| Số | Các loại kiểm thử xâm nhập | Mô tả | | --- | ---------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------- | | 1 | Bảo mật ứng dụng web | Đánh giá và bảo vệ ứng dụng web khỏi các lỗ hổng. | | 2 | Bảo mật API | Kiểm tra và nâng cao bảo mật cho API và microservices. | | 3 | Bảo mật ứng dụng di động | Đánh giá bảo mật cho ứng dụng và thiết bị di động. | | 4 | Bảo mật ứng dụng thick client | Đánh giá bảo mật cho ứng dụng thick client. | | 5 | Kiểm tra mã nguồn | Phân tích mã nguồn để xác định và khắc phục lỗ hổng. | | 6 | Bảo mật mạng | Bảo vệ mạng bằng cách xác định và xử lý các điểm yếu. | | 7 | Bảo mật mạng Wi-Fi | Đánh giá bảo mật cho mạng Wi-Fi và các điểm truy cập. | | 8 | Bảo mật đám mây | Đánh giá bảo mật cho hệ thống và dịch vụ trên nền tảng đám mây. | | 9 | Bảo mật Active Directory | Đánh giá bảo mật môi trường Active Directory. | | 10 | Bảo mật hạ tầng | Bảo vệ tài sản và hạ tầng CNTT. | | 11 | Mô hình hóa mối đe dọa | Mô hình hóa và đánh giá mối đe dọa để nâng cao bảo mật hệ thống.| | 12 | Bảo mật IoT | Xác định và khắc phục lỗ hổng trên thiết bị IoT. | | 13 | OSINT (Tình báo nguồn mở) | Thu thập thông tin từ nguồn mở phục vụ phân tích an ninh. | | 14 | Bảo mật Blockchain | Đánh giá hệ thống blockchain về bảo mật và tuân thủ. | | 15 | Bảo mật Quy trình CI/CD | Đánh giá bảo mật cho các quy trình tích hợp liên tục. | | 16 | Bảo mật Docker Container | Bảo vệ các container Docker và ứng dụng đóng gói container. | | 17 | DevSecOps | Tích hợp các biện pháp bảo mật trong toàn bộ vòng đời DevOps. | | 18 | Kiểm thử Thâm nhập Phishing | Mô phỏng và phân tích tấn công phishing cho huấn luyện nhận thức.| | 19 | Đánh giá cấu hình | Xem xét và xác minh cấu hình hệ thống về các vấn đề bảo mật. | | 20 | Phân tích pháp y | Điều tra và phân tích chứng cứ số sau sự cố. |

Kiểm thử thâm nhập & Công cụ

Hơn 40 loại công cụ đánh giá bảo mật

Kiểm thử thâm nhập và Công cụ

| Danh mục | Công cụ | | -------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Kiểm thử ứng dụng web | Acunetix, Burp Suite Professional, Dirb, FFUF, Nmap, Nikto, Nuclei, OWASP ZAP, SQLMap, WhatWeb, WPScan, Invicti (Netsparker), Fortify WebInspect | | Bảo mật Android | adb, APKTool, Apkscan, AndroBugs, Android Studio / Genymotion, AppMon, Dexter/Objection (Objection), Drozer, Frida, Magisk, MITMProxy, MobSF, Quark Engine, JADX | | Bảo mật iOS | checkra1n, Class-dump, Frida, iMazing, iOS-decrypt, iOS-Hook, MobSF, Needle, Objection, Palera1n, Passionfruit, SSL Kill Switch 2, Cycript | | Kiểm thử API | Burp Suite Professional, GraphQL Raider, GraphQL Voyager, Insomnia, Kite Runner, Postman, Swagger UI | | Rà soát mã nguồn bảo mật | Bandit, Checkmarx, CodeQL, FindSecBugs, Gitleaks, Semgrep, SonarQube, Snyk, Veracode, Fortify Static (Workbench/Audit) | | Bảo mật Thick-Client | Burp Suite Professional, dnSpy, de4dot, Fiddler, Ghidra, IDA Pro, OllyDbg, Process Explorer, x64dbg, CFF Explorer, Sysinternals Suite, Wireshark | | Kiểm thử mạng | Bettercap, CrackMapExec, Metasploit, Netcat, Nessus, Nmap, OpenVAS, Responder, Wireshark |

Phiên bản mở rộng

| Danh mục | --------------------------------- | Kiểm thử Active Directory | Bảo mật Cloud | Bảo mật IoT | Kiểm thử tường lửa | Phân tích Firmware | Bảo mật Container | Kiểm thử WiFi | DevSecOps | OSINT | Rà soát cấu hình | Mô phỏng Phishing | Phân tích Forensics | Bảo mật Blockchain | Mô hình hóa Mối đe dọa | Công cụ Red Team | Công cụ Blue Team | SIEM & Phân tích Log | Bẻ khóa mật khẩu | Dịch ngược | Hack phần cứng | Kỹ nghệ xã hội | Bảo mật SCADA/ICS | Bảo mật chuỗi cung ứng | Kiểm thử bảo mật Email | Phân tích mã độc di động | Bảo mật AI/ML | Tự động hóa bảo | Bộ công cụ Bug Bounty | Trích xuất & bẻ | Tạo Payload | Honeypots / Đánh lừa | Bảo mật MacOS | Khai thác sau trên Windows | Khai thác sau trên Linux | Kiểm thử bảo mật | Công cụ | | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | BloodHound, Mimikatz, CrackMapExec, Impacket, Kerbrute, Rubeus, LDAPDomainDump, SharpHound, PowerView, ADRecon | | Prowler, ScoutSuite, CloudSploit, Pacu, Steampipe, CloudMapper, NCC Scout, kube-bench, Terrascan, KICS | | Firmwalker, Binwalk, Firmware-Mod-Kit, Shodan, RIOT, JTAGulator, Qiling, Ghidra, Avatar2, Firmadyne | | hping3, NPing, Scapy, Zmap, firewalk, FTester, Nmap (Firewall Bypass), Packet Sender, T50, Ettercap, TCPReplay | | Binwalk, Firmware Analysis Toolkit (FAT), QEMU, Ghidra, IDA Pro, Firmware-Mod-Kit, Radare2, Firmadyne | | Trivy, Aqua Microscanner, Clair, Anchore, Docker Bench, kube-hunter, Falco, Sysdig, Snyk, Grype | | Aircrack-ng, Kismet, Bettercap, Reaver, Fluxion, Wireshark, hcxtools, Fern WiFi Cracker, Wifiphisher, Hashcat | | GitHub Advanced Security, Trivy, Snyk, Anchore, OWASP Dependency-Check, Jenkins, Checkmarx, Veracode, Dagda, Sysdig Secure, Cloud Custodian, Bridgecrew, Kubescape | | theHarvester, Maltego, SpiderFoot, Recon-ng, Shodan, FOCA, Google Dorks, OSINT Framework, GHunt, Sherlock, PhoneInfoga | | Lynis, OpenSCAP, Auditd, Tripwire, cis-cat Pro, Chef InSpec, Prowler, Kubescape | | GoPhish, SET, Evilginx2, Phishery, King Phisher, Modlishka, Phishing Frenzy | | Autopsy, Volatility, Sleuth Kit, FTK Imager, Redline, Magnet AXIOM, X-Ways, Bulk Extractor, ExifTool | | Mythril, Slither, Manticore, Remix IDE, Oyente, SmartCheck, Echidna, Tenderly | | Microsoft TMT, OWASP Threat Dragon, IriusRisk, SeaSponge, Draw.io, Pytm | | Cobalt Strike, Sliver, Mythic, Empire, Metasploit, Brute Ratel, Koadic, FudgeC2, Nishang, PowerShell Empire | | Velociraptor, Wazuh, OSQuery, GRR, Sysmon, CrowdStrike Falcon, Elastic Security, Sigma Rules | | Splunk, ELK Stack, Graylog, Wazuh, AlienVault OSSIM, SIEMonster, Logstash, Fluentd, Loki, Falco, Humio, Kibana, Loggly, Logz.io | | Hashcat, John the Ripper, Hydra, CrackStation, Cain & Abel, Medusa, THC-Hydra | | Ghidra, IDA Pro, x64dbg, OllyDbg, Binary Ninja, Radare2, Cutter | | ChipWhisperer, Saleae Logic, OpenOCD, JTAGulator, Bus Pirate, Flashrom, Arduino, Raspberry Pi, RTL-SDR | | SET, BeEF, King Phisher, Evilginx / Evilginx2, Modlishka, EyeWitness, PhishToolkit, PhishX, Psychological Frameworks (Pretexting, Elicitation) | | Snort, Wireshark, ModScan, ModbusPal, Scadafence, OpenPLC, GasPot, Conpot, PLCScan | | Snyk, OWASP Dependency-Check, Trivy, Syft, Grype, CycloneDX, Whitesource, Anchore Engine | | GoPhish, Modlishka, SMTPTester, MailSniper, Evilginx2, Phish5, Email Header Analyzer | | APKTool, MobSF, Jadx, Frida, VirusTotal Mobile, Droidbox, Bytecode Viewer, Drozer, Quark-Engine | | Adversarial Robustness Toolbox (ART), TextAttack, Foolbox, IBM AI Explainability 360, CleverHans, Alibi Detect, SecML, DeepExploit | mật / SOAR | StackStorm, Cortex XSOAR, Shuffle, DFIR-IR-Playbook, Phantom Cyber, Tines | | Amass, Sublist3r, Nuclei, HTTPX, Naabu, FFUF, GF, Dalfox, Kiterunner, Hakrawler, JSParser, ParamSpider | khóa thông tin| LaZagne, Mimikatz, Hashcat, John the Ripper, Windows Credential Editor, CrackMapExec, GetNPUsers.py | | MSFVenom, Unicorn, Shellter, Veil, Nishang, Empire, Obfuscation.io, Metasploit, Donut | | Cowrie, Dionaea, Kippo, Honeyd, T-Pot, Conpot, Canarytokens, Artillery | | KnockKnock, BlockBlock, OSXCollector, Objective-See Suite, MacMonitor, Little Snitch, Dylib Hijack Scanner | | PowerView, Seatbelt, SharpUp, WinPEAS, Sherlock, Empire, FireEye Red Team Tools, SharpHound | | LinPEAS, Linux Exploit Suggester, pspy, Chkrootkit, rkhunter, bashark, GTFOBins, Sudomy | trình duyệt | BeEF, XSStrike, XSSer, Burp Collaborator, NoScript, uBlock Origin, Chrome Developer Tools |

👨‍💻Những người đóng góp👩‍💻

>Tôi cảm ơn sự quan tâm của bạn đến việc đóng góp! Vui lòng đọc Hướng dẫn Đóng góp.

>Một lời cảm ơn chân thành đến những cá nhân tuyệt vời đã đóng góp cho dự án này. Bạn có thể xem bảng emoji để biết các cách mà bạn có thể đóng góp!

_{Marko Živanović} 🔧	_{Madhurendra kumar} 💻	_0xanon 💻	_InfoBugs 💻	_{Ratnesh kumar} 💻	_{Chandrabhushan Kumar} 💻	_{Satya Prakash} 💻 👀
_{Wei Lin} 🌍