Giới thiệu

Open Source Intelligence (OSINT) là một phần thiết yếu trong nghiên cứu an ninh mạng và săn lùng mối đe dọa. Nó cho phép các chuyên gia bảo mật, nhà điều tra và nhà nghiên cứu thu thập thông tin từ các nguồn công khai. Trong OSINT, có nhiều loại công cụ khác nhau, mỗi loại được thiết kế để phục vụ cho những nhu cầu điều tra cụ thể.

Một trong những danh mục quan trọng nhất là Khám Phá Tài Nguyên Kỹ Thuật, còn được gọi là Quét Mạng và Nhận Diện. Các công cụ này tập trung vào việc xác định các máy chủ bị lộ, cổng mở, dịch vụ đang chạy và hạ tầng kỹ thuật số trên internet. Bằng cách lập bản đồ “bề mặt tấn công”, chúng cung cấp nền tảng cho phân tích lỗ hổng, các nhóm tấn công và các chiến lược bảo mật phòng thủ.

Dưới đây là 5 công cụ hàng đầu trong danh mục này.

1. Shodan

Website: Shodan
Mô tả:
Shodan thường được gọi là “công cụ tìm kiếm cho các thiết bị kết nối”. Nó liên tục quét internet, lập chỉ mục các banner, cổng và siêu dữ liệu từ các máy chủ và dịch vụ bị lộ.

Tốt nhất cho:
Khám phá các dịch vụ bị lộ và thiết bị IoT.

Ai nên sử dụng:
Các nhà nghiên cứu bảo mật, kiểm thử thâm nhập, đội ngũ quản lý bề mặt tấn công.

Các tính năng nổi bật:

• Cơ sở dữ liệu có thể tìm kiếm về IP, cổng và banner
• Bộ lọc theo tổ chức, vị trí hoặc công nghệ
• Thông báo cho tài sản mới bị lộ
• Hỗ trợ API cho tự động hóa

2. Censys

Website: Censys
Mô tả:
Censys cung cấp quét internet toàn diện và cơ sở dữ liệu có cấu trúc về các dịch vụ, chứng chỉ và máy chủ. Nó nổi tiếng với chất lượng dữ liệu và tập trung vào nghiên cứu, cho phép các truy vấn chi tiết về các giao thức và chứng chỉ SSL/TLS.

Tốt nhất cho:
Phân tích hạ tầng và giám sát tuân thủ.

Ai nên sử dụng:
Các nhà nghiên cứu học thuật, đội ngũ bảo mật doanh nghiệp, các chuyên gia pháp y kỹ thuật số.

Các tính năng nổi bật:

• Dữ liệu chứng chỉ SSL/TLS toàn diện
• Tìm kiếm dựa trên truy vấn với các bộ lọc có cấu trúc
• Kết quả quét internet được cập nhật thường xuyên
• Hỗ trợ API và xuất dữ liệu cho phân tích

3. ZoomEye

Website: ZoomEye
Mô tả:
ZoomEye, được phát triển tại Trung Quốc, là một công cụ tìm kiếm không gian mạng toàn cầu. Nó lập chỉ mục các dịch vụ và trang web thông qua việc quét cổng và lấy banner, với một tập dữ liệu lớn hữu ích cho cả nghiên cứu tấn công và phòng thủ.

Tốt nhất cho:
Săn lùng mối đe dọa và khám phá hạ tầng đối thủ.

Ai nên sử dụng:
Các thành viên nhóm tấn công đỏ, nhà phân tích OSINT, nhà cung cấp bảo mật tại khu vực APAC.

Các tính năng nổi bật:

• Tìm kiếm theo IP, tên miền, cổng, dịch vụ hoặc chuỗi banner
• Bộ lọc định vị cho các điều tra khu vực
• Tập dữ liệu tập trung vào cả dịch vụ web và không phải web
• Hỗ trợ API với cú pháp truy vấn linh hoạt

4. BinaryEdge

Website: BinaryEdge
Mô tả:
BinaryEdge tập trung vào quét internet để quản lý rủi ro mạng. Nó cung cấp dữ liệu về các dịch vụ bị lộ, lỗ hổng và tài sản đám mây, thường được sử dụng bởi các doanh nghiệp để theo dõi dấu chân kỹ thuật số của họ.

Tốt nhất cho:
Giám sát bề mặt tấn công và quản lý rủi ro doanh nghiệp.

Ai nên sử dụng:
Doanh nghiệp, MSSPs, các tổ chức tài chính.

Các tính năng nổi bật:

• Dữ liệu phơi bày cho các dịch vụ và tài sản đám mây
• Dữ liệu tùy chỉnh cho tích hợp vào SIEM/SOAR
• Thông tin về hạ tầng dễ bị tổn thương
• Mô hình đăng ký cho giám sát liên tục

5. Netlas

Website: Netlas
Mô tả:
Netlas là một nền tảng thông minh về mạng hiện đại, cung cấp các truy vấn nhanh và tùy chỉnh trên các tài sản internet. Nó kết hợp dữ liệu banner, chứng chỉ và siêu dữ liệu để hỗ trợ cả việc nhận diện và giám sát phòng thủ.

Tốt nhất cho:
Khám phá tài sản linh hoạt và điều tra OSINT.

Ai nên sử dụng:
Các nhà phân tích bảo mật, kiểm thử thâm nhập, thợ săn mối đe dọa.

Các tính năng nổi bật:

• Công cụ tìm kiếm thời gian thực cho các tài sản kết nối internet
• Truy vấn siêu dữ liệu chứng chỉ SSL/TLS và dịch vụ
• Kết quả dựa trên JSON cho quy trình tự động hóa
• Tập trung mạnh vào tốc độ và giao diện hiện đại

Thực hành tốt nhất

• Luôn cập nhật thông tin về các công cụ mới và bản cập nhật của các công cụ hiện tại để tận dụng tối đa khả năng quét và phát hiện.
• Kết hợp nhiều công cụ để có cái nhìn toàn diện hơn về hạ tầng kỹ thuật số.
• Sử dụng các bộ lọc và tùy chọn tìm kiếm để tối ưu hóa kết quả.

Những cạm bẫy thường gặp

• Không xác minh độ chính xác của dữ liệu thu thập được, dẫn đến các quyết định sai lầm.
• Phụ thuộc quá nhiều vào một công cụ duy nhất có thể giới hạn khả năng phát hiện.

Mẹo hiệu suất

• Tối ưu hóa các truy vấn và sử dụng API để tự động hóa quy trình thu thập dữ liệu.
• Theo dõi thường xuyên các thay đổi trong hạ tầng để phát hiện kịp thời các rủi ro mới.

Kết luận

Các công cụ Khám Phá Tài Nguyên Kỹ Thuật là nền tảng của các cuộc điều tra OSINT về bề mặt tấn công kỹ thuật số. Các nền tảng như Shodan, Censys, ZoomEye, BinaryEdge và Netlas giúp các đội bảo mật xác định hạ tầng bị lộ, theo dõi các thay đổi và dự đoán mối đe dọa. Cho dù cho nghiên cứu học thuật, bảo vệ doanh nghiệp hay kiểm tra bảo mật tấn công, các công cụ này đều không thể thiếu trong thực tiễn an ninh mạng hiện đại.