11 công cụ bảo mật nguồn mở tuyệt vời trên github

11 công cụ bảo mật nguồn mở tuyệt vời trên GitHub
Một trong những luật bất thành văn của Linus là mã nguồn mở phát hiện lỗi hiệu
quả hơn, và điều này giúp người làm CNTT cân nhắc liệu có nên tìm hiểu xem
các công cụ bảo mật nguồn mở có thực sự tốt so với nguồn đóng?
Ngày nay, nhiều trang chia sẻ mã nguồn như GitHub càng ngày càng cho thấy
vai trò rất hữu ích đối với các tổ chức, doanh nghiệp trong việc đảm bảo mã
nguồn và hệ thống của mình được an toàn, vì chúng mang lại nhiều công cụ bảo
mật và framework để phân tích malware, tấn công thử nghiệm, dự đoán rủi ro và
nhiều tính năng hấp dẫn khác.
Dưới đây là 11 dự án bảo mật rất hay trên GitHub. Bất kỳ admin nào quan tâm
đến bảo mật cho mã nguồn và hệ thống đều nên xem qua.
Metasploit Framework
Do cộng đồng nguồn mở và công ty bảo mật Rapid7 đóng góp, Metasploit
Framework là hệ thống để thử nghiệm tấn công giả lập hệ thống. Nó có một thư
viện lỗ hổng của các ứng dụng để nhà quản trị có thể thử qua và vá ngay trước
khi tin tặc phát hiện ra lỗ hổng ấy trong hệ thống của mình. Bộ Metasploit này
có thể dùng thử nghiệm cho nhiều nền tảng gồm Windows, Linux, Mac,
Android, iOS và một số nền tảng khác nữa.
Brakeman
Brakeman là công cụ quét lỗ hổng dành cho ứng dụng Ruby on Rails, có thể
phân tích luồn dữ liệu, theo dấu các giá trị từ phần này sang phần khác của
chương trình. Bạn không cần thiết lập toàn bộ chồng ứng dụng thì mới có thể sử
dụng phần mềm được.
Brakeman quét không thực sự nhanh so với các công cụ quét lỗi “black box”
khác. Bạn cần chú ý đến những lỗi nó phát hiện được và nó cũng giúp bạn vá
những lỗi đó. Tốt nhất là sử dụng Brakeman kết hợp với một công cụ quét bảo
mật trang web khác. Tác giả của Brakeman, ông Collins, vẫn chưa có kế hoạch
mở rộng Brakeman ra nhiều nền tảng nhưng các nhà phát triển rất quan tâm đến
mã nguồn của chương trình này và luôn cập nhật nó.
Cuckoo Sandbox
Cuckoo Sandbox là một hệ thống phân tích malware động tự động, giám sát

những file nghi ngờ trong một môi trường tách biệt.
Mục tiêu của công cụ này là tự động thực thi và giám sát hành vi của bất kỳ
malware nào qua một máy ảo Windows. Sau đó, Cuckoo còn phân tích và thu
thập dữ liệu, báo cáo về khả năng malware đó có thể tấn công được thứ gì lên hệ
thống của bạn.
Dữ liệu mà Cuckoo theo dõi được gồm dấu vết API Windows, các lệnh copy,
tạo và xoá file, làm tràn bộ nhớ (memory dump) và phân tích cấu hình hệ thống.
Bạn có thể tinh chỉnh báo cáo theo nhiều định dạng, trong đó có JSON và
HTML. Cuckoo Sandbox là dự án được khởi động sau sự kiện Google Summer
of Code hồi năm 2010.
Moloch
Moloch là hệ thống cơ sở dữ liệu, tạo chỉ mục, bắt packet IPv4 qua giao diện
web đơn giản khi bạn lướt web, tìm kiếm và xuất dữ liệu. Nó thiết lập qua
HTTPS và HTTP hoặc Apache, nhưng không có nghĩa là nó thay thế cho các
engine IDS.
Công cụ này chứa và tạo chỉ mục mọi luồng dữ liệu mạng theo định dạng PCAP
chuẩn, có thể triển khai trên nhiều hệ thống, có khả năng gia giảm băng thông.
Moloch có thể bắt gói packet như một ứng dụng C đơn luồng, hoặc có thể bắt
packet nhiều luồng trên mỗi máy tính; chương trình xem báo cáo là ứng dụng
Node.js qua giao diện web, có thông tin truyền file PCAP; Moloch còn có công
nghệ tìm kiếm cơ sở dữ liệu Elasticsearch.
MozDef: nền tảng phòng vệ Mozilla
MozDef tên đầy đủ là Mozilla Defense Platform, là giải pháp tự động hoá quy
trình xử lý bảo mật, có được những tính năng phòng vệ mà kẻ tấn công thường
có: nền tảng tích hợp thời gian thực để giám sát, phản ứng, cộng tác và những
tính năng nổi bật khác.
MozDef mở rộng các chức năng SEIM (security information and event
management) theo hướng xử lý cộng tác, ảo hoá và dễ dàng tích hợp vào các hệ
thống doanh nghiệp. MozDef sử dụng Elasticsearch, Meteor và MongoDB để
thu thập nhiều loại dữ liệu và lưu trữ chúng theo cách phù hợp. Bạn có thể xem

MozDef như là một lớp SIEM, nằm bên trên Elasticsearch để xử lý các tình
huống bảo mật. Dự án này khởi động từ nội bộ Mozilla hồi năm 2013.
MIDAS
Dựa trên hợp tác giữa đội ngũ bảo mật Etsy và Facebook, MIDAS là framework
để tạo các hệ thống phân tích, nhận diện xâm nhập cho Mac. Framework dạng
module này có những tiện ích và một module mẫu để tinh chỉnh nhận diện bảo
mật cho cơ chế phòng chống của OS X. Dự án này dựa trên ý tưởng có
trong Homebrew Defensive Security và Attack-Driven Defense.
Người dùng MIDAS có thể định nghĩa các module để kiểm tra phía host, xác
thực, phân tích và nhiều tính năng bảo mật khác.
Bro
Framework phân tích mạng Bro thực sự khác biệt so với những framework nhận
diện chống xâm nhập khác, do Robin Sommer, chuyên gia bảo mật của viện
khoa học máy tính quốc tế ở dại học California, Berkeley, phát triển.
Trong khi các hệ thống chống xâm nhập thường nhận diện qua mẫu tấn công thì
Bro thực sự là một ngôn ngữ lập trình nên mạnh hơn những hệ thống chuẩn
khác, nên người dùng có thể lập trình các tác vụ ở từng mức độ ngữ nghĩa khác
nhau.
Bro dò tìm các tấn công và đưa ra thông tin ngữ cảnh và các mẫu sử dụng. Nó có
thể hiển thị trên màn hình máy tính, can thiệp trực tiếp vào hệ thống mạng và
tìm những gói dữ liệu truyền trên mạng. Nó cũng có thể ứng dụng như nền tảng
để phân tích dữ liệu mạng.
OS X Auditor
OS X Auditor là công cụ điều tra trên máy tính miễn phí, tách và phân tích các
đối tượng trên một hệ thống đang chạy hoặc sao chép hệ thống đó lại để phân
tích về sau. Các đối tượng đó có thể gồm các trình extentions kernel, các agent
và daemon bên thứ ba, một dịch vụ chưa được cấp phép bên thứ ba, các file tải
về của người dùng và các agent được cài đặt. Các file được khoanh vùng của
người dùng được trích xuất cùng với lịch sử duyệt web trên Safari, cookies của
Firefox, lịch sử duyệt web của Chrome, các tài khoản email và mạng xã hội, các

điểm truy cập wi-fi đều được kiểm duyệt.
Sleuth Kit
Sleuth Kit gồm một thư viện và một bộ công cụ dòng lệnh để điều tra ảnh đĩa,
gồm toàn bộ đĩa và dữ liệu file hệ thống. Bộ kit này có một framework dạng
plug-in cho phép người dùng thêm các module để phân tích nội dung file và tạo
các hệ thống tự động hoá.
Được viết riêng cho nền tảng của Microsoft và Unix nên Sleuth Kit cho phép
các nhà điều tra có thẻ nhận diện và khôi phục các chứng cứ từ ảnh đĩa khi phục
hồi hoặc trực tiếp khi hệ thống đang vận hàng. Sleuth Kit chạy qua giao diện UI
và các công cụ khác là Autopsy cũng là một nền tảng điều tra số với giao diện
thân thiện hơn. Sleuth Kit còn hơn là một thư viện đơn thuần vì bạn có thể kết
hợp nó vào công cụ riêng của bạn mà không cần dùng nó trực tiếp.
OSSEC
Hệ thống nhận diện chống xâm nhập OSSEC chạy trên máy chủ có thể phân
tích log, kiểm tra tích toàn vẹn file, giám sát chính sách, cảnh báo và phản hồi
trên nhiều hệ thống, trong đó có Linux, Mac OS, Solaris, AIX và Windows.
OSSEC giúp các tổ chức thoả được các đòi hỏi bảo mật, trong đó gồm PCI và
HIPAA, và nó có thể cấu hình để gửi cảnh báo khi nó nhận diện xâm nhập
không được cấp phép hay những hành vi nghi ngờ phát hiện trong file log phần
mềm và các ứng dụng tuỳ biến khác. Một máy chủ điều khiển tập trung quản lý
các chính sách trên nhiều hệ điều hành khác nhau. OSSEC do Trend Micro hỗ
trợ.
Passive DNS
Passive DNS thu thập các bản ghi DNS theo cách thụ động để giúp giải quyết
các vấn đề điều tra số, giám sát mạng. Phần mềm này có thể được cấu hình lại
để đọc file pcap (ghi packet) và xuất dữ liệu DNS ra một file log hoặc dò dữ liệu
qua một giao tiếp (interface) nào đó.
Công cụ này hoạt động với chuẩn IPv4 lẫn IPv6, ngầm theo dõi qua TCP và
UDP, và có thể sao chép dữ liệu DNS bắt được vào bộ nhớ tuỳ theo dung lượng
file log được chỉ định.