Chúng ta sẽ cùng nhau tìm hiểu cổng nào đang mở và đang nghe, cũng như cổng nào đang đóng.

• Host – Tương tự, chúng ta cần biết liệu “Chủ sở hữu” có ở nhà hay không vì chúng ta muốn biết nó là “Trực tuyến” hay “Ngoại tuyến”.
• Port – Khái niệm tương tự như việc “Cửa” mở hay đóng.

Nội dung chính của phòng này:

1. Quét cổng kết nối TCP
2. Quét cổng TCP SYN
3. Quét cổng UDP

Giải phòng Nmap Basic Port Scans trên TryHackMe

[Câu hỏi 1.1] Khởi chạy AttackBox bằng cách sử dụng nút Start AttackBox. Bạn sẽ khởi chạy các kiểu quét khác nhau với máy ảo mục tiêu để có được kiến ​​thức vững chắc về các kiểu quét cơ bản của Nmap.

Answer: Không cần câu trả lời.

Tương tự như cách địa chỉ IP xác định máy chủ lưu trữ trên mạng, cổng TCP hoặc UDP xác định dịch vụ mạng đang chạy trên máy chủ đó.

• Dịch vụ mạng được cung cấp bởi một máy chủ tuân theo một giao thức mạng nhất định. Một số ví dụ về tính năng chấm công, trả lời các câu hỏi DNS và phục vụ các trang web.
• Một cổng thường được liên kết với một dịch vụ bằng cách sử dụng số cổng.
• Theo mặc định, một máy chủ HTTP sẽ liên kết với cổng TCP 80; hơn nữa, nếu máy chủ HTTP hỗ trợ SSL/TLS, nó sẽ lắng nghe trên cổng TCP 443. (Cổng TCP 80 và 443 là cổng HTTP và HTTPS mặc định)
• Nếu cần, quản trị viên máy chủ web có thể chọn các số cổng khác nhau.
• Ngoài ra, không có nhiều hơn một dịch vụ có thể lắng nghe trên bất kỳ cổng TCP hoặc UDP nào cùng một lúc (trên cùng một địa chỉ IP).

Chúng ta có thể chia các cổng thành hai loại:

1) Một cổng mở có nghĩa là một dịch vụ đang lắng nghe trên cổng đó. 
2) Một cổng đóng có nghĩa là không có dịch vụ nào đang nghe trên cổng đó.

Tuy nhiên, trong thực tế, chúng ta phải xem xét đến tác động của tường lửa.

Ví dụ, một cổng có thể đang mở, nhưng các gói tin có thể bị chặn bởi tường lửa. Do đó, Nmap tính đến sáu trạng thái sau:

1. Open – cho biết rằng một dịch vụ đang lắng nghe trên cổng được chỉ định.
2. Closed – không có dịch vụ nào đang lắng nghe trên cổng được chỉ định, mặc dù cổng đó có thể truy cập được và không bị chặn bởi tường lửa hoặc các thiết bị/chương trình bảo mật khác.
3. Filtered – nghĩa là Nmap không thể xác định xem cổng đang mở hay đã đóng vì cổng KHÔNG thể truy cập được. Trạng thái này thường là do tường lửa ngăn Nmap quét cổng đó. Các gói tin của Nmap có thể bị chặn không đến được cổng; cách khác, các gói tin phản hồi bị chặn không thể tiếp cận máy chủ của Nmap.
4. Unfiltered – điều này có nghĩa là Nmap không thể xác định xem cổng đang mở hay đang đóng, mặc dù cổng có thể truy cập được. Trạng thái này gặp phải khi sử dụng quét ACK -sA.
5. Open|Filtered – Điều này có nghĩa là Nmap không thể xác định xem cổng đang mở hay được lọc (filtered).
6. Closed|Filtered – Điều này có nghĩa là Nmap không thể quyết định xem một cổng được đóng hay được lọc (filtered).

[Câu hỏi 2.1] Dịch vụ nào sử dụng cổng UDP 53 theo mặc định?

Answer: DNS

[Câu hỏi 2.2] Dịch vụ nào sử dụng cổng TCP 22 theo mặc định?

Answer: ssh

[Câu hỏi 2.3] Nmap xem xét bao nhiêu trạng thái cổng?

Answer: 6

[Câu hỏi 2.4] Trạng thái cổng nào là thú vị nhất để khám phá khi là một pentester?

Answer: Open

Nmap hỗ trợ nhiều kiểu quét cổng TCP. Để hiểu sự khác biệt giữa các lần quét cổng này, chúng ta phải kiểm tra TCP header.

• 24 byte đầu tiên của một đoạn TCP là TCP header.
• TCP header như được định nghĩa trong RFC 793 được minh họa trong hình bên dưới.

Số cổng được cho là 16 bit, như chúng ta có thể thấy (2 byte). Số thứ tự và số xác nhận nằm ở hàng thứ hai và thứ ba. Mỗi hàng được cung cấp 32 bit (4 byte), với tổng số sáu hàng tổng cộng là 24 byte.

Chúng ta nên đặc biệt chú ý đến các cờ mà Nmap có thể đặt.

Các cờ TCP đã được đánh dấu bằng màu đỏ. Đặt một bit cờ thành 1 có nghĩa là thay đổi giá trị của nó.

Các cờ TCP header, từ trái sang phải:

1. URG – Cờ khẩn cấp chỉ ra rằng con trỏ khẩn cấp được gửi là quan trọng. Con trỏ khẩn cấp chỉ ra rằng dữ liệu đến là khẩn cấp và một đoạn TCP với cờ URG sẽ được xử lý ngay lập tức mà không cần phải chờ đợi các đoạn TCP đã gửi trước đó.
2. ACK – Cờ báo nhận chỉ ra rằng số xác nhận là quan trọng. Nó được sử dụng để xác nhận việc nhận một đoạn TCP.
3. PSH – Cờ đẩy yêu cầu TCP chuyển dữ liệu đến ứng dụng kịp thời.
4. RST – Cờ thiết lập lại được sử dụng để thiết lập lại kết nối. Một thiết bị khác, chẳng hạn như tường lửa, có thể gửi nó để phá vỡ kết nối TCP. Cờ này cũng được sử dụng khi dữ liệu được gửi đến máy chủ lưu trữ và không có dịch vụ nào trả lời.
5. SYN – Cờ đồng bộ được sử dụng để bắt đầu 3-way handshake TCP và đồng bộ số thứ tự với máy chủ khác. Số thứ tự phải được đặt ngẫu nhiên trong quá trình thiết lập kết nối TCP.
6. 6. FIN – Người gửi không còn dữ liệu để gửi.

[Câu hỏi 3.1] 3 chữ cái nào đại diện cho cờ Reset?

Answer: RST

[Câu hỏi 3.2] Cờ nào cần được đặt khi bạn bắt đầu kết nối TCP (gói đầu tiên của 3-way handshake TCP)?

Answer: SYN

TCP Connect Scan – Nó hoạt động đơn giản bằng cách thực hiện 3-way handshake TCP.

Về cơ bản, (1) máy khách gửi một gói TCP với cờ SYN và (2) máy chủ phản hồi bằng SYN/ACK nếu cổng đang mở; cuối cùng, máy khách (3) gửi một ACK để hoàn tất quá trình bắt tay 3 bước (3-way handshake).

Kết nối bị ngắt ngay sau khi trạng thái của nó được xác thực bằng cách gửi RST/ACK. Bạn có thể sử dụng -sT để quét kết nối TCP.

Điều quan trọng cần lưu ý là nếu bạn KHÔNG phải là người dùng có đặc quyền (root hoặc sudoer), thì cách DUY NHẤT để xác định các cổng TCP khả dụng là thực hiện quét kết nối TCP.

Trong ảnh chụp gói Wireshark bên dưới, chúng ta thấy Nmap đang gửi các gói TCP với cờ SYN thành một số cổng, bao gồm 256, 443 và 143.

Nmap sẽ cố gắng kết nối với 1000 cổng phổ biến nhất theo mặc định.

• Để báo hiệu rằng cổng không được mở, một cổng TCP đã đóng sẽ phản hồi gói SYN với cờ RST/ACK. Khi chúng ta cố gắng bắt đầu 3-way handshake TCP với các cổng đã đóng, mẫu này sẽ được lặp lại.

Bởi vì cổng 143 đang mở, nó phản hồi bằng SYN/ACK và Nmap đã hoàn thành quá trình 3-way handshake với ACK. (ảnh bên dưới)

Sơ đồ bên dưới minh họa tất cả các gói được gửi và nhận giữa máy chủ Nmap và cổng 143 của hệ thống đích. Ba gói đầu tiên đã hoàn thành quá trình bắt tay 3 chiều (3-way handshake) TCP. Đến gói thứ tư sẽ thất bại vì nó phản hồi bằng gói RST/ACK.

Ví dụ lệnh sau đây cung cấp một danh sách đầy đủ các cổng đang mở bằng cờ -sT (quét kết nối TCP).

1) Chúng ta có thể sử dụng -F để kích hoạt chế độ nhanh và giảm số lượng cổng được kiểm tra từ 1000 xuống 100 cổng được sử dụng phổ biến nhất.

2) Tùy chọn -r có thể được sử dụng để quét các cổng theo thứ tự tuần tự thay vì thứ tự ngẫu nhiên. Tùy chọn này rất quan trọng để xác minh xem các cổng có mở nhất quán hay không, chẳng hạn như khi mục tiêu khởi động.

[Câu hỏi 4.1] Khởi chạy VM. Mở AttackBox và thực thi lệnh nmap -sT MACHINE_IP thông qua terminal. Một dịch vụ mới đã được cài đặt trên máy ảo này kể từ lần quét cuối cùng của mình. Số cổng nào đã bị đóng trong quá trình quét ở trên nhưng hiện đang mở trên máy ảo mục tiêu này?

Answer: 110

[Câu hỏi 4.2] Dự đoán của Nmap về dịch vụ mới được cài đặt là gì?

Answer: pop3

Để bắt đầu, quá trình quét này cần người dùng “Đặc quyền (root hoặc sudoer)” để thực thi.

TCP SYN Scan – Cần phải hiểu rằng nó KHÔNG CẦN HOÀN THÀNH 3-WAY-HANDSHAKE TCP và thay vào đó sẽ đóng kết nối khi nó nhận được phản hồi từ máy chủ.

• Bởi vì kết nối TCP không được thiết lập trong trường hợp này, số lần quét được ghi vào nhật ký được giảm thiểu.

Ảnh Wireshark sau đây minh họa quá trình quét TCP SYN. Trong trường hợp các cổng TCP bị đóng, nó tương tự như hoạt động quét kết nối TCP.

Xem qua hai ảnh chụp màn hình để hiểu rõ hơn sự khác biệt giữa hai lần quét.

1. Chúng ta có thể nhận thấy lưu lượng kết nối TCP scan -sT ở nửa trên của hình sau. Nmap sẽ cần hoàn thành bắt tay 3 chiều TCP trước khi đóng bất kỳ cổng TCP nào đang mở.
2. Phần dưới của hình ảnh sau đây cho thấy cách quét SYN -sS không yêu cầu hoàn thành bắt tay 3 chiều TCP; thay vào đó, Nmap gửi một gói tin RST ngay lập tức nhận được một gói SYN/ACK.

TCP SYN scan là chế độ quét mặc định khi sử dụng Nmap với tư cách là người dùng đặc quyền, chẳng hạn như root hoặc sudo, và nó là một tùy chọn rất đáng tin cậy.

1. Nó phát hiện các cổng mở mà bạn đã phát hiện trước đó bằng cách quét kết nối TCP
2. Không có kết nối TCP nào được hình thành với đích.

[Câu hỏi 5.1] Khởi chạy VM. Một số phần mềm máy chủ mới đã được cài đặt kể từ lần cuối chúng tôi quét nó. Trên AttackBox, sử dụng terminal để thực thi nmap -sS 10.10.48.181. Cổng mới mở là gì?

Answer: 6667

[Câu hỏi 5.2] Dự đoán của Nmap về tên dịch vụ là gì?

Cờ -F đã được thêm vào để tăng tốc độ quét (quét 100 phổ biến nhất thay vì 1000). 
-v để nhận các bản cập nhật khi quá trình quét diễn ra

port list: -p22,80,443 sẽ quét các cổng 22, 80 và 443. 
port range: -p1-1023 sẽ quét tất cả các cổng từ 1 đến 1023, trong khi -p20-25 sẽ quét các cổng từ 20 đến 25. 
Bạn có thể yêu cầu quét cổng bằng cách sử dụng -p-, sẽ quét tất cả 65535 cổng. 
Thêm -F để quét 100 cổng phổ biến nhất. Sử dụng --top-port 10 sẽ quét mười cổng được sử dụng phổ biến nhất.

paranoid (0)
sneaky (1)
polite (2)
normal (3)
aggressive (4)
insane (5)

Ngoài ra, bạn có thể chọn kiểm soát tốc độ gói tin bằng cách sử dụng --min-rate và --max-rate. • Ví dụ, --max-rate 10 hoặc --max-rate = 10 đảm bảo rằng máy quét của bạn không gửi nhiều hơn mười gói mỗi giây.

Câu hỏi thường gặp

Nmap xem xét bao nhiêu trạng thái cổng?

Nmap xem xét 6 trạng thái cổng: Open, Closed, Filtered, Unfiltered, Open|Filtered, và Closed|Filtered.

Dịch vụ nào sử dụng cổng UDP 53 theo mặc định?

DNS sử dụng cổng UDP 53 theo mặc định.

3 chữ cái nào đại diện cho cờ Reset?

RST đại diện cho cờ Reset.

12 công cụ đều liên quan đến kiểm thử thâm nhập và pháp y số. Danh sách bao gồm các ứng dụng hack điện thoại và Wi-Fi phổ biến như Hackode, zANTI, Shark for Root,.. Mình cũng đã cung cấp các link tải xuống để giúp bạn tiết kiệm thời gian hơn.

Tuyên bố từ chối trách nhiệm: Xin lưu ý rằng Anonyviet xuất bản danh sách này chỉ cho mục đích giáo dục. Team không hỗ trợ việc sử dụng bất kỳ công cụ nào để thực hiện các hoạt động phi đạo đức và bất hợp pháp. Ngoài ra, trước khi thực hiện kiểm tra thâm nhập trên bất kỳ thiết bị nào, hãy xin phép chủ sở hữu thiết bị.

12 ứng dụng hack tốt nhất trên Android

1. Kali Linux NetHunter

Kali Linux NetHunter là nền tảng thử nghiệm thâm nhập mã nguồn mở đầu tiên dành cho các thiết bị Nexus hỗ trợ Android và OnePlus One. Nó hỗ trợ frame injection Wireless 802.11, bàn phím HID, thiết lập điểm truy cập MANA Evil bằng 1 cú nhấp chuột, tấn công BadUSB MITM,… Kali Linux NetHunter đến từ một trong những tên tuổi đáng tin cậy nhất trong lĩnh vực ethical hacking, hãy dùng thử và khám phá thêm các tính năng thú vị nhé.

Phần lõi Nethunter bao gồm ba phiên bản: vùng chứa Kali Linux với tất cả các công cụ Kali; App Store với rất nhiều ứng dụng; Android client để kết nối với App Store.

Các tính năng của Kali Linux NetHunter:

• frame injection Wireless 802.11 và chế độ AP
• Bộ công cụ đầy đủ của Kali Linux
• Phiên bản NetHunter Lite có thể cài đặt trên tất cả điện thoại Android.

2. AndroRAT – ứng dụng hack Android từ xa

AndroRAT là viết tắt của Android và RAT (Remote Administrative Tools). Công cụ hack miễn phí hàng đầu này được phát hành cách đây khá lâu dưới dạng ứng dụng client/server.

Một nhóm gồm 4 người đã phát triển AndroRat cho một dự án của trường đại học và nó đã trở thành một ứng dụng dựa trên Java.

AndroRat cung cấp cho bạn sự linh hoạt để chạy các service ngay sau khi khởi động và điều khiển hệ thống Android từ xa. Bạn không cần phải tương tác với điện thoại – nó có thể được kích hoạt qua SMS hoặc cuộc gọi điện thoại.

Các tính năng của AndroRat:

• Thu thập dữ liệu: danh bạ, nhật ký cuộc gọi, vị trí, tin nhắn
• Theo dõi trạng thái điện thoại, gọi điện, gửi tin nhắn văn bản, mở URL, nhấp vào ảnh,…

3. Hackode

Hackode là một tập hợp nhiều công cụ dành cho các hacker mũ trắng, chuyên gia CNTT và kiểm thử thâm nhập. Hackode có tổng cộng 3 mô-đun – Trinh sát, Quét, Nguồn cấp dữ liệu Bảo mật.

Vì ứng dụng này không yêu cầu thông tin của bạn, nên Hackode là cách hoàn hảo để bắt đầu cuộc đi săn của mình mà vẫn đảm bảo tính riêng tư.

Các tính năng của Hackode:

• Google hacking, SQL Injection, MySQL Server
• Whois Scanning, DNS lookup, IP, MX Records, DNS Dif, Security RSS Feed, Exploits

4. zANTI

Được phát triển bởi Zimperium, zANTI đi kèm với nhiều công cụ được sử dụng rộng rãi để kiểm thử thâm nhập. Bộ công cụ này cho phép các quản trị viên CNTT mô phỏng một môi trường tấn công tiên tiến để phát hiện nhiều kỹ thuật độc hại.

zANTI mang sức mạnh của Backtrack lên trên thiết bị Android của bạn. Ngay sau khi bạn đăng nhập vào zANTI, nó sẽ lập bản đồ toàn bộ mạng và đánh hơi các trang web đang được truy cập cùng với cookie của chúng – nhờ tính năng nhiễm độc bộ nhớ cache ARP trên các thiết bị.

Các tính năng của zANTI:

• Quét mạng ở các mức cường độ khác nhau
• Chẩn đoán lỗi bằng các bài kiểm tra như MITM, Metasploit, đoán mật khẩu

5. FaceNiff

FaceNiff cho phép bạn chặn và đánh hơi lưu lượng mạng WiFi của mình bằng điện thoại đã root; nó được sử dụng rộng rãi để truy cập Facebook, Twitter và các trang web mạng xã hội khác. Công cụ này đánh cắp cookie từ mạng Wi-Fi và cấp cho kẻ tấn công quyền truy cập trái phép vào tài khoản của nạn nhân. Tuy nhiên, mình khuyên bạn chỉ nên sử dụng nó cho các mục đích tốt và chỉ tiếp tục sau khi được mục tiêu cho phép.

FaceNiff được phát triển bởi Bartosz Ponurkiewicz – chính nhà phát triển đã viết Firesheep để hack Firefox trên máy tính.

Lưu ý rằng bạn cần một chiếc điện thoại đã root để chạy ứng dụng này. Phiên bản miễn phí của nó được giới hạn để bạn chỉ được sử dụng 3 cấu hình; để sử dụng thêm, bạn có thể mua phiên bản pro.

Các tính năng của FaceNiff:

• Các dịch vụ được hỗ trợ: Twitter, YouTube, Facebook, Amazon, Blogger,…
• Mua hàng trong ứng dụng

6. Aispyer

https://www.youtube.com/watch?v=Bvh_mZtAOBo

Còn được gọi là ứng dụng gián điệp tốt nhất, Aispyer khá phổ biến đối với những người muốn theo dõi tin nhắn và cuộc gọi của con cái hoặc bạn gái của mình. Aispyer có giao diện cực kỳ dễ sử dụng và nó cung cấp một số tính năng như theo dõi cuộc gọi đi và đến kèm với thời gian và thời lượng, theo dõi tài khoản mạng xã hội, theo dõi lịch sử web và thư viện.

7. Shark For Root

Shark for Root là công cụ tiên tiến dành cho các chuyên gia bảo mật và tin tặc. Nó hoạt động như một công cụ cắt lưu lượng và hoạt động trên chế độ kết nối Wi-Fi, 3G và FroYo.

Bạn cũng có thể sử dụng lệnh tcpdump cho ứng dụng Shark for Root dành cho các thiết bị Android đã root. Cũng giống như FaceNiff, công cụ này cũng chỉ hoạt động trên các thiết bị đã root.

Các tính năng của Shark for Root:

• Phân tích lưu lượng truy cập qua mạng
• Chặn và đọc các gói dữ liệu từ các thiết bị khác nhau

8. Droidsheep

Droidsheep là một ứng dụng hack hiệu quả được phát triển bởi Corsin Camichel dành cho các nhà phân tích bảo mật quan tâm đến việc sử dụng mạng Wi-Fi. Ứng dụng có khả năng hack phiên web qua mạng và nó hoạt động với hầu hết các dịch vụ và trang web. Bạn có thể tải xuống tệp apk, và cài đặt nó trên điện thoại Android đã root của bạn hoặc lấy mã nguồn từ GitHub.

Khi bạn kích hoạt ứng dụng Droidsheep, nó hoạt động như một bộ định tuyến giám sát và chặn tất cả lưu lượng mạng Wi-Fi, tìm và nạp các phiên đang hoạt động. Với ứng dụng này, bạn có thể đánh hơi Facebook, LinkedIn, Twitter và các tài khoản mạng xã hội khác. DroidSheep Guard, một phiên bản khác của ứng dụng, giúp phát hiện ARP-Spoofing trên mạng, tức là các cuộc tấn công bởi FaceNiff, Droidsheep và phần mềm khác.

Các tính năng của Droidsheep:

• Đọc các gói được gửi và nhận bởi điện thoại một cách âm thầm
• Hack phiên bằng một cú nhấp

9. cSploit

cSploit là một cái tên phổ biến khác khi nói đến các ứng dụng hack Android tốt nhất. Ứng dụng này cung cấp rất nhiều tính năng bao gồm giám sát mạng cục bộ, phát hiện các lỗ hổng đã biết thông qua daemon Metasploit tích hợp, tham gia tấn công Man-in-the-Middle,…. cSploit được sử dụng miễn phí và nó là một bộ phân tích và thâm nhập mạng mã nguồn mở có sẵn trên Github. Với vô số tính năng, đây là một trong những ứng dụng hack Android tốt nhất mà bạn có thể sử dụng.

10. Nmap

Một trong những ứng dụng quét mạng phổ biến nhất dành cho PC cũng có thể được sử dụng trên hệ điều hành Android. Nmap hoạt động trên cả điện thoại chưa root và đã root rồi. Đây là ứng dụng phải có nếu bạn mới bắt đầu tìm hiểu về hack.

Các tính năng của Nmap:

• Quét cổng, phát hiện hệ điều hành, tìm máy chủ
• Trốn và giả mạo tường lửa

11. Wi-Fi Kill

Wi-Fi Kill là một công cụ hack tuyệt vời dành cho các thiết bị Android đã root. Bạn có thể tắt kết nối internet của thiết bị khác nếu thiết bị đó được kết nối với mạng của bạn. Trong thực tế, nó chặn các gói dữ liệu đến thiết bị. Nhờ giao diện đơn giản, bất kỳ người dùng mới làm quen nào cũng có thể sử dụng ứng dụng này.

Các tính năng của Wi-Fi Kill:

• Ngắt kết nối Wi-Fi của người đang kết nối chung Wi-Fi
• Lấy tên của các thiết bị được kết nối chung Wi-Fi

12. Fing Network Scanner

Tin tặc và chuyên gia bảo mật sử dụng ứng dụng này để tìm các thiết bị nào được kết nối với internet, lập bản đồ thiết bị, xác định rủi ro bảo mật, tìm kẻ xâm nhập, giải quyết sự cố mạng,…ứng dụng đi kèm với hơn một chục công cụ mạng miễn phí để thực hiện công việc của bạn dễ dàng hơn.

Các tính năng của Fing Network Scanner:

• Tăng tốc độ Wi-Fi (tải lên và tải xuống) và phân tích người dùng
• Bắt người dùng xài Wi-Fi chùa và nhận dạng địa chỉ IP, kiểu máy, nhà cung cấp,.. của thiết bị

Câu hỏi thường gặp

Ứng dụng trong bài viết có an toàn để sử dụng không?

Các ứng dụng được đề cập trong bài viết này chủ yếu dành cho mục đích kiểm thử thâm nhập và pháp y số. Tuy nhiên, việc sử dụng chúng một cách sai trái có thể vi phạm pháp luật. Hãy luôn đảm bảo bạn có quyền truy cập hợp pháp vào các thiết bị trước khi sử dụng bất kỳ ứng dụng nào.

Tôi cần root điện thoại để sử dụng tất cả các ứng dụng này không?

Không phải tất cả. Một số ứng dụng, như Kali NetHunter và các ứng dụng khác, có thể hoạt động mà không cần root. Tuy nhiên, một số ứng dụng khác, chẳng hạn như FaceNiff và Shark for Root, yêu cầu thiết bị đã root để hoạt động đúng.

Bài viết này có hướng dẫn cách sử dụng các ứng dụng này không?

Bài viết này chỉ liệt kê các ứng dụng và cung cấp thông tin tổng quan về chức năng của chúng. Hướng dẫn sử dụng chi tiết cần được tìm kiếm từ các nguồn khác đáng tin cậy. Hãy nhớ rằng sử dụng các công cụ này một cách không đúng đắn có thể gây ra hậu quả nghiêm trọng.

Những người quan tâm đến pentest (kiểm thử) và forensics (pháp y) thông qua Android kể root hoặc chưa root đều có thể cài đặt các ứng dụng Hack mạnh mẽ. Danh sách này bao gồm cũng bao gồm các ứng dụng hack wifi và kiểm thử mạng phổ biến.

Android là hệ điều hành phổ biến nhất trên thế giới, bao gồm rất nhiều ethical hacking (hacker mũ trắng). Điều này cũng đã truyền cảm hứng cho các lập trình viên tạo ra các ứng dụng hack hữu ích trên Android. Nếu bạn muốn Hack Wifi bằng Android thì có thể xem bài viết AnonyViet đã giới thiệu.

14 ứng dụng hack tốt nhất trên Android

AndroRAT

AndroRAT là viết tắt của Android và RAT. Công cụ hack này đã được phát hành cách đây khá lâu dưới dạng ứng dụng client/server. Ứng dụng này cung cấp cho bạn quyền kiểm soát hệ thống Android từ xa và tìm nạp thông tin từ nó. AndroRAT sẽ chạy như một dịch vụ ngay sau khi khởi động. Vì vậy, người dùng không cần phải tương tác với ứng dụng. AndroRAT cung cấp cho bạn khả năng kích hoạt kết nối máy chủ bằng cuộc gọi hoặc SMS.

Các tính năng trong AndroRAT bao gồm thu thập thông tin như danh bạ, nhật ký cuộc gọi, tin nhắn và vị trí. Ứng dụng cũng cho phép bạn theo dõi từ xa tin nhắn đã nhận và trạng thái của điện thoại, gọi điện và gửi tin nhắn, chụp ảnh từ camera, mở URL trong trình duyệt mặc định,…

Hackode

Hackode là một ứng dụng cơ bản tập hợp nhiều công cụ dành cho các hacker có đạo đức, chuyên gia CNTT và các pentester. Trong ứng dụng, có ba mô-đun là Reconnaissance, Scanning và Security Feed.

Với ứng dụng này, bạn sẽ nhận được các chức năng như Google hacking, SQL Injection, MySQL Server, Whois, Scanning, DNS lookup, IP, MX Records, DNS Dif, Security RSS Feed, Exploits,… Đây là một ứng dụng hack Android tuyệt vời để bắt đầu và nó không yêu cầu thông tin cá nhân của bạn để hoạt động.

zANTI

zANTI là một bộ phần mềm hack Android có uy tín từ Zimperium. Bộ phần mềm này đi kèm với nhiều công cụ được sử dụng rộng rãi cho mục đích pentest. zANTI cho phép các nhà nghiên cứu bảo mật quét mạng một cách dễ dàng và các quản trị viên CNTT có thể mô phỏng môi trường tấn công tiên tiến để phát hiện các lỗ hổng mới nhất.

zANTI có thể được coi là ứng dụng mang sức mạnh của Backtrack lên các thiết bị Android của bạn. Ngay sau khi bạn đăng nhập vào zANTI, nó sẽ lập bản đồ toàn bộ mạng và đánh hơi các trang web đang được truy cập cùng với cookie của chúng – nhờ vào nhiễm độc bộ nhớ cache ARP trên các thiết bị.

Các mô-đun khác nhau trong ứng dụng là network mapping, port discovery, sniffing, packet manipulation, DoS, MITM,….

FaceNiff

FaceNiff là ứng dụng hack Android hàng đầu cho phép bạn chặn và đánh hơi lưu lượng mạng WiFi của mình. Công cụ này được sử dụng rộng rãi để theo dõi Facebook, Twitter và các trang web mạng xã hội khác của mọi người bằng thiết bị Android của bạn. Chức năng nổi bật nhất của FaceNiff là cho phép đánh cắp cookie từ mạng Wi-Fi và cấp cho kẻ tấn công quyền truy cập trái phép vào tài khoản của nạn nhân.

FaceNiff được phát triển bởi Bartosz Ponurkiewicz – chính nhà phát triển đã viết Firesheep để hack Firefox trên PC.

Shark for Root

Shark for Root là công cụ tiên tiến nhất dành cho các chuyên gia bảo mật và tin tặc. Công cụ này hoạt động như một công cụ cắt lưu lượng và hoạt động trên chế độ kết nối Wi-Fi, 3G và FroYo. Người dùng cũng có thể sử dụng lệnh tcpdump cho ứng dụng này trên các thiết bị Android đã được root.

USB Cleaver

USB Cleaver là ứng dụng hack nâng cao mà bạn có thể sử dụng bằng cách gắn điện thoại Android vào máy tính và chạy tệp từ thư mục gốc của sdcard. Sử dụng công cụ này, bạn có thể phát hiện các lỗ hổng trong máy tính Windows 2000 trở lên. Hơn nữa, người ta có thể chạy APK âm thầm và che giấu bất kỳ loại hoạt động mạng nào mà họ muốn.

Cuối cùng, bạn có thể triển khai payloads để nắm bắt thông tin như thông tin hệ thống, mật khẩu trình duyệt, mật khẩu Wifi,… và lưu trữ dữ liệu vào tệp có sẵn trong sdcard.

Droidsheep

Droidsheep là một ứng dụng hack hiệu quả được phát triển cho các nhà phân tích bảo mật quan tâm đến việc sử dụng Wi-Fi. Ứng dụng này có khả năng chiếm đoạt các cấu hình session web qua mạng và nó hoạt động với hầu hết tất cả các dịch vụ và trang web.

Khi bạn kích hoạt ứng dụng Droidsheep, nó hoạt động như một bộ định tuyến giám sát và chặn tất cả lưu lượng mạng Wi-Fi cũng như tìm nạp cấu hình cho các phiên hoạt động. Với ứng dụng này, người dùng có thể đánh hơi Facebook, LinkedIn, Twitter và các tài khoản mạng xã hội khác.

DroidSheep Guard, một phiên bản khác của ứng dụng, giúp phát hiện ARP-Snoofing trên mạng, tức là các cuộc tấn công bởi FaceNiff, Droidsheep và phần mềm khác.

DroidBox

DroidBox là một ứng dụng cung cấp biểu đồ phân tích động của các ứng dụng Android. Người dùng có thể nhận được nhiều kết quả về hashes của các gói APK, lưu lượng mạng, SMS và cuộc gọi điện thoại, rò rỉ thông tin qua các kênh khác nhau,…

DroidBox cũng cung cấp cho bạn khả năng hình dung hành vi của các gói ứng dụng Android.

Nmap

Một trong những ứng dụng quét mạng (scan network) phổ biến nhất dành cho PC cũng có thể được sử dụng trên hệ điều hành Android. Nmap hoạt động trên cả điện thoại chưa root và root. Nếu bạn là một hacker Android mới vào nghề, thì ứng dụng này là thứ cần phải có.

Nmap dùng để quét xem mạng đang mở port nào? Kiểm tra nhanh thiết bị trong mạng có dính lỗ hỏng không? Và có thể thực thi script sẵn có để khai thác.

cSploit for Android

cSploit tuyên bố cung cấp bộ công cụ tiên tiến và linh hoạt nhất cho các chuyên gia bảo mật chuyên nghiệp. Người dùng có thể lập bản đồ mạng cục bộ, quét tìm nguồn mở, thu thập thông tin về hệ điều hành máy chủ, thực hiện các cuộc tấn công MITM, đánh hơi mật khẩu,… Bộ công cụ cũng bao gồm Metasploit framework RPCd để quét các máy chủ nhằm tìm lỗ hổng và thử nghiệm thâm nhập.

SSHDroid

SSHDroid là một triển khai máy chủ SSH được phát triển trên Android cho phép bạn kết nối thiết bị Android của mình với PC và chạy các lệnh như ‘terminal’ và ‘adb shell’ hoặc chỉnh sửa tệp. Nó cung cấp thêm các tính năng bảo mật sau khi bạn đang kết nối với một máy tính từ xa.

Ứng dụng cung cấp các tính năng như xác thực khóa chia sẻ, danh sách trắng tự động khởi động WiFi, kiểm soát thông báo mở rộng,….

Wi-Fi Kill

Wi-Fi Kill là một công cụ hack tuyệt vời dành cho các thiết bị Android đã root. Sử dụng công cụ này, người dùng có thể tắt kết nối internet của thiết bị khác nếu thiết bị đó được kết nối với mạng của bạn. Trên thực tế, nó chặn dữ liệu gói đến một thiết bị. Nhờ giao diện đơn giản, bất kỳ người dùng mới nào cũng có thể sử dụng ứng dụng này.

Kali Linux NetHunter

Kali Linux NetHunter là nền tảng thử nghiệm thâm nhập mã nguồn mở đầu tiên dành cho các thiết bị Nexus hỗ trợ Android và OnePlus One. Nó hỗ trợ Wireless 802.11 frame injection, HID keyboard, 1-click MANA Evil Access Point setups, BadUSB MITM attacks,…

Fing Network Scanner

Fing Network Scanner được Hacker và các chuyên gia bảo mật sử dụng để phát thiện thiết bị nào được kết nối với internet, lập bản đồ thiết bị, xác định vị trí các nguy cơ bảo mật, tìm kẻ xâm nhập, giải quyết sự cố mạng,… Ứng dụng này đi kèm với hơn một tá các công cụ mạng miễn phí để làm cho công việc của bạn dễ dàng hơn.

Câu hỏi thường gặp

Ứng dụng hack Android được đề cập trong bài viết có an toàn không?

Bài viết đề cập đến nhiều ứng dụng được sử dụng trong pentest (kiểm thử thâm nhập) và forensic (pháp y). Việc sử dụng chúng phụ thuộc vào mục đích và tuân thủ pháp luật. Sử dụng trái phép có thể dẫn đến hậu quả pháp lý nghiêm trọng.

Tôi cần root máy Android để sử dụng các ứng dụng này không?

Một số ứng dụng yêu cầu root, trong khi một số khác không. Bài viết đã nêu rõ yêu cầu cho từng ứng dụng cụ thể.

Những ứng dụng này có thể được sử dụng để hack wifi không?

Có một số ứng dụng trong danh sách có khả năng đánh hơi và phân tích lưu lượng mạng Wifi, nhưng việc sử dụng chúng để xâm nhập trái phép vào mạng wifi là bất hợp pháp.

14 ứng dụng hack WiFi tốt nhất cho Android

Kali Linux Nethunter

Hầu như tất cả các bạn đều biết về Kali Linux, hệ điều hành tốt nhất cho Hacker. Kali Linux Nethunter là nền tảng thử nghiệm thâm nhập mã nguồn mở trên Android mã nguồn mở đầu tiên của Offensive Security.

Sử dụng Kali Linux Nethunter là sẽ có bộ công cụ Hack dành cho Hacker  trên Android cho nă. Bạn cần khởi chạy công cụ Wifite của Kali để sử dụng. Giao diện cấu hình của Nethunter cho phép bạn xử lý các file cấu hình phức tạp. Kernel tùy chỉnh của nó, hỗ trợ tấn công chuẩn Wifi 802.11. Khi nói đến Hack Wfii trên Android bạn không thể bỏ qua làm cho Kali Nethunter.

Download Kali Linux NetHunter

aircrack-ng

Để kiểm tra bảo mật WIfi và đảm bảo rằng bạn có các công cụ để bảo vệ mình – bạn cần có một ứng dụng hack WiFi thực sự dành cho Android. Ngoài việc cho phép bạn tìm hiểu các cách thức hack WiFi, một ứng dụng như vậy sẽ đảm bảo rằng bạn đã được bảo vệ.

Công cụ bảo mật phổ biến aircrack-ng là một trong những công cụ giúp bạn tấn công và bảo vệ Wifi, đã được nhiều nhà phát triển Android và những người đam mê bảo mật chuyển sang Android. Chạy aircrack-ng trên Android không phải là vấn đề lớn, nhưng điều khó khăn là có một chipset WiFi hỗ trợ chế độ màn hình.

Download Aircrack-ng: GitHub, XDA-Developers

Shark For Root

Như nhiều người trong số các bạn đã đoán, Shark For Root là một cổng Android của trình phân tích gói tin Wireshark phổ biến thường được sử dụng để bắt và phân tích gói tin, lưu lượng mạng. Đúng như tên gọi của nó, ứng dụng Shark For Root dựa trên tcpdump này hoạt động trên điện thoại Android đã root.

Xin lưu ý rằng bạn sẽ cần Wireshark trên máy tính của mình để mở file dump. Nếu bạn muốn xem gói tin trên Android, bạn có thể sử dụng Shark Reader.

Download Shark For Root

Zanti

Zanti, đến từ nhà Zimperium, là một ứng dụng hack Wifi phổ biến rộng rãi cho phép các nhà quản lý bảo mật phân tích mức độ rủi ro trong mạng. Bộ công cụ thâm nhập di động dễ sử dụng có thể được sử dụng để kiểm tra bảo mật và Hack Wifi.

Máy quét WiFi sẽ hiển thị các điểm truy cập có cấu hình khóa mặc định đã biết bằng màu xanh lục. Bạn cũng có thể sử dụng ứng dụng để ngắt kết nối để ngăn mục tiêu truy cập vào bất kỳ trang web hoặc máy chủ nào. Bằng cách sao chép các phương pháp như vậy được sử dụng bởi những kẻ tấn công mạng, bạn có thể xác định các lỗ hổng trong mạng của mình và vá lỗi..

Download zAnti

Reaver

Reaver cho Android, còn được gọi tắt là RfA, là một ứng dụng hacker Password WiFi. Reaver có giao diện ễ sử dụng trên điện thoại Android. Chế độ giám sát mạng có thể được kích hoạt và tắt bất cứ lúc nào, Reaver tự phát hiện các bộ định tuyến không dây hỗ trợ WPS. Với giao diện thanat hiện,  tất cả các cài đặt Reaver đều dễ sử dụng.

Ứng dụng hack WiFi Reaver sẽ tấn công brute force để tìm mã PIN của WPS và khôi phục các mật khẩu WPA/WPA2. Được thử nghiệm trên nhiều loại thiết bị, Reaver có thể lấy hầu như Password WPA/WPA2 plaintext của AP trong vòng 2-5 giờ. Cuối cùng nhưng không kém phần quan trọng, Reaver cho Android cũng hỗ trợ các tập lệnh bên ngoài.

Download Reaver cho Android

Netcut Pro dành cho Android

Ứng dụng Netcut của Arcai đã là một ứng dụng hack WiFi được ưu chuộng nhiều nhất. Điều bạn có thể không biết là Arcai cũng cung cấp Netcut Pro cho Android cũng như đi kèm với Netcut-Defender tích hợp sẵn. Xin lưu ý rằng ứng dụng cần quyền root.

Chuyển sang những gì bạn có thể đạt được với ứng dụng này và cách hack WiFi trên Android bằng Netcut, nó cho phép bạn phát hiện tất cả người dùng mạng trên WiFi. Chỉ cần tiếp tục kết nối với bất kỳ WiFi nào và nó có thể cắt mạng giữa hai người dùng. Nó liệt kê các loại điện thoại cho bạn và ghi nhớ thiết bị để cho phép bạn xác định người dùng khi thiết bị được kết nối lại với mạng. Cuối cùng, Netcut Pro có thể hoạt động như một lá chắn cho Android của bạn vì nó cảnh báo bạn khi ai đó cố gắng giả mạo bạn.

Download Netcut Pro

WPA WPS Tester

Ứng dụng WPA WPS Tester trên Android là một trong những công cụ được Hacker dùng để  Hack WiFi phổ biến nhất, được phát triển với mục đích quét các lỗ hổng bảo mật trên mạng WiFi. Ứng dụng hack khét tiếng này được biết đến với khả năng phá vỡ bảo mật. Ứng dụng này kiểm tra kết nối với Điểm truy cập bằng mã PIN WPS, được tính toán bằng các thuật toán khác nhau như Zhao, Blink, Asus, Arris, v.v. Ứng dụng này cần Android 4.0 trở lên để chạy.

Download WPA WPS Tester

WiFi Kill

Đối với hầu hết các hacker mũ trắng, WiFi Kill là một trong những ứng dụng hack WiFi hoạt động tốt. Đúng như tên gọi, WiFi Kill là một ứng dụng cho phép bạn ngắt kết nối internet của thiết bị. Với giao diện đơn giản, bạn có thể sử dụng WiFi Kill để loại bỏ những người dùng không cần thiết trong mạng Wifi.

Các tính năng khác của nó bao gồm hiển thị lưu lượng truy cập được sử dụng bởi một thiết bị, tên mạng và thu thập lưu lượng truy cập của các trang web được truy cập bởi các thiết bị khác. Xin lưu ý rằng ứng dụng Hack WiFi Kill cần quyền truy cập root để hoạt động. Khi bạn kích hoạt ứng dụng, sau khi quét mạng, ứng dụng sẽ hiển thị những người dùng khác nhau được kết nối. Bạn có thể chỉ cần sử dụng nút tắt để kết thúc kết nối internet.

Download WiFi Kill

WPS Connect

WPS Connect là một ứng dụng hack WiFi tốt nhất dành cho Android mà bạn có thể cài đặt và bắt đầu tấn công các mạng WiFi xung quanh. Hoạt động trên thiết bị Android đã root, ứng dụng này giúp bạn vô hiệu hóa kết nối internet của người dùng khác.

Tác giả tạo ra WPS Connect nói rằng chủ yếu được sử dụng để xác minh xem Router WiFi của bạn có an toàn hay không. Ngoài mã PIN mặc định, WPS Connect cũng bao gồm các thuật toán như Zhao Chesung (ComputePIN) hoặc Stefan Viehböck (easyboxPIN). Lưu ý ứng dụng hack WiFi này dành cho Android hoạt động với Android 4.0 trở lên.

Download WPS Connect

WIBR+

WIBR+ được tạo ra để kiểm tra tính bảo mật và tính toàn vẹn của mạng WiFi. Bằng cách sử dụng Bruteforce và các cuộc tấn công từ điển, ứng dụng này sẽ trả lời các câu hỏi “cách hack WiFi” của bạn. Hơn nữa, ứng dụng WIBR+ để bẻ khóa mật khẩu WiFi cũng cho phép bạn sử dụng từ điển tùy chỉnh.

Tùy thuộc vào mức độ ưu tiên và mạng của bạn, bạn có thể chọn các tùy chọn khác nhau – chữ thường, chữ hoa, số và ký tự đặc biệt – để thực hiện cuộc tấn công. Tùy thuộc vào độ mạnh mật khẩu của bạn, WIBR mất thời gian và phá vỡ mật khẩu.

Download WIBR +

Netspoof

Network Spoofer cho phép bạn thay đổi trang web trên máy tính của người khác từ điện thoại Android. Sau khi tải xuống, chỉ cần đăng nhập vào mạng Wifi, chọn một địa chỉ giả mạo để sử dụng và bắt đầu đánh lừa người dùng.

Một số tính năng chính của ứng dụng này là chuyển hướng trang web đến các trang khác, xóa các từ ngẫu nhiên khỏi trang web, thay đổi tất cả các hình ảnh thành khuôn mặt troll, v.v. ‘

Download Netspoof

WiFi Warden

Ứng dụng hack WiFi này xuất hiện khi bạn muốn tiết kiệm tiền và truy cập mạng mà không tốn một xu nào. WiFi Warden chỉ sử dụng dữ liệu di động tối thiểu để quét các điểm phát WiFi miễn phí gần nhất xung quanh bạn. Các tính năng khác của nó bao gồm kiểm tra tốc độ internet, lấy WPS Pin của Router, xem ai đang kết nối với mạng của riêng bạn và các tác vụ phân tích WiFi phổ biến khác.

WiFi Warden cần thiết bị đã root chạy Android 9 trở lên. Mặc dù nó không phải là một trong những ứng dụng hack WiFi thực sự, nhưng nó vẫn hữu ích.

Download WiFi Warden

So với mạng có dây, mạng WiFi đặt ra một thách thức bảo mật lớn vì ai cũng có thể truy cập tín hiệu của Wifi. Các tính năng bảo mật khác nhau như WPA2 có thể mã hóa lưu lượng truy cập, nhưng có những kỹ thuật có khả năng Hack được Pass Wifi của bạn. Vì vậy, bạn cần tiếp tục sử dụng các công cụ và phương pháp khác nhau để đảm bảo bảo mật cho WiFi của mình. Bạn cũng có thể đọc các mẹo giúp WiFi của bạn an toàn hơn trước Hacker.

Câu hỏi thường gặp

Ứng dụng hack WiFi trên Android có an toàn không?

Sử dụng các ứng dụng hack WiFi để truy cập trái phép vào mạng không dây của người khác là bất hợp pháp và tiềm ẩn nhiều rủi ro. Chỉ nên sử dụng các ứng dụng này để kiểm tra bảo mật mạng của riêng bạn với sự cho phép của chủ sở hữu.

Tôi cần quyền root để sử dụng các ứng dụng này không?

Một số ứng dụng trong danh sách yêu cầu quyền root để hoạt động đầy đủ. Tuy nhiên, cũng có những ứng dụng không cần quyền root, nhưng chức năng có thể bị hạn chế.

Các ứng dụng này có thể hack mọi mạng WiFi không?

Không. Hiệu quả của các ứng dụng này phụ thuộc vào nhiều yếu tố, bao gồm độ mạnh của mật khẩu WiFi, cấu hình bộ định tuyến và các lỗ hổng bảo mật cụ thể. Không có ứng dụng nào đảm bảo hack thành công mọi mạng WiFi.

Giới thiệu về an ninh mạng

Để trở thành một kỹ sư an ninh mạng đồng nghĩa với việc bạn phải chịu trách nhiệm về toàn bộ mạng máy tính mình đnag quản lý. Network bao gồm máy tính, bộ định tuyến, điện thoại di động và toàn bộ mọi thứ kết nối với internet.

Nhờ sự trỗi dậy của Internet of Things, chúng ta ngày càng thấy có nhiều thiết bị kết nối với internet hơn mỗi ngày. Các dịch vụ như Shodan là bằng chứng cho thấy mức độ nguy hiểm của thiết bị kết nối với internet mà không được bảo mật đầy đủ.

Chúng ta cũng không thể dựa vào phần mềm chống virus, vì hacker ngày nay rất tinh vi. Bên cạnh đó, hầu hết các cuộc tấn công đều sử dụng social engineering để tấn công vào kẻ hở tâm lý của mọi người. Điều này khiến cho các chuyên gia an ning mạng càng khó phát hiện và giảm thiểu các cuộc tấn công này hơn.

Covid-19 đã trở thành chất xúc tác chính cho các cuộc tấn công mạng. Nhân viên làm việc tại nhà không được công ty bảo vệ về mặt bảo mật, nên cũng sinh ra mức độ bảo mật không đồng đều của các cá nhân.

Các cuộc tấn công mạng ngày càng tăng cũng đã làm tăng nhu cầu về các chuyên gia an ninh mạng trên khắp thế giới. Do nhu cầu ngày càng tăng này, an ninh mạng đã và đang thu hút rất nhiều chuyên gia cũng như những người mới tìm hiểu về an ninh mạng.

Đối với những người mới bước vào hoặc sắp bước vào thế giới của an ninh mạng thì chia buồn cho bạn, hack không ngầu như trên TV đâu. Và khả năng ngồi tù của bạn cũng được tăng cao kha khá đấy.

Tuy nhiên, trở thành một pentester hay white hat thì bạn sẽ rất có lợi, bởi vì bạn sẽ được chơi đùa với đồ chơi của black hat. Nhưng nên nhớ rằng, mục tiêu của bạn là giúp các công ty phát hiện ra các lỗ hổng bảo mật để họ có thể sửa chữa chúng (và nhận tiền thưởng, hehe).

Để tìm được các công cụ khai thác lỗ hỏng bảo mật phù hợp là rất khó khăn, cho dù đó là bất kỳ lĩnh vực nào đi chăng nữa, đặc biệt nếu bạn là người mới bắt đầu. Vì vậy, mình sẽ gợi ý cho bạn 10 công cụ kiểm tra bảo mật tốt nhất giúp bạn làm quen với an ninh mạng.

Wireshark

Có một nền tảng vững chắc về Networking là điều cần thiết để trở thành một pentester giỏi. Suy cho cùng, thì internet là một loạt các network rất phức tạp giao tiếp với nhau. Nếu bạn chưa học Networking, thì đây là tài liệu dành cho bạn.

Wireshark là công cụ phân tích mạng tốt nhất. Đây là phần mềm mã nguồn mở cho phép bạn kiểm tra dữ liệu thời gian thực trực tiếp trên mạng.

Wireshark có thể phân chia các gói dữ liệu thành các frames và segments, cung cấp cho bạn các thông tin chi tiết về các bit và byte trong packet. Wireshark hỗ trợ tất cả các giao thức mạng chính và loại media. Wireshark còn có thể được sử dụng như một công cụ dò tìm packets nếu bạn đang sử dụng mạng công cộng. Wireshark sẽ có quyền truy cập vào toàn bộ mạng được kết nối với router.

Các trang web như Facebook và Twitter hiện tại được mã hoá nhờ https. Điều này có nghĩa là mặc dù bạn có thể bắt được các packets mà máy tính nạn nhân gửi cho Facebook, thì bạn vẫn không thể đọc được chúng vì chúng đã được mã hoá. Tuy nhiên, có thể bắt được các packets trong thời gian thực là một việc rất quan trọng đối với các pentester.

Nmap

Nmap là công cụ khai thác lỗ hỏng bảo mật đầu tiên bạn sẽ gặp khi bắt đầu sự nghiệp pentester. Nmap quét mạng rất tuyệt vời, và nó còng cung cấp cho bạn các thông tin chi tiết về mục tiêu nữa. Bao gồm các port đang mở, dịch vụ và hệ điều hành nạn nhân đang sử dụng.

Nmap rất phổ biến trong cộng đồng pentester vì nhiều lý do. Nó đơn giản, llinh hoạt và có thể mở rộng. Nó còn cung cấp cho chúng ta một giao diện dòng lệnh đơn giản, giúp bạn có thể thêm một vài bộ lọc để thực hiện các kiểu quét khác nhau. Nmap cung cấp các kiểu quét ping đơn giản đến các kiểu quét cung cấp các thông tin khác như cổng và các dịch vụ cần thiết.

Nmap cũng cung cấp một công cụ GUi gọi là Zenmap với các tiện ích bổ sung. Bạn có thể xây dựng bản đồ mạng trực quan và chọn các kiểu quét thông qua dropdowns. Zenmap là một công cụ tuyệt vời để bắt đầu chơi các lệnh Nmap nếu bạn là người mới bắt đầu.

Ncat (trước đây là Netcat)

Netcat thường được coi là vũ khí huỷ diệt hạng nặng của quân đội.

Netcat là một công cụ công cụ khai thác lỗ hỏng bảo mật đơn giản nhưng mạnh mẽ, vì nó có thể xem và ghi dữ liệu trên các kết nối mạng TCP hoặc UDP. Netcat hoạt động như một bộ nghe lén port, thậm chí nó còn có thể quét port nữa.

Bạn có thể chuyển các tệp qua Netcat hoặc sử dụng nó như một backdoor trên máy nạn nhân. Đây là một công cụ khai thác phổ biến được thiết lập để kết nối với máy nạn nhân sau khi các cuộc tấn công thành công. Netcat cũng có thể mở rộng nhờ khả năng thêm tập lệnh cho các tác vụ lớn.

Bất chấp sự phổ biến của Netcat, cộng đồng vẫn không duy trì sử dụng nó. Nên nhóm Nmap đã xây dựng một phiên bản cập nhật của Netcat được gọi là Ncat với các tính năng như hỗ trợ SSL, IPv6, SOCKS và proxy HTTP.

Metasploit

Nếu có một công cụ mà mình yêu thích nhất thì đó chính là Metasploit. Metasploit không chỉ là một công cụ, nó còn là một framework hoàn chỉnh mà bạn có thể sử dụng trong vòng đời pentesting.

Metasploit có thể khai thác hầu hết các lổ hổng trong danh sách những Lỗ hổng phổ biến. Sử dụng Metasploit, bạn có thể gửi các payloads đến hệ thống mục tiêu và truy cập vào hệ thống đó thông qua giao diện dòng lệnh.

Bên cạnh việc khai thác, Metasploit còn rất tiên tiến với khả năng thực hiện các tác vụ như quét port, liệt kê và viết script. Bạn cũng có thể xây dựng và kiểm tra cách khai thác của riêng mình bằng ngôn ngữ Ruby (trái tim của Metasploit là Ruby).

Metasploit là mã nguồn mở cho đến năm 2009, sau khi Rapid 7 mua lại sản phẩm. Bạn vẫn có thể truy cập miễn phí phiên bản community và sử dụng tất cả các tính năng của nó.

Metasploit từng là một công cụ dòng lệnh thuần tý. Nhưng đến năm 2013, thì phiên bản GUI của nó được xây dựng dựa trên Java được gọi là Armitage.

Nikto

Nikto là một công cụ mã nguồn mở có khả năng thực hiện quét máy chủ web trên diện rộng. Nikto có thể giúp bạn quét các tệp có hại, cấu hình sai, hoặc các bản cài đặt lỗi thời,…

Nó cũng có thể kiểm tra nhiều tệp chỉ mục, cấu hình máy chủ HTTP và những phần mềm đã được cài đặt trên web server.

Nikto là một công cụ tốt để kiểm tra bảo mật web nói chung. Nikto rất nhanh nhẹn nhưng không im lặng. Bạn có thể quét một máy chủ web lớn khá nhanh nhưng các hệ thống phát hiện xâm nhập sẽ dễ dàng đánh hơi được các lần quét này. Tuy nhiên, bạn sẽ có được sự hỗ trợ của các plugin chống IDS trong trường hợp bạn muốn thực hiện quét lén lút.

Burp Suite

Burp suite là công cụ khai thác lỗ hỏng bảo mật các hacker thưởng dùng nhất. Mục đích của BurpSuite là hướng đến một bộ công cụ tất cả trong một cho nhiều trường hợp sử dụng để pentest web-app. Nó cũng là một công cụ phổ biến trong bảo mật webapp chuyên nghiệp và bug hunters (lấy người săn lỗi đổi thưởng).

Các công cụ của Burpsuite làm việc cùng nhau để hỗ trợ toàn bộ vòng đời pentest webapp. Từ quét đến khai thác, Burpsuite cung cấp tất cả các công cụ mà bạn cần để xâm nhập vào các ứng dụng web.

Một trong những tính năng chính của BurpSuite là khả năng chặn các yêu cầu HTTP. Các yêu cầu HTTP thường đi từ trình duyệt của bạn đến máy chủ web và sau đó máy chủ web sẽ gửi lại phản hồi. Với BurpSuite, bạn có thể thực hiện các thao tác Man-in-the-middle để xử lý yêu cầu và gửi trả phản hồi.

Burpsuite cũng có giao diện người dùng khá tuyệt vời. BurpSuite cũng có các công cụ để tự động hoá giúp công việc của bạn nhanh hơn và hiệu quả hơn.

Ngoài các tính năng mặc định của nó, BurpSuite còn có thể mở rộng bằng các plugin gọi là BApps.

John the Ripper

Mật khẩu vẫn là tiêu chuẩn xác thực trên hầu hết các hệ thống. Ngay cả khi bạn truy cập thành công vào máy chủ hoặc cơ sở dữ liệu, bạn vẫn sẽ phải giải mã mật khẩu để biết được mẩu khẩu thật.

John the Ripper là một công cụ đơn giản được sử dụng để bẻ khoá mật khẩu. Nó là công cụ bẻ khoá mật khẩu siêu nhanh với sự hỗ trợ của các danh sách tuỳ chỉnh. Nó có thể chạy với hầu hết các loại phương thức mã hoá như MD5 và SHA.

Aircrack-ng

Aircrack-ng là một bộ công cụ giúp bạn làm việc với mạng không dây. Aircrack bao gồm các công cụ có thể bắt được mạng không dây, bẻ khoá WPA, inject packets,….

Một số công cụ trong Aircrack-ng bao gồm:

• airodump – bắt packets
• aireplay – packet injection
• aircrack – bẻ khoá WEP và WPA
• airdecap – giải mã WEP và WPA

Aircrack chứa các thuật toán tuyệt vời để bẻ khoá mật khẩu WiFi và thu thập lưu lượng truy cập không dây. Nó cũng có thể giải mã các packets được mã hoá, biến nó thành một bộ công cụ hoàn chỉnh để pentest không dây. Tóm lại, bạn có thể sử dụng Aircrack để giám sát, tấn công và gỡ lỗi tất cả các loại mạng không dây.

Nessus

Nessus là một trình quét lỗ hổng doanh ngiệp rất phổ biến. Nessus được xây dựng để trở thành một công cụ báo cáo và phân tích lỗ hổng hoàn chỉnh. Trong khi bạn có thể quét và tìm các port hoặc dịch vụ bằng Nmap, thì Nessus sẽ cho bạn biết danh sách các lỗ hỗng và cách chúng có thể bị khai thác.

Nessus cũng có giao diện người dùng khá thân thiện, kèm theo hàng chục ngìn plugin và hỗ trợ các tệp nhúng. Nessus được các doanh nghiệp ưu chuộng vì nó giúp công ty kiểm tra PCI và HIPPA. Nessus cũng sẽ nói cho bạn biết về mức độ nghiêm trọng của lổ hổng đễ bạn tập trung xử lý.

Nessus không phải là một phần mềm miễn phí nhưng nó cung cấp cho bạn một phiên bản bị giới hạn mà miễn phí là home edition. Nessus còn có một giải pháp mã nguồn mở thay thế là Open-Vas cung cấp các tính năng tương tự như Nessus.

Snort

Snort là một phần mềm mã nguồn mở dùng để phát hiện và ngăn chặn các hành vi xâm nhập trong mạng. Nó có thể thực hiện phân tích lưu lượng trực tiếp và ghi logs các packets để thực hiện việc quét port, worms, và các hành vi đáng ngờ khác.

Snort chủ yếu được sử dụng để phòng thủ khi so với hầu hết các công cụ khác trong danh sách này. Tuy nhiên, Snort còn giúp bạn hiểu các phương pháp của kẻ tấn công bằng cách ghi lại hoạt động của chúng. Bạn cũng có thể xây dựng DNS sinkholes để chuyển hướng lưu lượng của kẻ tấn công trong khi cố gắng phòng thủ bằng Snort.

Snort cũng có GUI dựa trên web được gọi là BASE (Basic Analysis and Security Engine). BASE cung cấp giao diện người dùng web để truy vấn và phân tích các cảnh báo đến từ Snort.

Kết luận

Trong thế giới internet ngày nay, tất cả mọi người từ chính phủ đến ngân hàng đều lưu trữ thông tin quan trọng trên cloud. Nên các cuộc tấn công thậm chí còn có khả năng làm tê liệt cả một quốc gia. Do đó, việc bảo vệ mạng là điều hết sức cần thiết.

Cho dù bạn là người mới bắt đầu hay một kỹ sư an ninh mạng có đầy đủ kinh nghiệm, bạn vẫn sẽ rất cần 10 công cụ này. Chúc bạn may mắn trên chuyến hành trình pentesting.

Câu hỏi thường gặp

Tôi là người mới bắt đầu, nên bắt đầu học sử dụng công cụ nào trước tiên?

Với người mới bắt đầu, Nmap là một lựa chọn tuyệt vời. Nó dễ sử dụng và cung cấp thông tin chi tiết về các cổng mở và hệ điều hành của mục tiêu, là bước đầu quan trọng trong quá trình pentesting.

Metasploit có khó sử dụng không?

Metasploit là một framework mạnh mẽ, nhưng cũng có độ dốc học tập nhất định. Tuy nhiên, phiên bản cộng đồng cung cấp đầy đủ các tính năng cơ bản và tài liệu hỗ trợ rất tốt giúp bạn làm quen dần.

Wireshark có thể giúp tôi đọc được dữ liệu từ các trang web được mã hóa HTTPS không?

Không, Wireshark chỉ có thể bắt được các gói dữ liệu. Dữ liệu từ các trang web HTTPS đã được mã hóa, vì vậy bạn không thể đọc được nội dung của chúng.

Termux là gì?

Termux là ứng dụng giả lập công cụ dòng lệnh trên Android có thể hoạt động trực tiếp mà không cần phải root hoặc cài đặt. Bạn có thể cài thêm các gói bổ sung có sẵn bằng trình quản lý gói APT. Kho ứng dụng APT Termux được lưu trữ bởi JFrog Bintray. Termux chỉ hoạt động trên Android 5.0 trở lên. Đặc điểm của ứng dụng này gồm:

• Hổ trợ bash and zsh shells.
• Chỉnh sửa file với nano và vim.
• Truy cập Server bằng ssh.
• Lập trình ngô ngữ C với clang, make và gdb.
• Hổ trợ Python
• Hổ trợ git và subversion.
• Hổ trợ Game trên nền tảng frotz.

Cách cài đặt

Để sử dụng các câu lệnh của Linux hoặc Kali Linux trên điện thoại Android bạn cần cài Termux. Ứng dụng này có sẵn trên CHPlay.

Download Termux

Các gói cần thiết nên cài đặt thêm:

Một số lưu ý:

• Khi gõ lệnh, có thể chữ sẽ không hiển thị trên màn hình. Bạn gõ xong cứ nhấn Enter là được)
• Trong quá trình cài đặt có hỏi yes/no thì bạn gõ y và nhấn Enter để tiếp tục cài đặt

Sau khi cài đặt xong, bạn mở ứng dụng Termux lên và gõ các câu lệnh sau để cài các ứng dụng cơ bản:

apt update && apt upgrade
termux-setup-storage
pkg install php
pkg install git
pkg install python2
pkg install curl

Có thể dùng Termux để Hack không?

Tất nhiên! Bạn có thể Hack với Termux đã cài trên điện thoại

Termux có sẵn một số công cụ có thể giúp bạn hack như hydra hoặc nmap. Ứng dụng cũng cài sẵn các trình biên dịch (Clang, Rust, Go, v.v.) và các trình thông dịch (Bash, Perl, Python, v.v.).  Các công cụ kỹ thuật dịch ngược radare2. Termux cũng có thể chạy metasploit-framework cho phép bạn một số công cụ hack từ Kali Linux.

Các công cụ như aircrack-nghoặc tcpdumpnằm ở kho lưu trữ Termux Root bạn cần thủ công. Aircrack-ng yêu cầu chế độ wifi monitor (tính năng này ít có trên các thiết bị android).

Danh sách các công cụ Hack được cài đặt sẵn trong Termux:

• Hydra
• Metasploit Framework
• Nmap
• Wireshark
• bettercap
• slowloris
• sqlmap

Lưu ý quan trọng: Bài viết này chỉ giới thiệu cách sử dụng Termux. Không khuyến kích sử dụng ứng dụng này để tấn công trái phép hệ thống không thuộc quyền sở hữu của bạn.

Cảnh báo: Có rất nhiều bài viết “hướng dẫn hack Termux” trên Internet cung cấp phần mềm không chính thống được sử dụng làm công cụ hack. Hầu hết trong số họ chỉ là clickbait và không thực sự hoạt động. Một số trong số họ buộc người dùng cài đặt phần mềm độc hại điện thoại. Nếu cài phần mềm không rõ nguồn gốc sẽ gây ra tình trạng mất dữ liệu, hư hỏng hệ điều hành Android của bạn.

Cách cài đặt các công cụ trên github để hack bằngTermux

Tool-X là bộ công cụ gồm 264 Tool Hack các thể loại. Bạn có thể cài đặt Tool-X để đơn giản quá trình cài đặt các công cụ Hack cho Termux hoặc cài các ứng dụng mà AnonyViet giới thiệu bên dưới.

Có 3 cách để cài đặt công cụ Hack trên Termux.

• Sử dụng git để tải trực tiếp các file từ github
• Dùng lệnh apt-install để cài Online
• Tự tải các file cài đặt xuống sdcard của mình dùng lệnh pkg install [tên gói cài]hoặc dpkg -i ./tên-gói-cài.deb

Cài NMAP – Công cụ quét IP, Port mạng

Nmap là một Công cụ quét port và thu thập thông tin về lỗi bảo mật mạng. Bạn có thể sử dụng nmap trong termux để quét các mục tiêu trên điện thoại di động của mình và bắt đầu cho các cuộc tấn công cơ bản. Cài đặt nmap trên termux bạn dùng lệnh:

pkg install nmap

Sẽ mất vài phút để cài đặt. Bạn có thể sử dụng nmap trên termux bằng cách nhập lệnh nmap trong termux. Một số lệnh nmap thông dụng:

• nmap IP.  Ví dụ: nmap 192.168.1.1
• nmap host.  Ví dụ nmap google.com

Cài RED HAWK – Công cụ thu thập thông tin

Câu hỏi thường gặp

Termux có an toàn không?

Termux tự thân là một ứng dụng an toàn, nhưng việc sử dụng nó để cài đặt và chạy các công cụ khác có thể tiềm ẩn rủi ro. Chỉ cài đặt các gói từ nguồn đáng tin cậy và tránh cài đặt các phần mềm không rõ nguồn gốc để đảm bảo an toàn cho thiết bị của bạn.

Tôi có thể sử dụng Termux để cài đặt những công cụ nào?

Termux cho phép bạn cài đặt nhiều công cụ dòng lệnh, bao gồm các công cụ lập trình, quản lý hệ thống và một số công cụ an ninh mạng. Tuy nhiên, cần lưu ý rằng việc sử dụng các công cụ này phải tuân thủ pháp luật.

Tôi cần root điện thoại để sử dụng Termux không?

Không, bạn không cần root điện thoại để sử dụng Termux. Ứng dụng này hoạt động trên các thiết bị Android 5.0 trở lên mà không cần quyền root.