Công cụ bảo mật

Maltego Vẽ quan hệ dữ liệu OSINT Shodan Công cụ tìm thiết bị/dịch vụ trên internet Censys Tìm kiếm host và chứng chỉ trên internet

Burp Suite Proxy chặn và sửa request, bản Community miễn phí Caido Proxy kiểm thử web nhẹ, giao diện hiện đại ffuf Fuzz thư mục, tham số, vhost sqlmap Tự động phát hiện và khai thác SQL injection nuclei Quét lỗ hổng theo template

Nmap Quét cổng, dịch vụ, hệ điều hành Metasploit Framework khai thác và hậu khai thác

BloodHound Vẽ đường tấn công trong Active Directory Impacket Bộ thư viện/script giao thức Windows (SMB, Kerberos…) NetExec Kiểm tra thông tin đăng nhập, dò mạng Windows Rubeus Thao tác Kerberos Certipy Tấn công/kiểm tra AD Certificate Services Cobalt Strike C2 thương mại cho red team (trả phí) Sliver C2 mã nguồn mở Havoc C2 mã nguồn mở GoPhish Mô phỏng chiến dịch phishing có kiểm soát

IDA Disassembler/decompiler, có bản Free Ghidra Bộ reverse engineering miễn phí của NSA Binary Ninja Nền tảng phân tích nhị phân, có bản Free x64dbg Debugger Windows GDB Debugger Linux pwndbg Plugin GDB cho exploit dev pwntools Thư viện Python viết exploit CTF AFL++ Fuzzer hướng độ phủ

Wireshark Phân tích gói tin mạng YARA Viết rule nhận diện mã độc Volatility Phân tích bộ nhớ (memory forensics) Autopsy Phân tích ổ đĩa có giao diện KAPE Thu thập và xử lý artifact Windows Eric Zimmerman tools Bộ công cụ phân tích artifact Windows Velociraptor Thu thập dữ liệu ứng cứu trên nhiều máy Any.Run Sandbox chạy thử mã độc trực tuyến CAPE Sandbox phân tích mã độc

Splunk SIEM, có bản dùng thử miễn phí Elastic Elastic Stack: log, SIEM Wazuh SIEM/XDR mã nguồn mở Microsoft Sentinel SIEM trên Azure Defender Microsoft Defender XDR VirusTotal Tra cứu file/URL/IP qua nhiều engine AbuseIPDB Tra cứu IP bị báo cáo lạm dụng MISP Chia sẻ threat intelligence OpenCTI Nền tảng quản lý threat intelligence

Semgrep Quét mã nguồn theo rule (SAST) CodeQL Phân tích mã nguồn dạng truy vấn Trivy Quét lỗ hổng container, IaC Grype Quét lỗ hổng image/thư viện GitHub Actions CI/CD trên GitHub GitLab CI CI/CD trên GitLab Vault Quản lý secret Terraform Infrastructure as Code AWS CLI Dòng lệnh quản trị AWS Azure CLI Dòng lệnh quản trị Azure gcloud CLI Dòng lệnh quản trị Google Cloud Prowler Kiểm tra cấu hình bảo mật cloud ScoutSuite Audit bảo mật đa cloud

Garak Quét lỗ hổng mô hình ngôn ngữ PyRIT Framework red team AI của Microsoft Promptfoo Kiểm thử và red team ứng dụng LLM