bài tập về nhà môn kiểm thử xâm nhập đề tài tìm hiểu về các công cụ pentest

<span class="text_page_counter">Trang 1</span><div class="page_container" data-page="1">

<b>HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG KHOA AN TỒN THƠNG TIN </b>

<b>BÀI TẬP VỀ NHÀ Mơn: Kiểm thử xâm nhập </b>

Đề Tài: Tìm hiểu về các công cụ Pentest

</div><span class="text_page_counter">Trang 2</span><div class="page_container" data-page="2">

<b>1. Liệt kê 10 công cụ Pentest </b>

1.1. Công cụ đánh giá ứng dụng bảo mật:

- Burp Suite: Một bộ công cụ mạnh mẽ cho kiểm thử ứng dụng web, bao gồm các tính năng như proxy, scanner, và intruder để phát hiện lỗ hổng bảo mật

- Acunetix:

+ Mục đích: Kiểm thử ứng dụng web và phát hiện các lỗ hổng bảo mật.

+ Lí do phân loại: Acunetix chuyên tập trung vào việc phát hiện các lỗ hổng bảo mật trong ứng dụng web, bao gồm SQL injection, cross-site scripting (XSS), và các lỗ hổng khác.

- Netsparker:

+ Mục đích: Tự động phát hiện lỗ hổng bảo mật trong ứng dụng web.

+ Lí do phân loại: Netsparker cung cấp các công cụ tự động để kiểm tra ứng dụng web và phát hiện các lỗ hổng bảo mật một cách tự động, giúp tăng hiệu suất và tiết kiệm thời gian cho các chuyên gia bảo mật.

- AppSpider:

+ Mục đích: Kiểm thử ứng dụng web và phát hiện các lỗ hổng bảo mật.

+ Lí do phân loại: AppSpider cung cấp các tính năng kiểm thử tự động và bán tự động để kiểm tra ứng dụng web và phát hiện các lỗ hổng bảo mật, bao gồm cả các lỗ hổng phức tạp như truy cập không hợp lệ vào dữ liệu và sự kiện.

1.2. Công cụ đánh giá an ninh mạng - Nmap (Network Mapper):

+ Mục đích: Phân tích mạng và xác định thiết bị trên mạng, phát hiện port mở, dịch vụ chạy trên các port đó và cung cấp nhiều thơng tin khác về mạng.

+ Lí do phân loại: Nmap được sử dụng rộng rãi trong cả Pentest và quản lý mạng để phân tích cơ bản và phức tạp của mạng. Nó cung cấp thơng tin về các thiết bị trên mạng, bao gồm cả các dịch vụ đang chạy trên các cổng, giao thức mạng đang sử dụng và nhiều thông tin khác giúp người dùng hiểu rõ hơn về cấu trúc mạng và các lỗ hổng tiềm ẩn.

</div><span class="text_page_counter">Trang 3</span><div class="page_container" data-page="3">

- Wireshark:

+ Mục đích: Kiểm tra và phân tích các gói tin trên mạng để phát hiện các hoạt động độc hại hoặc lỗ hổng bảo mật.

+ Lí do phân loại: Wireshark là một cơng cụ mạnh mẽ cho phép người dùng kiểm tra và phân tích các gói tin trên mạng. Bằng cách ghi lại và phân tích dữ liệu mạng, Wireshark giúp phát hiện các hoạt động độc hại như tấn công mạng, lỗ hổng bảo mật, và các vấn đề về hiệu suất mạng. Điều này giúp người dùng có cái nhìn sâu hơn về hoạt động trên mạng và giải quyết các vấn đề an ninh mạng một cách hiệu quả. 1.3. Công cụ đánh giá truy cập không dây từ xa

- Reaver:

+ Mục đích: Tấn cơng vào mạng Wi-Fi bằng cách thử các mã PIN WPS (Wi-Fi Protected Setup).

+ Lí do phân loại: Reaver là một cơng cụ phổ biến được sử dụng để tấn công vào mạng Wi-Fi sử dụng WPS bằng cách thử hàng loạt mã PIN mặc định. Nó có khả năng tìm ra mã PIN chính xác trong một thời gian ngắn, cho phép tấn công vào mạng Wi-Fi một cách hiệu quả.

- Fern Wifi Cracker:

+ Mục đích: Tấn cơng và bẻ khóa mật khẩu mạng Wi-Fi.

+ Lí do phân loại: Fern Wifi Cracker là một công cụ đơn giản nhưng mạnh mẽ cho phép người dùng tấn cơng mạng Wi-Fi và bẻ khóa mật khẩu bằng cách sử dụng các kỹ thuật như tấn công dictionary và tấn công brute-force.

1.4. Công cụ kiểm tra mạng và lọc thiết bị

- Nikto:

+ Mục đích: Phát hiện và khai thác các lỗ hổng bảo mật trên các máy chủ web và ứng dụng.

+ Lí do phân loại: Nikto là một công cụ kiểm thử web tự động, tập trung vào việc phát hiện các lỗ hổng bảo mật trên các máy chủ web và ứng dụng. Nó có khả năng quét và phát hiện các lỗ hổng phổ biến như lỗ hổng XSS, lỗ hổng SQL injection và

</div><span class="text_page_counter">Trang 4</span><div class="page_container" data-page="4">

nhiều vấn đề bảo mật khác, giúp người dùng cải thiện an ninh cho các ứng dụng web của họ.

- Nessus:

+ Mục đích: Quét lỗ hổng trong hệ thống và ứng dụng, và cung cấp báo cáo chi tiết về các vấn đề bảo mật.

+ Lí do phân loại: Nessus là một công cụ kiểm thử tự động bảo mật, được sử dụng để quét lỗ hổng trong hệ thống và ứng dụng một cách tự động. Nó cung cấp các báo cáo chi tiết về các lỗ hổng bảo mật được phát hiện, giúp người dùng xác định và khắc phục các vấn đề an ninh một cách nhanh chóng và hiệu quả.

- Snort:

+ Mục đích: Giám sát và phát hiện các hoạt động độc hại hoặc tấn công trên mạng. + Lí do phân loại: Snort là một HIDS (Host-based Intrusion Detection System) và NIDS (Network-based Intrusion Detection System) mạnh mẽ, được sử dụng để giám sát và phát hiện các hoạt động độc hại hoặc tấn công trên mạng. Nó có khả năng phát hiện các biểu hiện của các cuộc tấn cơng thơng qua phân tích gói tin mạng và các quy tắc được cấu hình, giúp người quản trị mạng phát hiện.

<b>2. Tìm hiểu rõ về 3 công cụ </b>

2.1. Công cụ BurpSuite 2.1.1. Giới thiệu công cụ

- Là công cụ này dựa trên proxy, và các mô đun mạnh mẽ và được đóng gói với các phần mở rộng tùy chọn có thể tăng hiệu quả kiểm tra ứng dụng web. Burp có giao diện rất trực quan và thân thiện. Burp Proxy cho phép người sử dụng nắm bắt request được gửi (Request) cũng như phản hồi từ phía server (Respone).

2.1.2. Cách sử dụng

Burp Suite có giao diện người dùng thân thiện và dễ sử dụng. Các tính năng chính của nó bao gồm:

+Proxy: Cho phép người dùng chuyển hướng lưu lượng HTTP/S giữa trình duyệt và máy chủ, giúp ghi lại và sửa đổi các yêu cầu và phản hồi.

</div><span class="text_page_counter">Trang 5</span><div class="page_container" data-page="5">

+Scanner: Tự động phát hiện các lỗ hổng bảo mật trong ứng dụng web như SQL injection, XSS, và CSRF.

+Intruder: Tự động hóa các cuộc tấn cơng và kiểm tra hàng loạt dữ liệu đầu vào khác nhau để phát hiện lỗ hổng bảo mật.

+Repeater: Cho phép người dùng tái tạo và sửa đổi các yêu cầu HTTP/S để kiểm tra và khai thác các lỗ hổng bảo mật.

2.1.3. Ứng dụng thực tế

Burp Suite được sử dụng rộng rãi trong các quá trình kiểm thử bảo mật ứng dụng web. Các chuyên gia bảo mật sử dụng nó để:

+Phát hiện và khai thác các lỗ hổng bảo mật trong ứng dụng web. +Kiểm tra và xác minh tính bảo mật của các ứng dụng web.

+Xác định và loại bỏ các lỗ hổng bảo mật từ quy trình phát triển ứng dụng.

+Tìm kiếm và khắc phục các lỗ hổng bảo mật trong các ứng dụng web sản phẩm.

</div><span class="text_page_counter">Trang 6</span><div class="page_container" data-page="6">

+ Mở và thực hiện bắt các gói tin trên BurpSuite:

+ Proxy của BurpSuite:

+ Chức năng Repeater:

</div><span class="text_page_counter">Trang 7</span><div class="page_container" data-page="7">

2.2. Công cụ SQLmap 2.2.1. Giới thiệu

- Là một công cụ mã nguồn mở được sử dụng để tự động phát hiện và khai thác lỗ hổng SQL injection trong các ứng dụng web. SQL injection là một kỹ thuật tấn công phổ biến nhằm tận dụng các lỗ hổng trong quá trình xử lý dữ liệu của ứng dụng web, cho phép tấn công gia nhập và thực thi các truy vấn SQL bất hợp pháp

2.2.2. Cách sử dụng

- Quét: Sử dụng các tùy chọn và tham số để chỉ định URL của ứng dụng web cần quét và các thông số khác như phương thức HTTP, cookie, user-agent, v.v. - Phát hiện lỗ hổng: SQLMap tự động quét và phát hiện các lỗ hổng SQL injection trong các tham số của URL được cung cấp.

- Khai thác lỗ hổng: Sau khi phát hiện được lỗ hổng, SQLMap có thể tự động thực thi các truy vấn SQL để thu thập thông tin từ cơ sở dữ liệu, thậm chí là kiểm sốt hồn tồn cơ sở dữ liệu nếu có quyền truy cập đủ.

- Kiểm tra và khai thác dữ liệu: Sau khi thu thập thông tin từ cơ sở dữ liệu, người dùng có thể kiểm tra và khai thác dữ liệu theo nhu cầu.

2.2.3. Ứng dụng thực tế

- Kiểm thử bảo mật ứng dụng web: SQLMap được sử dụng để kiểm thử bảo mật bằng cách tìm kiếm các lỗ hổng SQL injection trong các ứng dụng web.

</div><span class="text_page_counter">Trang 8</span><div class="page_container" data-page="8">

- Phát hiện và bảo vệ: SQLMap có thể được sử dụng để phát hiện lỗ hổng và bảo vệ khỏi các cuộc tấn công SQL injection, giúp tăng cường an ninh cho các ứng

</div><span class="text_page_counter">Trang 9</span><div class="page_container" data-page="9">

+ Quét với các lựa chọn tùy chỉnh

2.3. Công cụ Snort 2.3.1. Giới thiệu

</div><span class="text_page_counter">Trang 10</span><div class="page_container" data-page="10">

- Snort là một hệ thống phát hiện xâm nhập (Intrusion Detection System - IDS) mã nguồn mở, được sử dụng để giám sát và phát hiện các hoạt động xâm nhập trên mạng. Nó có khả năng phát hiện các mẫu tấn công thông qua việc theo dõi và phân tích lưu lượng mạng.

2.3.2. Cách sử dụng

- Cài đặt và cấu hình: Bắt đầu bằng việc cài đặt Snort trên một máy tính hoặc thiết bị mạng và cấu hình các quy tắc phát hiện để định rõ các loại hoạt động xâm nhập mà bạn muốn theo dõi.

- Giám sát lưu lượng mạng: Snort sẽ theo dõi lưu lượng mạng đến và từ các thiết bị mạng và phân tích các gói tin để phát hiện các mẫu tấn công.

- Phát hiện tấn công: Khi Snort phát hiện một hoạt động khơng bình thường hoặc trùng khớp với các quy tắc phát hiện đã được cấu hình, nó sẽ tạo ra cảnh báo hoặc thực hiện các hành động khác như ghi lại thông tin và gửi cảnh báo.

- Xử lý sự cố: Dựa trên các cảnh báo hoặc thông tin ghi lại, người quản trị mạng có thể điều tra và xử lý các sự cố an ninh mạng.

2.3.3. Ứng dụng thực tế

- Bảo vệ mạng doanh nghiệp: Snort được sử dụng trong môi trường doanh nghiệp để giám sát và ngăn chặn các cuộc tấn công mạng như tấn công từ chối dịch vụ (DoS), tấn công lạm dụng từ chối dịch vụ (DDoS) và các loại tấn công khác. - Phân tích lưu lượng mạng: Snort cung cấp khả năng giám sát và phân tích lưu lượng mạng, giúp các chuyên gia an ninh mạng hiểu rõ hơn về hoạt động của mạng và phát hiện các mẫu tấn công mới.

2.3.4. Cài đặt

- Thực hiện câu lệnh cập nhật:

</div><span class="text_page_counter">Trang 11</span><div class="page_container" data-page="11">

- Cài đặt các thư viện cần thiết:

apt install build-essential libpcap-dev libpcre3-dev libnet1-dev zlib1g-dev luajit hwloc libdnet-dev libdumbnet-dev bison flex liblzma-dev openssl libssl-dev pkg-config libhwloc-dev cmake cpputest libsqlite3-dev uuid-dev libcmocka-dev libnetfilter-queue-dev libmnl-dev autotools-dev libluajit-5.1-dev libunwind-dev -y

- Cài đặt Snort

</div><span class="text_page_counter">Trang 12</span><div class="page_container" data-page="12">

- Cài đặt thành công Snort

- Tạo list danh sách các rules

- Copy file config đến /etc

- Dùng danh sách danh tiếng trên Snort

</div>