Luận văn nghiên cứu và tìm hiểu cách xây dựng công cụ lập lịch tự động dò quét để kiểm thử an ninh hệ thống (Penetration Testing) sử dụng công cụ miễn phí nguồn mở Metasploit Framework theo các yêu cầu tiêu chuẩn về an toàn thông tin ISO 27001 giúp cho doanh nghiệp quản lý, bảo vệ thông tin của mình một cách an toàn và hiệu quả nhất. | ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ LÃ XUÂN KIÊN NÂNG CẤP ỨNG DỤNG KHAI THÁC CÁC LỖ HỔNG AN NINH METASPLOIT FRAMEWORK LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN Hà Nội 2020 2 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ LÃ XUÂN KIÊN NÂNG CẤP ỨNG DỤNG KHAI THÁC CÁC LỖ HỔNG AN NINH METASPLOIT FRAMEWORK Ngành Công nghệ Thông tin Chuyên ngành An toàn Thông tin Mã số LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN NGƯỜI HƯỚNG DẪN KHOA HỌC TS. NGUYỄN ĐẠI THỌ Hà Nội 2020 3 MỤC LỤC LỜI CẢM ƠN . 5 LỜI CAM ĐOAN. 6 DANH MỤC HÌNH VẼ ĐỒ THỊ . 7 DANH MỤC BẢNG BIỂU . 7 DANH MỤC CÁC KÝ HIỆU VÀ CHỮ VIẾT TẮT . 8 MỞ ĐẦU . 9 Chương 1. TỔNG QUAN VỀ KIỂM ĐỊNH AN TOÀN THÔNG TIN . 11 . Bối cảnh hiện tại . 11 . Giới thiệu bài toán . 12 Chương 2. TỔNG QUAN VỀ METASPLOIT . 13 . Khái niệm cơ bản . 13 . Các phiên bản Metasploit . 13 . Metasploit Community Edition . 13 . Metasploit Framework Edition . 14 . Metasploit Pro . 15 . Kiến trúc của Metasploit . 17 . Thư viện chính . 17 . Giao diện . 17 . Mô đun chức năng . 19 . Thành phần mở rộng. 19 Chương 3. HỆ THỐNG CÁC TIÊU CHUẨN VỀ AN TOÀN THÔNG TIN . 20 . Các tiêu chuẩn quản lý an toàn thông tin . 21 . Họ tiêu chuẩn ISMS. 23 . Chuẩn ISO 27001 . 24 . Chi tiết phụ lục chuẩn ISO 27001 . 25 Chương 4. XÂY DỰNG CÔNG CỤ LẬP LỊCH QUÉT TỰ ĐỘNG VÀ TUÂN THỦ TIÊU CHUẨN CHO METASPLOIT FRAMEWORK . 40 . Tính năng Automatic Task Chain trong Metasploit Pro . 40 . Phân tích yêu cầu . 44 . Lập danh sách các mã khai thác . 45 4 . Thiết kế kịch bản kiểm thử . 50 . Cấu trúc Compliance Chain . 50 . Biểu đồ lớp. 51 . Danh sách chức năng . 52 . Các thao tác nạp kịch bản kiểm thử . 52 KẾT LUẬN . 69 TÀI LIỆU THAM KHẢO . 71 5 LỜI CẢM ƠN Trước tiên tôi xin dành lời cảm ơn chân thành và sâu sắc nhất đến Thầy giáo TS. Nguyễn Đại Thọ người đã tận tình hướng dẫn khuyến khích chỉ bảo tạo cho tôi những điều kiện tốt nhất từ khi bắt đầu cho tới khi hoàn thành công việc làm luận
