Kho Công Cụ Mã Nguồn Mở An Ninh Mạng

Strix là nền tảng kiểm thử xâm nhập tự động dựa trên AI, sử dụng các tác nhân (agents) để thực hiện quét lỗ hổng, khai thác thực tế (PoC) và đề xuất bản vá cho ứng dụng.

Socket.IO là thư viện truyền thông hai chiều thời gian thực, cung cấp cơ chế fallback tự động từ WebSocket sang HTTP long-polling, tối ưu cho các ứng dụng phân tán và hệ thống cần độ trễ thấp.

Shannon là tác nhân AI pentest tự động, kết hợp phân tích mã nguồn và khai thác thực tế để xác thực lỗ hổng bảo mật trên ứng dụng web và API trước khi triển khai.

Trivy là công cụ quét bảo mật toàn diện cho container, mã nguồn, IaC và Kubernetes, hỗ trợ phát hiện lỗ hổng CVE, secrets, misconfigurations và tạo SBOM trong pipeline DevSecOps.

Promptfoo là framework mã nguồn mở hàng đầu để kiểm thử, đánh giá và red-teaming các ứng dụng LLM, hỗ trợ so sánh hiệu năng và quét lỗ hổng bảo mật tự động trong quy trình CI/CD.

PentAGI là hệ thống tác nhân AI tự hành chuyên biệt cho kiểm thử xâm nhập, tích hợp đa tác nhân, bộ nhớ vector và khả năng giám sát thực thi trong môi trường Docker cô lập.

SafeLine là giải pháp WAF mã nguồn mở hiệu năng cao, sử dụng kiến trúc reverse-proxy để bảo vệ ứng dụng web khỏi các cuộc tấn công phổ biến như SQLi, XSS, RCE và bot độc hại.

Kho tài nguyên tổng hợp (curated list) khổng lồ về an ninh mạng, bao gồm các khóa học, phòng lab, CTF, kỹ thuật khai thác và tài liệu đào tạo thực chiến cho chuyên gia bảo mật.

Wazuh là nền tảng XDR và SIEM mã nguồn mở toàn diện, cung cấp khả năng giám sát endpoint, phát hiện mối đe dọa, tuân thủ bảo mật và phản ứng sự cố tự động cho hạ tầng on-premises, cloud và container.

PentestGPT là framework tác nhân tự động (Agentic Framework) dựa trên LLM, hỗ trợ quy trình kiểm thử xâm nhập từ trinh sát đến khai thác và báo cáo, tối ưu cho cả CTF và môi trường thực tế.

Pwntools là framework Python hàng đầu cho phát triển exploit và tự động hóa CTF, cung cấp các thư viện mạnh mẽ để thao tác binary, shellcode, ROP chain và giao tiếp mạng.

RouterSploit là framework mã nguồn mở chuyên dụng để kiểm thử xâm nhập các thiết bị nhúng, router và IoT, cung cấp các module khai thác, quét lỗ hổng và tấn công xác thực.

HexStrike AI là nền tảng MCP Server tiên tiến, tích hợp hơn 150 công cụ bảo mật vào các LLM (Claude, GPT) để tự động hóa quy trình pentest, quét lỗ hổng và khai thác.

TheFatRat là công cụ tự động hóa khai thác (exploitation) mạnh mẽ, giúp tạo backdoor và payload tùy chỉnh nhằm vượt qua các cơ chế bảo vệ của phần mềm diệt virus (AV) trên nhiều nền tảng.

Sn1per là nền tảng tự động hóa kiểm thử xâm nhập và quản lý bề mặt tấn công (ASM) toàn diện, tích hợp hơn 90 công cụ bảo mật để thực hiện recon, scan và khai thác lỗ hổng.

BeEF là khung kiểm thử thâm nhập tập trung vào khai thác trình duyệt, cho phép kiểm soát trình duyệt mục tiêu để thực thi các module tấn công phía client và mở rộng phạm vi xâm nhập.

Nishang là bộ khung PowerShell tấn công toàn diện cho Red Team, hỗ trợ từ giai đoạn do thám, leo thang đặc quyền đến duy trì quyền truy cập và exfiltration trong môi trường Windows.

Claude-Red là thư viện kỹ năng tấn công (SKILL.md) được tuyển chọn, giúp biến Claude AI thành một chuyên gia Red Team thực thụ thông qua các hướng dẫn kỹ thuật chuyên sâu và phương pháp luận tấn công.