2.1K 23 47

Published Tuesday, 7:30 a.m. 13 min read

121

Phiên bản 2025: TOP 10 công cụ bảo mật mã nguồn mở đáng chú ý

Giới thiệu

Xin chào! Tôi là một kỹ sư bảo mật mới vào nghề. Sau thời gian làm việc thực tế trong lĩnh vực bảo mật, tôi nhận ra tầm quan trọng của việc "có những công cụ tốt". Đặc biệt đối với các doanh nghiệp vừa và nhỏ có ngân sách hạn chế, các công cụ mã nguồn mở trở thành cứu cánh.

Tôi đã chọn lọc 10 công cụ bảo mật mã nguồn mở mà tôi đã sử dụng và thấy "thực sự tuyệt vời!". Ngoài ra, ở phần cuối, tôi cũng giới thiệu đặc biệt 1 công cụ chuyên dụng cho API hữu ích cho các nhà phát triển API. Hãy cùng tìm hiểu ngay!

01 Nmap

Bản chất công cụ Công cụ nền tảng cho trinh sát mạng và lập bản đồ lỗ hổng, được các chuyên gia kiểm thử xâm nhập trên toàn thế giới gọi là "Network Mapper".

Chức năng chính

Kỹ thuật quét ẩn: Thực hiện quét SYN half-open với lệnh nmap -sS -T4 -Pn 192.168.1.0/24. Nhanh hơn 5 lần so với quét kết nối đầy đủ và khó bị phát hiện hơn
Nhận dạng dấu vân tay dịch vụ: Xác định chính xác phiên bản dịch vụ với tham số -sV. Ví dụ, khi phát hiện OpenSSH 8.4p1 Ubuntu, có thể ngay lập tức liên kết với rủi ro lỗ hổng CVE-2021-41617
Mở rộng công cụ script: Gọi script phát hiện lỗ hổng với --script vuln, phát hiện các lỗ hổng nguy hiểm như EternalBlue (MS17-010) chỉ với một cú nhấp chuột

Kỹ thuật thực hành Khi quét mạng nội bộ, hãy sử dụng --max-rate 500 để giới hạn tốc độ và tránh cảnh báo IDS. Kết hợp với tham số -oA để xuất báo cáo theo 3 định dạng khác nhau rất tiện lợi.

02 Wireshark

Bản chất công cụ Công cụ phân tích lưu lượng ở cấp độ giao thức. Vũ khí tối thượng không thể thiếu cho điều tra số mạng.

Thao tác nâng cao

Cú pháp lọc chính xác: Bắt các cuộc tấn công POST tốc độ thấp với tcp.port == 443 && http.request.method == "POST" && frame.time_delta < 0.5
Tái tạo phiên: Sử dụng tính năng Follow TCP Stream để khôi phục toàn bộ cuộc hội thoại HTTP và phân tích trực quan các cuộc tấn công injection
Xử lý hàng loạt qua dòng lệnh: Xuất dữ liệu truy vấn DNS để phân tích tự động với tshark -r attack.pcap -Y "dns" -T json > dns.json

Mẹo tránh thất bại Khi bắt gói tin trên mạng gigabit, hãy kích hoạt tính năng chia tệp với Editcap -c 10000 để ngăn tràn bộ nhớ.

03 Metasploit

Bản chất công cụ Nền tảng tiêu chuẩn cho kiểm tra lỗ hổng và mô phỏng chuỗi tấn công.

Cách sử dụng cấp độ chuyên nghiệp

Chuỗi tấn công mô-đun: Kết hợp use exploit/windows/smb/ms17_010_eternalblue và post/windows/gather/hashdump để mô phỏng di chuyển ngang trong mạng nội bộ
Kỹ thuật tránh phát hiện: Kích hoạt mã hóa payload với set EnableStageEncoding true để tránh các quy tắc phát hiện IDS cơ bản
Tự động hóa script tài nguyên: Tạo script .rc để thực hiện hàng loạt các hoạt động quét, leo thang đặc quyền và trích xuất dữ liệu

Lời khuyên cho doanh nghiệp Khi kiểm tra trong môi trường sản xuất, hãy luôn vô hiệu hóa mô-đun brute force với --no-brute để ngăn khóa tài khoản.

04 Burp Suite

Bản chất công cụ Bộ công cụ toàn diện cho kiểm tra bảo mật ứng dụng web. Phiên bản cộng đồng có thể đáp ứng 90% yêu cầu kiểm tra.

Tính năng nâng cao

Tấn công mô-đun Intruder: Sử dụng placeholder %s% để thực hiện tấn công kết hợp nhiều tham số và kiểm tra lỗ hổng yêu cầu hàng loạt
Gỡ lỗi chính xác với Repeater: Thay đổi token JWT và gửi lại yêu cầu để xác minh lỗi xác thực quyền
Ghi chép ẩn của Logger: Ghi lại tất cả lưu lượng proxy trong nền và có thể kiểm tra sau

Tinh chỉnh hiệu suất Trước khi quét quy mô lớn, hãy cấu hình Project options > Memory > Store to disk để lưu dữ liệu vào đĩa và tránh thiếu bộ nhớ.

05 Kali Linux

Bản chất công cụ Hệ điều hành tiêu chuẩn thực tế cho kiểm tra xâm nhập. Tích hợp hơn 600 công cụ bảo mật.

Thành phần chính

Airgeddon: Bộ công cụ kiểm tra mạng không dây (thay thế cho Aircrack-ng)
BloodHound: Trực quan hóa quan hệ quyền Active Directory
CrackMapExec: Công cụ tự động hóa di chuyển ngang trong mạng nội bộ

Mẹo tùy chỉnh Cài đặt chỉ 10 công cụ chính với apt install kali-tools-top10 để giảm sử dụng tài nguyên.

06 Thorium

Bản chất công cụ Nền tảng phân tích phần mềm độc hại tự động được phát triển chung bởi CISA và Phòng thí nghiệm Sandia. Ngôi sao mới của năm 2025.

Đặc điểm đổi mới

Kiến trúc phân tán: Dựa trên Kubernetes+ScyllaDB, xử lý hàng chục triệu tệp mỗi giờ
Container hóa công cụ: Đóng gói mọi công cụ dưới dạng Docker image và tích hợp vào pipeline phân tích
Hướng sự kiện: Tự động kích hoạt các hành động tiếp theo như phân tích sandbox, quét YARA

Gợi ý triển khai Trong môi trường tài nguyên hạn chế, có thể triển khai cục bộ với minikube để duy trì các chức năng cốt lõi.

07 Wazuh

Bản chất công cụ Giải pháp kết hợp EDR và SIEM mã nguồn mở. Thực hiện giám sát tích hợp cho endpoint, cloud và container.

Khả năng chính

Giám sát tính toàn vẹn tệp: Phát hiện thay đổi trong các thư mục quan trọng như /etc, /bin theo thời gian thực
Công cụ phát hiện lỗ hổng: Đồng bộ với cơ sở dữ liệu CVE để quét các lỗ hổng chưa được vá
Phản ứng chủ động: Tự động cách ly các endpoint có hash độc hại

Tinh túy cấu hình Để thu thập nhật ký sự kiện Windows, cần kích hoạt mô-đun <localfile> và cấu hình kênh winchannel trước.

08 SQLMap

Bản chất công cụ Công cụ phát hiện và khai thác SQL injection tự động. Vẫn đứng đầu danh sách OWASP Top 10 năm 2025.

Kỹ thuật nâng cao

Phát hiện thông minh: Kích hoạt chế độ phát hiện đầy đủ với --level=5 --risk=3, bao gồm các kỹ thuật nâng cao như SQL injection mù dựa trên thời gian
Tránh WAF: Kết hợp script --tamper=charencode,space2comment để tránh các quy tắc WAF đám mây
Trích xuất dữ liệu: Trích xuất các trường cụ thể với --dump -C "username,password"

Cảnh báo pháp lý Luôn nhận được sự cho phép bằng văn bản trước khi sử dụng tính năng --sql-shell và tránh truy cập ngoài quyền hạn.

09 Infection Monkey

Bản chất công cụ Công cụ xác minh kiến trúc Zero Trust. Mô phỏng di chuyển ngang của các mối đe dọa liên tục nâng cao.

Mô phỏng tấn công

Đánh cắp thông tin xác thực: Lấy thông tin xác thực Windows bằng mô-đun Mimikatz tích hợp
Khai thác lỗ hổng: Tự động khám phá các lỗ hổng lịch sử như Shellshock, EternalBlue
Lập bản đồ đường xâm nhập: Tạo sơ đồ đường tấn công từ góc nhìn chiến thuật ATT&CK

Ứng dụng cấp doanh nghiệp Thực hiện định kỳ các kịch bản mô phỏng ransomware để xác minh hiệu quả của cơ chế khôi phục sao lưu.

10 OSSEC

Bản chất công cụ Hệ thống phát hiện xâm nhập dựa trên máy chủ (HIDS). Cung cấp công cụ kép phân tích nhật ký và giám sát tính toàn vẹn tệp.

Cấu hình quan trọng

Giám sát thư mục quan trọng: <directories check_all="yes">/etc,/usr/bin</directories>
Phát hiện rootkit: Tự động chạy tác vụ kiểm tra rootkit hàng ngày
Phản ứng chủ động: Cấu hình <active-response> để tự động chặn IP tấn công brute force

Thích ứng với môi trường đám mây Trong môi trường container, cần gắn kết thư mục /var/ossec để duy trì cơ sở dữ liệu quy tắc.

11 Công cụ thực dụng: Bảo mật API và kiểm thử tự động

Cuối cùng, mặc dù không phải mã nguồn mở, tôi muốn đề cập đến một công cụ thực dụng mà tôi đang sử dụng trong công việc thực tế cho kiểm tra bảo mật API và khảo sát giao diện. Đối với chuyên viên bảo mật, API là cửa ngõ quan trọng cho các cuộc tấn công, vì vậy các biện pháp trong lĩnh vực này cũng rất cần thiết.

Công cụ Apidog mà nhóm của tôi mới triển khai gần đây đã cải thiện hiệu quả công việc theo các cách sau:

Khả năng thực hiện nhanh chóng kiểm tra xâm nhập API và phát hiện lỗ hổng bảo mật
Hỗ trợ kiểm thử tự động và mô phỏng tấn công, nâng cao hiệu quả kiểm thử
Tích hợp thiết kế API, gỡ lỗi, tài liệu, mock và kiểm thử, loại bỏ nhu cầu chuyển đổi giữa nhiều công cụ

Khi thực hiện quét lỗ hổng hoặc kiểm tra xâm nhập hàng ngày bằng các công cụ mã nguồn mở, việc kết hợp với các công cụ chuyên dụng cho API như vậy có thể cải thiện đáng kể hiệu quả. Thực tế, sau khi triển khai, tỷ lệ phát hiện lỗ hổng liên quan đến API của nhóm chúng tôi đã tăng 30%!

Tóm tắt

Các công cụ bảo mật mã nguồn mở vẫn là nền tảng cho nghiên cứu bảo mật và diễn tập tấn công-phòng thủ. Tuy nhiên, trong phát triển hệ thống hiện đại khi API trở thành mục tiêu tấn công chính, việc kết hợp các công cụ mã nguồn mở với công cụ xác minh API chuyên dụng có thể giúp kiểm tra bảo mật và phòng thủ toàn diện và hiệu quả hơn.

Từ kinh nghiệm thực tế cá nhân, việc sử dụng kết hợp nhiều công cụ đã cải thiện đáng kể hiệu quả của các biện pháp bảo mật. Ví dụ, quy trình quét mạng bằng Nmap, xác minh lỗ hổng bằng Metasploit, và cuối cùng kiểm tra bảo mật lớp API bằng công cụ chuyên dụng API đã giúp phát hiện nhiều mối đe dọa tiềm ẩn.

Hãy thử các công cụ này trong môi trường của bạn. Và hãy cho tôi biết trong phần bình luận công cụ nào hữu ích nhất với bạn!