm tra an ninh mạng. Việc sử dụng các công cụ này không chỉ giúp phát hiện các lỗ hổng mà còn cung cấp thông tin chi tiết về cách thức tấn công và các biện pháp khắc phục. Điều này rất quan trọng trong việc bảo vệ mạng LAN khỏi các mối đe dọa từ bên ngoài.

3.1 Tổng quan về Kali Linux

Kali Linux được phát triển dựa trên Debian và được tối ưu hóa cho các hoạt động kiểm tra bảo mật. Nó hỗ trợ nhiều loại công cụ khác nhau, từ quét lỗ hổng đến phân tích mạng. Kali Linux không chỉ dễ sử dụng mà còn có khả năng tùy biến cao, cho phép người dùng tạo ra các công cụ và kịch bản riêng để phục vụ cho nhu cầu kiểm tra bảo mật của mình. Việc sử dụng Kali Linux trong nghiên cứu này sẽ giúp phát hiện các lỗ hổng bảo mật một cách hiệu quả và nhanh chóng.

3.2 Một vài công cụ trên Kali Linux

Trong Kali Linux, có nhiều công cụ hữu ích cho việc phát hiện lỗ hổng bảo mật. Nmap là một công cụ quét mạng mạnh mẽ, cho phép người dùng phát hiện các thiết bị kết nối trong mạng và các cổng đang mở. Nikto là một công cụ quét lỗ hổng web, giúp phát hiện các vấn đề bảo mật trên các máy chủ web. John the Ripper là công cụ dùng để bẻ khóa mật khẩu, giúp kiểm tra độ mạnh của mật khẩu trong hệ thống. Việc sử dụng các công cụ này sẽ cung cấp cái nhìn tổng quan về tình trạng bảo mật của mạng LAN.

Nội dung chính

Bối cảnh và vấn đề nghiên cứu

Trong bối cảnh mạng Internet phát triển sâu rộng, nhu cầu công bố thông tin và thực hiện các giao dịch trực tuyến của các tổ chức, cá nhân ngày càng gia tăng. Tuy nhiên, sự mở rộng của các ứng dụng mạng cũng đi kèm với nguy cơ xuất hiện nhiều lỗ hổng kỹ thuật. Những khiếm khuyết này có thể phát sinh từ khâu kiểm duyệt chưa chặt chẽ trước khi bàn giao cho người dùng cuối, hoặc do các hành vi cố tình xâm nhập nhằm chiếm đoạt dữ liệu cá nhân như thông tin tài khoản ngân hàng, số điện thoại, tin nhắn. Do đó, việc áp dụng các công cụ chuyên dụng để rà soát, phát hiện và vá lỗi hệ thống là yêu cầu cấp thiết nhằm duy trì an ninh mạng.

Đề tài "Sử dụng Kali Linux phát hiện lỗ hổng bảo mật trong mạng LAN" được thực hiện bởi sinh viên Lương Thúy Hòa dưới sự hướng dẫn của TS. Trương Thành Công tại Khoa Công nghệ thông tin, Trường Đại học Tài chính – Marketing (khóa luận/đồ án môn học An toàn thông tin, hoàn thành tháng 04/2022).

Nhiệm vụ và mục tiêu nghiên cứu của đề tài được xác định cụ thể:

1. Nghiên cứu, tìm hiểu các giải pháp và công cụ phát hiện lỗ hổng bảo mật nhằm hỗ trợ phát hiện sự cố sớm và đưa ra phương án bảo vệ cho hệ thống mạng.
2. Khảo sát các dạng lỗi an ninh thường gặp trong môi trường mạng cục bộ (LAN).
3. Tìm hiểu kiến trúc, tính năng và quy trình vận hành hệ điều hành mã nguồn mở Kali Linux cùng các công cụ tích hợp để phát hiện điểm yếu an ninh mạng.

Về phạm vi và đối tượng:

• Đối tượng nghiên cứu: Các vấn đề liên quan đến an toàn, bảo mật trong mạng LAN và phương pháp sử dụng hệ điều hành Kali Linux để kiểm tra an ninh mạng.
• Phạm vi nghiên cứu: Giới hạn ở quy mô vi mô trong khuôn khổ đồ án môn học, tập trung vào mô hình mạng LAN và thực nghiệm các công cụ rà quét cổng, quét điểm yếu dịch vụ web trên môi trường máy ảo.

---

Cơ sở lý thuyết và phương pháp

Khung lý thuyết và khái niệm nền tảng

Tác giả hệ thống hóa nền tảng lý thuyết an toàn thông tin dựa trên các tiêu chuẩn và mô hình mạng chuẩn hóa:

• Các thuộc tính an toàn thông tin: Duy trì bộ ba C-I-A gồm Tính bảo mật (Confidentiality), Tính toàn vẹn (Integrity), và Tính sẵn sàng (Availability). Đồng thời mở rộng thêm Tính chính xác và Tính không khước từ (chống chối bỏ).
• Mô hình 5 thành phần an toàn thông tin: An toàn thông tin được bảo đảm đồng thời trên 5 yếu tố cấu thành: phần cứng, phần mềm hệ thống và chuyên dụng, người vận hành và khai thác sử dụng (biện pháp phi kỹ thuật), hệ thống mạng máy tính - truyền thông, và hệ thống cơ sở dữ liệu.
• Mô hình tham chiếu OSI 7 tầng: Phân tích cấu trúc dữ liệu và chức năng truyền thông từ Tầng vật lý (Physical Layer - đơn vị dữ liệu Bit), Tầng liên kết dữ liệu (Data Link Layer - Frame, bao gồm LLC và MAC), Tầng mạng (Network Layer - Packet, định tuyến IP), Tầng vận chuyển (Transport Layer - Segment, giao thức TCP/UDP), Tầng phiên (Session Layer - Data), Tầng trình diễn (Presentation Layer - Data), đến Tầng ứng dụng (Application Layer - Data).
• Định nghĩa bảo mật mạng theo ITU: Áp dụng định nghĩa của Liên minh Viễn thông Quốc tế (ITU) xem bảo mật mạng là tập hợp công cụ, chính sách, khái niệm bảo mật, hướng dẫn, phương pháp quản lý rủi ro, đào tạo, thiết bị và công nghệ dùng để bảo vệ hệ thống mạng và tài sản.
• Phân loại lỗ hổng an toàn thông tin: Tổng hợp theo nguồn gốc phát sinh (khách quan, chủ quan, ngẫu nhiên), vòng đời hệ thống (thiết kế, chế tạo, khai thác), khu vực phát sinh (code, cấu hình, kiến trúc, tổ chức), vị trí phát hiện (hệ điều hành, phần mềm ứng dụng, phần sụn thiết bị nhớ, vi điều khiển, thiết bị mạng, thiết bị bảo vệ thông tin), và tiêu chuẩn GOST P56546-2-15. Phân biệt lỗ hổng đã biết và lỗ hổng zero-day (tuổi thọ trung bình khoảng 300 ngày; dẫn chứng các lỗ hổng từng được hãng SAP công bố như CVE-2004-308, CVE-2005-2974, CVE-2005-3550).
• Quy trình tấn công mạng: Mô hình 5 giai đoạn: Thăm dò (Reconnaissance - gồm Passive và Active), Quét hệ thống (Scanning), Chiếm quyền điều khiển (Gaining access), Duy trì quyền điều khiển (Maintaining access), và Xóa dấu vết (Clearing tracks).

Phương pháp nghiên cứu

• Phương pháp nghiên cứu lý thuyết: Phân tích, tổng hợp tài liệu chuyên ngành về an toàn bảo mật hệ thống thông tin, kiến trúc mạng LAN, mô hình OSI, cơ chế phát sinh lỗ hổng và các kỹ thuật tấn công mạng.
• Phương pháp nghiên cứu thực nghiệm: Thiết lập môi trường mạng máy tính ảo hóa trên nền tảng VMware Workstation, triển khai cài đặt hệ điều hành Kali Linux, sử dụng các công cụ chuyên dụng (Zenmap và Nikto) để tiến hành quét thăm dò, phát hiện cổng mở và rà quét lỗ hổng ứng dụng web.

---

Thiết kế và quy trình triển khai thực nghiệm

Đồ án xây dựng mô hình thực nghiệm kiểm tra bảo mật bằng cách ảo hóa hạ tầng trên phần mềm VMware:

[Máy trạm kiểm thử: Kali Linux] ---> [Môi trường mạng LAN ảo] ---> [Máy mục tiêu / Web Server]
          |                                                               |
          +--- Công cụ Zenmap (Quét cổng TCP, nhận diện OS) --------------+
          +--- Công cụ Nikto  (Quét lỗ hổng máy chủ Web, mã OSVDB) -------+

1. Quy trình cài đặt hệ điều hành Kali Linux trên VMware

• Yêu cầu và cấu hình: Khởi tạo máy ảo trên VMware, cấp phát dung lượng ổ đĩa, nạp tệp tin ảnh ISO của Kali Linux.
• Thiết lập hệ thống: Định cấu hình ngôn ngữ, vị trí địa lý, bàn phím, tên máy ảo (hostname), miền mạng (domain), tạo tài khoản và mật khẩu người dùng.
• Phân vùng đĩa và hoàn tất: Thiết lập phân vùng ổ đĩa (partitioning), ghi các thay đổi lên đĩa cứng ảo, cài đặt bộ nạp khởi động GRUB (GRUB bootloader) lên ổ đĩa chỉ định và khởi động vào giao diện đồ họa người dùng.

2. Triển khai công cụ quét Zenmap

• Mục tiêu: Thu thập thông tin máy chủ mục tiêu trong mạng nội bộ, xác định dịch vụ mạng đang hoạt động.
• Quy trình thực hiện:
  • Khởi động giao diện Zenmap trong môi trường Kali Linux.
  • Nhập dải địa chỉ IP hoặc địa chỉ mục tiêu trong mạng LAN.
  • Thiết lập chế độ quét để xác định trạng thái các cổng giao vận TCP (open/closed/filtered).
  • Thu thập thông tin về hệ điều hành, phiên bản dịch vụ và cấu trúc liên kết mạng của máy nạn nhân.

3. Triển khai công cụ quét Nikto

• Mục tiêu: Rà quét máy chủ web để phát hiện các tệp tin nguy hiểm, cấu hình sai sót và các lỗ hổng bảo mật đã biết.
• Quy trình thực hiện:
  • Mở giao diện dòng lệnh (Terminal) trên Kali Linux.
  • Chạy lệnh quét Nikto hướng vào địa chỉ IP/máy chủ web mục tiêu.
  • Thu thập báo cáo đầu ra, phân tích danh sách các mục cảnh báo và đối chiếu với cơ sở dữ liệu lỗ hổng bảo mật nguồn mở (OSVDB - Open Source Vulnerability Database).

---

Nội dung chính theo từng chương

Chương 1: Tổng quan

Chương 1 trình bày tính cấp thiết của đề tài xuất phát từ thực trạng gia tăng các phiên giao dịch trực tuyến và nguy cơ mất an toàn thông tin do lỗi lập trình, lỗi cấu hình hoặc hành vi phá hoại có chủ đích. Tác giả xác định mục tiêu là nghiên cứu giải pháp phát hiện sớm lỗ hổng mạng LAN; giới hạn phạm vi nghiên cứu ở cấp độ vi mô, ngắn hạn của đồ án sinh viên; đồng thời nêu rõ hai phương pháp tiếp cận là nghiên cứu lý thuyết và thực hành thực nghiệm.

Chương 2: Cơ sở lý thuyết

Chương 2 cung cấp nền tảng lý luận toàn diện về an toàn thông tin và mạng máy tính:

• An toàn và bảo mật hệ thống thông tin: Làm rõ các thuộc tính cốt lõi (bí mật, toàn vẹn, sẵn sàng, chính xác, chống chối bỏ), các hoạt động quản lý sự cố, sao lưu dự phòng (Backup & Restore), kiểm soát truy cập (Access control), cùng quy tắc bảo vệ danh tính, ID và mật khẩu người dùng.
• Phân loại mạng máy tính: Phân biệt các mô hình mạng theo phạm vi địa lý:

Loại mạng	Tên đầy đủ	Đặc điểm phạm vi và kỹ thuật
LAN	Local Area Network	Mạng cục bộ phạm vi nhỏ (nhà ở, phòng làm việc, trường học), chia sẻ tập tin, máy in, máy quét
MAN	Metropolitan Area Network	Mạng đô thị, băng rộng, phạm vi thành phố/thị xã (< 100 km), kết nối các mạng LAN và WAN
WAN	Wide Area Network	Mạng diện rộng, do Bộ Quốc phòng Hoa Kỳ khởi xướng; băng thông thấp, dễ mất kết nối, chi phí thiết bị đắt
GAN	Global Area Network	Mạng toàn cầu, kết nối xuyên châu lục qua viễn thông và vệ tinh; WAN là một dạng của GAN

• Mô hình 7 tầng OSI và địa chỉ mạng: Mô tả đơn vị dữ liệu và nhiệm vụ của từng tầng từ Physical (Bit) đến Application (Data); giới thiệu vai trò của địa chỉ IPv4 và thế hệ nâng cấp IPv6 (địa chỉ 128-bit dạng thập lục phân).
• Phân loại lỗ hổng bảo mật: Trình bày chi tiết các nhóm lỗ hổng:
  • Theo nguồn gốc: Khách quan (đặc tính thiết bị/phần mềm), chủ quan (hành vi nhà thiết kế/quản trị/người dùng), ngẫu nhiên (môi trường, bối cảnh bất ngờ).
  • Theo khu vực phát sinh: Lỗ hổng mã nguồn (code logic, cú pháp, cửa sau), cấu hình (sai lệch tham số thiết bị), kiến trúc (lỗi thiết kế hệ thống), tổ chức (thiếu sót quy trình, không tuân thủ quy tắc khai thác).
  • Theo vị trí phát hiện: Hệ điều hành, cơ sở dữ liệu, phần mềm ứng dụng, phần mềm chuyên dụng, phần sụn thiết bị nhớ, thiết bị di động, thiết bị mạng, thiết bị bảo vệ thông tin.
  • Lỗ hổng zero-day: Phân tích vòng đời tồn tại (trung bình 300 ngày; có lỗ hổng tồn tại 10 năm như CVE-2004-308, CVE-2005-2974, CVE-2005-3550); vấn đề mua bán lỗ hổng trên thị trường chợ đen (ví dụ lỗ hổng leo thang đặc quyền Windows giá 90.000 USD) và các chương trình tiền thưởng của hãng bảo mật (Kaspersky Lab thưởng 100.000 USD).
• Tấn công mạng: Phân biệt hai khía cạnh tích cực (kiểm thử xâm nhập - Penetration testing) và tiêu cực (tấn công phá hoại - Network attack); chi tiết hóa 5 giai đoạn tấn công và các hình thức tấn công phổ biến (tấn công trình duyệt - Browse Attacks trên IE Edge, Chrome, Firefox, Safari, Opera; tấn công vét cạn Brute Force; tấn công từ chối dịch vụ DDoS; sâu máy tính Worm; phần mềm độc hại; tấn công website; rà quét Scan Attacks).

Chương 3: Công cụ dò quét lỗ hổng bảo mật

Chương 3 tập trung giới thiệu hệ điều hành Kali Linux và hệ sinh thái các công cụ kiểm thử an ninh:

• Ưu điểm của Kali Linux: Khả năng tương thích kiến trúc phần cứng đa dạng (bao gồm ARM), hỗ trợ thiết bị mạng không dây tốt, tính tùy biến cao, nâng cấp hệ thống thuận tiện và có kho tài liệu hướng dẫn phong phú.
• Các công cụ tích hợp tiêu biểu:

Tên công cụ	Mục đích và tính năng chính trong Kali Linux
Nmap / Zenmap	Quét cổng mạng, phát hiện dịch vụ, nhận diện hệ điều hành mục tiêu
John the Ripper (JTR)	Bẻ khóa mật khẩu, kiểm tra độ an toàn của chuỗi mật khẩu mã hóa
Wireshark	Bắt gói tin và phân tích lưu lượng giao thức mạng theo thời gian thực
Burp Suite	Kiểm thử bảo mật ứng dụng web, phân tích yêu cầu/phản hồi HTTP/HTTPS
OWASP ZAP (ZAPROXY)	Rà quét và phát hiện các lỗ hổng bảo mật trên ứng dụng web
Aircrack-ng	Đánh giá, kiểm tra an ninh và bẻ khóa các chuẩn bảo mật mạng không dây
Ettercap	Phân tích mạng nội bộ, hỗ trợ kiểm thử tấn công giả mạo (Man-in-the-Middle)
Nikto	Quét toàn diện máy chủ web để phát hiện các tệp tin nguy hiểm và cấu hình lỗi

• Quy trình cài đặt trên VMware: Hướng dẫn chi tiết từng bước từ cấu hình phần cứng ảo, nạp ISO, thiết lập mạng, định cấu hình tài khoản, phân vùng đĩa cứng đến cài đặt trình nạp khởi động GRUB.

Chương 4: Thực nghiệm

Chương 4 ghi lại quá trình vận hành thực tế hai công cụ trên máy ảo Kali Linux:

• Thực nghiệm với Zenmap: Đăng nhập Kali Linux, mở công cụ Zenmap, thực hiện quét mục tiêu để trích xuất danh sách các cổng TCP đang mở, phân tích dịch vụ tương ứng và nhận diện thông tin hệ điều hành của máy nạn nhân.
• Thực nghiệm với Nikto: Khởi động Terminal trong Kali Linux, thực thi câu lệnh quét máy chủ web, ghi nhận các phản hồi về cấu hình máy chủ, xác định các điểm yếu tiềm ẩn và liên kết đến các định danh lỗ hổng trong cơ sở dữ liệu OSVDB.

Chương 5: Kết luận

Chương 5 tổng kết lại toàn bộ nội dung nghiên cứu của đồ án, khẳng định khả năng ứng dụng của Kali Linux trong việc phát hiện lỗ hổng mạng cục bộ và nêu định hướng phát triển tiếp theo của đề tài.

---

Kết quả và đóng góp

Kết quả chính

• Thiết lập thành công môi trường máy ảo Kali Linux trên nền tảng VMware phục vụ học tập và nghiên cứu thực nghiệm an toàn thông tin.
• Triển khai thành công công cụ Zenmap để dò quét mạng LAN, hiển thị danh sách các cổng TCP đang mở và xác định thông tin hệ điều hành cùng các dịch vụ chạy trên thiết bị mục tiêu.
• Ứng dụng thành công công cụ Nikto qua Terminal để rà soát máy chủ web, phát hiện các điểm yếu về cấu hình và truy xuất mã định danh lỗ hổng theo chuẩn OSVDB.

Giải pháp và khuyến nghị an toàn thông tin của tác giả

• Bảo vệ danh tính và dữ liệu cá nhân: Không cung cấp thông tin cá nhân khi không cần thiết; hủy tài liệu và thư rác chứa dữ liệu riêng tư trước khi vứt bỏ; không lưu mã PIN cùng thẻ thanh toán; định kỳ kiểm tra sao kê giao dịch ngân hàng.
• Quản lý tài khoản và mật khẩu: Thường xuyên thay đổi mật khẩu; sử dụng mật khẩu có độ dài tối thiểu 8 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt; không sử dụng trùng lặp mật khẩu; không lưu trữ mật khẩu dưới dạng văn bản chưa mã hóa.
• Phòng chống tấn công vét cạn (Brute Force): Người quản trị hệ thống cần cấu hình module giới hạn số lần đăng nhập sai cho từng tài khoản hoặc thiết lập cơ chế chặn tạm thời các địa chỉ IP có tần suất đăng nhập bất thường.

Đóng góp của đề tài

• Hệ thống hóa đầy đủ cơ sở lý luận về phân loại mạng máy tính, mô hình OSI, các dạng lỗ hổng an toàn thông tin và các giai đoạn tấn công mạng.
• Xây dựng tài liệu hướng dẫn từng bước từ khâu cài đặt Kali Linux trên VMware đến các thao tác cấu hình quét bảo mật thực tế bằng Zenmap và Nikto cho sinh viên ngành Công nghệ thông tin.

---

Hạn chế và hướng nghiên cứu tiếp

• Hạn chế: Đề tài là đồ án môn học của sinh viên nên phạm vi nghiên cứu chỉ dừng ở mức độ vi mô, thực hiện trong thời gian ngắn. Môi trường thực nghiệm mới giới hạn trên máy ảo mạng LAN cục bộ với hai công cụ chủ đạo là Zenmap và Nikto, chưa mở rộng kiểm thử trên các hạ tầng mạng phức tạp hoặc các ứng dụng thực tế quy mô lớn.
• Hướng nghiên cứu tiếp: Mở rộng nghiên cứu và thực hành chuyên sâu các công cụ kiểm thử xâm nhập khác có sẵn trên Kali Linux (như Burp Suite, John the Ripper, Aircrack-ng, Metasploit); triển khai đánh giá an ninh trên các mô hình mạng không dây, mạng diện rộng và kiểm thử toàn diện các lỗ hổng theo tiêu chuẩn OWASP.

---

Giá trị tham khảo

Tài liệu là nguồn tư liệu học tập hữu ích dành cho:

1. Sinh viên ngành Công nghệ thông tin và An toàn thông tin: Phù hợp làm tài liệu tham khảo cho các học phần An toàn thông tin, Mạng máy tính, Quản trị mạng và Kiểm thử bảo mật.
2. Người mới bắt đầu nghiên cứu an ninh mạng: Cung cấp hướng dẫn trực quan, chi tiết về cách thiết lập môi trường Kali Linux trên máy ảo VMware và quy trình sử dụng các công cụ dò quét cổng và quét web cơ bản.
3. Nội dung tham khảo trọng tâm: Hệ thống phân loại lỗ hổng bảo mật (Chương 2), hướng dẫn cài đặt từng bước Kali Linux (Chương 3), và các bước thực thi quét lỗ hổng bằng Zenmap và Nikto (Chương 4).

---

Câu hỏi thường gặp

1. Đề tài phân loại lỗ hổng an toàn thông tin theo những tiêu chí nào?

Theo Chương 2 của đồ án, lỗ hổng an toàn thông tin được phân loại theo:

• Nguồn gốc phát sinh: Lỗ hổng khách quan (do đặc tính thiết bị/phần mềm), chủ quan (do con người thiết kế/quản trị/sử dụng), ngẫu nhiên (do môi trường, bối cảnh bất ngờ).
• Giai đoạn vòng đời: Lỗ hổng thiết kế, chế tạo, và khai thác.
• Khu vực phát sinh: Lỗ hổng code, cấu hình, kiến trúc, và tổ chức.
• Vị trí phát hiện: Hệ điều hành, cơ sở dữ liệu, phần mềm ứng dụng, phần mềm chuyên dụng, phần sụn (firmware) thiết bị nhớ/vi mạch, thiết bị di động, thiết bị mạng, và thiết bị bảo vệ thông tin.
• Tiêu chuẩn GOST P56546-2-15: Phân loại dựa trên hệ điều hành, nền tảng phát triển, tên/phiên bản phần mềm, mức độ nguy hại, ngôn ngữ lập trình và dịch vụ vận hành.

2. Lỗ hổng zero-day được đồ án mô tả ra sao và có những ví dụ thực tế nào?

Lỗ hổng zero-day là những lỗ hổng mà nhà sản xuất chưa biết đến hoặc chưa kịp phát hành bản vá tại thời điểm bị phát hiện, khiến hệ thống có nguy cơ bị khai thác trong thực tế. Đồ án nêu rõ lỗ hổng zero-day có thời gian tồn tại trung bình khoảng 300 ngày. Tác giả dẫn chứng hãng SAP từng vá các lỗ hổng có tuổi thọ lên tới 10 năm gồm: CVE-2004-308 (làm tổn hại bộ nhớ), CVE-2005-2974 (tấn công từ chối dịch vụ), và CVE-2005-3550 (cho phép thực thi lệnh từ xa). Đồ án cũng đề cập lỗ hổng leo thang quản trị Windows từng bị rao bán trên chợ đen với giá 90.000 USD và giải thưởng phát hiện lỗ hổng của Kaspersky Lab lên tới 100.000 USD.

3. Năm giai đoạn của một cuộc tấn công mạng được trình bày trong đồ án gồm những gì?

Quá trình tấn công vào một hệ thống mạng gồm 5 giai đoạn:

1. Thăm dò (Reconnaissance): Thu thập thông tin mục tiêu theo hình thức thụ động (Passive: vị trí, email, số điện thoại) hoặc chủ động (Active: IP, tên miền, DNS).
2. Quét hệ thống (Scanning): Quét cổng, quét mạng và tìm kiếm điểm yếu an ninh trên hệ thống.
3. Chiếm quyền điều khiển (Gaining access): Xâm nhập ở mức hệ điều hành hoặc mức ứng dụng, thực hiện tấn công từ chối dịch vụ.
4. Duy trì điều khiển hệ thống (Maintaining access): Tải lên/tải xuống và chỉnh sửa, biến đổi thông tin.
5. Xóa dấu vết (Clearing tracks): Xóa các nhật ký và dấu vết lưu lại trên hệ thống nhằm tránh bị phát hiện.

4. Hai công cụ thực nghiệm chính trong đồ án thực hiện những chức năng gì?

• Zenmap: Là giao diện đồ họa của Nmap trên Kali Linux, dùng để quét mạng nội bộ nhằm phát hiện các cổng giao vận TCP đang mở, nhận diện các dịch vụ mạng đang chạy và xác định hệ điều hành của máy mục tiêu.
• Nikto: Là công cụ quét dòng lệnh chuyên sâu dành cho máy chủ web, giúp rà soát các tệp tin nguy hại, kiểm tra cấu hình dịch vụ web và đối chiếu các điểm yếu tìm thấy với cơ sở dữ liệu lỗ hổng OSVDB (Open Source Vulnerability Database).

---

Kết luận

Đồ án môn học "Sử dụng Kali Linux phát hiện lỗ hổng bảo mật trong mạng LAN" của sinh viên Lương Thúy Hòa đã hệ thống hóa đầy đủ cơ sở lý thuyết về an toàn hệ thống thông tin, mô hình OSI và các phương thức tấn công mạng phổ biến. Công trình đã triển khai thành công việc cài đặt hệ điều hành mã nguồn mở Kali Linux trên nền tảng máy ảo VMware và ứng dụng các công cụ chuyên dụng như Zenmap và Nikto để dò quét cổng, nhận diện hệ điều hành và phát hiện lỗ hổng dịch vụ web. Kết quả nghiên cứu cung cấp tài liệu tham khảo thực hành cơ bản, hữu ích cho sinh viên chuyên ngành Công nghệ thông tin trong việc tiếp cận các phương pháp kiểm thử và bảo vệ mạng nội bộ.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN 1.1 Tổng quan về đề tài Ngày nay, khi Internet đã phát triển phổ biến rộng rãi, các tổ chức, cá nhân đều có nhu cầu giới thiệu thông tin của mình trên xa lộ thông tin cũng như thực hiện các phiên giao dịch trực tuyến một cách tiện lợi nhất. Vấn đề nảy sinh là khi phạm vi ứng dụng của các ứng dụng trên internet ngày càng mở rộng thì khả năng xuất hiện lỗi càng cao. Từ đó nảy sinh ra các vấn đề về hệ thống mạng không đáng có xảy ra gây ảnh hưởng đến xã hội, kinh tế… Những lỗi này hầu như do người làm không kiểm duyệt kĩ lưỡng trước khi đưa cho người dùng cuối hay cũng có thể do có người cố tình phá hoại nhằm đánh cắp thông tin cá nhân như tài khoản ngân hàng, điện thoại, tin nhắn,… Vì vậy cần có những công cụ phát hiện lỗ hổng bảo mật cho phép ta thực hiện kiểm tra lỗi trước khi đưa cho người sử dụng cuối hoặc kiểm tra và vá lại những lỗ hổng đó để có thể an toàn nhất khi ở trên mạng. Chính vì vậy em đã chọn đề tài: “Sử dụng Kali Linux phát hiện lỗ hổng bảo mật trong mạng LAN”.2 Mục tiêu nghiên cứu 0 0 Mục tiêu của em trong đề tài “Sử dụng Kali Linux phát hiện lỗ hổng bảo mật trong mạng LAN” là nghiên cứu, tìm hiểu về những giải pháp phát hiện lỗ hổng bảo mật để giúp cho mọi người có thể phát hiện lỗi sớm và đưa ra những giải pháp tốt nhất cho hệ thống mạng của mình.3 Phạm vi của đề tài Bởi vì đề tài nghiên cứu của sinh viên nên phạm vị nghiên cứu của đề tài chỉ mang tầm vi mô, giới hạn trong một thời gian ngắn.

Do đó, đề tài “Sử dụng Kali Linux phát hiện lỗ hổng bảo mật trong mạng LAN” tập trung nghiên cứu các lỗi hay phát sinh trong mạng LAN và cách thức sử dụng hệ điều hành mã nguồn mở cụ thể là công cụ Kali Linux.4 Đối tượng nghiên cứu Đối tượng nghiên cứu của đề tài “Sử dụng Kali Linux phát hiện lỗ hổng bảo mật trong mạng LAN” là các vấn đề liên quan đến an toàn bảo mật trong mạng LAN và SINH VIÊN THỰC HIỆN: LƯƠNG THÚY HÒA TRANG 1 0 0 ĐỀ TÀI: SỬ DỤNG KALI LINUX PHÁT HIỆN LỖ HỔNG BẢO MẬT TRONG MẠNG LAN cách sử dụng công cụ Kali Linux. Từ đó, ta sẽ đề xuất ra các phương án bảo mật phù hợp trong các trường hợp khi phát hiện lỗi trong mạng LAN.5 Phương pháp nghiên cứu 1.1 Phương pháp nghiên cứu lý thuyết Đối với phương pháp này cần phải tiến hành nghiên cứu các khái niệm liên quan đến tài như các khái niệm về an toàn bảo mật thông tin nói chung và an toàn bảo mật trong mạng LAN nói riêng, kiến thức về cách sử dụng công cụ Kali Linux để có thể làm quen và sử dụng thành thạo.2 Phương pháp nghiên cứu thực tiễn Đối với phương pháp này cần phải vận dụng những kiến thức mà đã nghiên cứu được và thực hành theo các nghiên cứu có sự tương quan với đề tài này. Từ đó giúp ta có cái nhìn tổng quan về đề tài đang thực hiện. 0 0 SINH VIÊN THỰC HIỆN: LƯƠNG THÚY HÒA TRANG 2 ĐỀ TÀI: SỬ DỤNG KALI LINUX PHÁT HIỆN LỖ HỔNG BẢO MẬT TRONG MẠNG LAN CHƯƠNG 2: CƠ SỞ LÝ THUYẾT 0 0 2.1 Tổng quan về an toàn và bảo mật hệ thống thông tin 2.1 An toàn bảo mật thông tin Bảo mật thông tin là hoạt động duy trì tính bảo mật, tính toàn vẹn và tính sẵn sàng cho toàn bộ thông tin.

Ba yếu tố này luôn đi cùng nhau và không thể tách rời. Tính bảo mật: Đảm bảo mọi thông tin quan trọng không bị rò rỉ hay đánh cắp. Thông tin chỉ được phép truy cập bởi những người đã được cấp phép. Các yếu tố đảm bảo an toàn thông tin:  An toàn thông tin nghĩa là thông tin được bảo vệ, các hệ thống và những dịch vụ có khả năng chống lại những tai hoạ, lỗi và sự tác động không mong đợi.

Mục tiêu của an toàn bảo mật trong công nghệ thông tin là đưa ra một số tiêu chuẩn an toàn và ứng dụng các tiêu chuẩn an toàn này để loại trừ hoặc giảm bớt các nguy hiểm.  Hiện nay các biện pháp tấn công càng ngày càng tinh vi, sự đe doạ tới độ an toàn thông tin có thể đến từ nhiều nơi khác nhau theo nhiều cách khác nhau, vì vậy các yêu cầu cần để đảm bảo an toàn thông tin như sau:  Tính bí mật: Thông tin phải đảm bảo tính bí mật và được sử dụng đúng đối tượng.  Tính toàn vẹn: Thông tin phải đảm bảo đầy đủ, nguyên vẹn về cấu trúc, không mâu thuẫn.  Tính sẵn sàng: Thông tin phải luôn sẵn sàng để tiếp cận, để phục vụ theo đúng mục đích và đúng cách.

 Tính chính xác: Thông tin phải chính xác, tin cậy.  Tính không khước từ (chống chối bỏ): Thông tin có thể kiểm chứng được nguồn gốc hoặc người đưa tin. Hoạt động chính trong lĩnh vực này là:  Quản lý sự cố mất an toàn thông tin (Information security incident management)  Tổ chức duy trì sự an toàn thông tin: hoạt động chính là Backup dự phòng & Restore khi cần thiết (kể cả nhờ Cloud Computing). SINH VIÊN THỰC HIỆN: LƯƠNG THÚY HÒA TRANG 3 0 0 ĐỀ TÀI: SỬ DỤNG KALI LINUX PHÁT HIỆN LỖ HỔNG BẢO MẬT TRONG MẠNG LAN  Kiểm soát truy cập (Access control).

Ngoài ra, cần phải bảo vệ danh tính của người dùng:  Không cung cấp thông tin cá nhân của bạn trừ khi bạn cần.  Không trả lời các yêu cầu không mong muốn về thông tin cá nhân hoặc tài khoản.  Hủy tài liệu và bất kỳ thư rác nào chứa thông tin cá nhân trước khi bạn ném chúng đi.  Đừng để thư cá nhân ở nơi người khác có thể nhìn thấy.

 Kiểm tra tài khoản trực tuyến của bạn để xem bất kỳ giao dịch đáng ngờ nào.  Không giữ Thông tin Cá nhân (PIN) của thẻ thanh toán trong ví của bạn  Ký tên vào thẻ tín dụng và 0 thẻ ghi nợ của bạn ngay sau khi bạn nhận được 0 chúng.  Báo cáo ngay lập tức thẻ tín dụng và thẻ ghi nợ bị mất hoặc bị đánh cắp.  Xem lại báo cáo tín dụng của bạn ít nhất mỗi năm một lần (Xem trang web của cơ quan tín dụng Hoa Kỳ và Canada).

Bảo vệ các thông tinh đặng nhập (ID) và mật khẩu của cá nhân:  Thường xuyên thay đổi mật khẩu.  Sử dụng mật khẩu mạnh có ít nhất 8 ký tự cùng với chữ hoa và chữ thường, số và ký tự đặc biệt.  Không chia sẻ mật khẩu của bạn với bất kỳ ai.  Không sử dụng cùng một mật khẩu hai lần.

 Đừng viết mật khẩu của bạn ra.  Không lưu trữ mật khẩu của bạn trong một tập tin máy tính trừ khi nó được mã hóa. An toàn & Bảo mật thông tin được thực hiện trên cả 5 yếu tố cấu thành:  Phần cứng [thiết bị].  Phần mềm hệ thống + phầm mềm chuyên dụng.

 Người vận hành & khai thác sử dụng: theo các qui tắc / luật lệ (biện pháp phi kỹ thuật). SINH VIÊN THỰC HIỆN: LƯƠNG THÚY HÒA TRANG 4 0 0 ĐỀ TÀI: SỬ DỤNG KALI LINUX PHÁT HIỆN LỖ HỔNG BẢO MẬT TRONG MẠNG LAN  Hệ thống mạng máy tính & truyền thông.  Hệ thống CSDL. Bảo mật và an toàn thông tin:  Không có ranh giới rõ ràng.

 Thương gắn kết chặt chẽ nhau, liên quan mật thiết với nhau.  Có những điểm chung và những điểm riêng.  Thực tế thường lồng vào nhau (An toàn gồm cả Bảo mật).2 An toàn hệ thống thông tin Hệ thống thông tin (Information system): Một hệ thống thông tin bao gồm phần cứng, hệ điều hành và phần mềm ứng dụng hoạt động cùng nhau để thu nhập, xử lý và lưu trữ dữ liệu cho cá nhân và tổ chức. An toàn hệ thống thông tin Security): là tập hợp các hoạt động bảo vệ hệ thống thông tin và dữ liệu chống lại việc truy cập, sử dụng, chỉnh sửa, phá hủy, làm lộ và gián đoạn thông tin và hoạt động của hệ thống.2 Tổng quan về mạng máy tính 2.1 Phân loại mạng máy tính LAN (Local Area Network) hay còn gọi “mạng cục bộ”, là một hệ thống mạng dùng để kết nối các máy tính trong một phạm vi nhỏ (nhà ở, phòng làm việc, trường học, …).

Các máy tính trong mạng LAN 0 có thể chia sẻ tài nguyên với nhau, mà điển hình là 0 chia sẻ tập tin, máy in, máy quét và một số thiết bị khác. SINH VIÊN THỰC HIỆN: LƯƠNG THÚY HÒA TRANG 5 0 0 ĐỀ TÀI: SỬ DỤNG KALI LINUX PHÁT HIỆN LỖ HỔNG BẢO MẬT TRONG MẠNG LAN Hình 2.1: Mạng LAN MAN hay còn gọi là “mạng đô thị” (Metropolitan Area Network) là mạng dữ liệu băng rộng được thiết kế cho phạm vi trong thành phố, thị xã. Khoảng cách thường nhỏ hơn 100 km. Xét về quy mô địa lý, MAN lớn hơn mạng LAN nhưng nhỏ hơn mạng WAN, nó đóng vai trò kết nối 2 mạng LAN và WAN với nhau hoặc kết nối giữa các mạng LAN.2: Mạng MAN WAN hay còn gọi là “mạng diện rộng” (Wide Area Network), là mạng dữ liệu được tạo ra bởi Bộ Quốc phòng Hoa Kỳ để kết nối giữa các mạng đô thị (mạng MAN) giữa các khu vực địa lý cách xa nhau.

Mạng WAN có các đặc điểm sau :  Băng thông thấp,dễ mất kết nối,thường chỉ phù hợp với các ứng dụng online như e – mail ,ftp,web….  Phạm vi hoạt động không giới hạn  Do kết nối nhiều LAN và MAN với nhau nên mạng rất phức tạp và các tổ chức toàn cầu phải đứng ra quy định và quản lý  Chi phí cho các thiết bị và công nghệ WAN rất đắt Chú ý là việc phân biệt mạng thuộc loại LAN, MAN hay WAN chủ yếu dựa trên khoảng cách vật lý và chỉ máng tính chất ước lệ. 0 0 SINH VIÊN THỰC HIỆN: LƯƠNG THÚY HÒA TRANG 6 ĐỀ TÀI: SỬ DỤNG KALI LINUX PHÁT HIỆN LỖ HỔNG BẢO MẬT TRONG MẠNG LAN 0 0 Hình 2.3: Mạng WAN GAN (Global Area Network) kết nối máy tính từ các châu lục khác. Thông thường kết nối này được thực hiện thông qua mạng viễn thông và vệ tinh.

WAN cũng là một dạng mạng GAN.2 Mô hình OSI Là mô hình được đưa ra bởi tổ chức ISO, mô hình này được dùng làm cơ sở để kết nối các hệ thống mở, mọi hệ thống tuân theo mô hình OSI đều có thể kết nối với nhau.