XÂY DỰNG CƠ SỞ DỮ LIỆU VỀ XU HƯỚNG TẤN CÔNG MẠNG DỰA TRÊN DỮ LIỆU TẤN CÔNG CỦA METASPLOIT

Abstract

Trong bối cảnh an ninh mạng đang trở thành một thách thức nghiêm trọng trên toàn cầu, các tổ chức và cá nhân phải đối mặt với nguy cơ ngày càng gia tăng từ các cuộc tấn công mạng tinh vi. Việc nghiên cứu và phân tích các xu hướng tấn công mạng không chỉ giúp nhận diện các lỗ hổng bảo mật phổ biến mà còn đóng vai trò quan trọng trong việc đề xuất các biện pháp phòng thủ hiệu quả. Xuất phát từ thực tiễn này, đề tài "Xây dựng cơ sở dữ liệu về xu hướng tấn công mạng dựa trên dữ liệu tấn công của Metasploit" được thực hiện nhằm cung cấp một hệ thống dữ liệu có cấu trúc và chuyên sâu, phục vụ nghiên cứu về các lỗ hổng bảo mật. Luận văn tập trung vào việc thu thập và phân tích các dữ liệu thực tế về tấn công mạng bằng cách sử dụng Metasploit – một nền tảng khai thác lỗ hổng mạng mạnh mẽ và phổ biến trong cộng đồng bảo mật. Quá trình thực hiện bao gồm ba nội dung chính. Đầu tiên, dữ liệu được thu thập thông qua việc triển khai các cuộc tấn công mô phỏng trên nhiều loại lỗ hổng khác nhau, từ đó ghi nhận các thông tin chi tiết như loại lỗ hổng, đặc điểm khai thác, mức độ ảnh hưởng, và khả năng tấn công. Các lỗ hổng như MS17-010 và những lỗ hổng tương tự trong các phiên bản hệ điều hành Windows cũng được kiểm tra, nhằm đảm bảo tính đa dạng và thực tiễn của dữ liệu.