Bộ Mobile Security Tool Kit của EC-Council, thường được gọi là STORM, là một nền tảng kiểm thử xâm nhập di động được trang bị đầy đủ, tích hợp hệ điều hành STORM Linux (dựa trên Raspbian) với các công cụ hacking phổ biến trong ngành, cài đặt trên một thiết bị cảm ứng di động.
Thành phần chính của STORM:
- Phần cứng:
-
- Bộ vi xử lý: Broadcom BCM2711, Quad core Cortex-A72 (ARM v8) 64-bit SoC @ 1.5GHz.
- RAM: 2GB hoặc 4GB LPDDR4-3200 SDRAM (tùy thuộc vào model).
- Kết nối không dây: Wi-Fi 2.4 GHz và 5.0 GHz IEEE 802.11ac, Bluetooth 5.0, BLE.
- Cổng kết nối: 2 cổng USB 3.0, 2 cổng USB 2.0, cổng Gigabit Ethernet, 2 cổng micro-HDMI (hỗ trợ lên đến 4kp60).
- Lưu trữ: Khe cắm thẻ Micro-SD để tải hệ điều hành và lưu trữ dữ liệu.
- Phụ kiện: Bàn phím cuộn chống nước, vỏ bảo vệ, và các thiết bị hỗ trợ khác.
- Phần mềm:
- Hệ điều hành: STORM Linux, một bản phân phối tùy chỉnh dựa trên Raspbian, được trang bị các công cụ hacking phổ biến như Aircrack-ng, Kismet, Metasploit, và nhiều công cụ khác.
Ứng dụng thực tế của STORM:
- Đào tạo và giáo dục:
- STORM được sử dụng trong các khóa học và hội thảo về an ninh mạng, giúp học viên thực hành các kỹ thuật kiểm thử xâm nhập trong môi trường thực tế.
- Kiểm thử xâm nhập di động:
- Với thiết kế nhỏ gọn và di động, STORM cho phép các chuyên gia an ninh thực hiện kiểm thử xâm nhập tại chỗ, đánh giá lỗ hổng của hệ thống mạng và ứng dụng.
- Phát triển và thử nghiệm công cụ:
- Các nhà phát triển có thể sử dụng STORM để thử nghiệm và phát triển các công cụ an ninh mới, kiểm tra tính hiệu quả và khả năng tương thích trong môi trường thực tế.
- Nghiên cứu an ninh mạng:
- STORM cung cấp một nền tảng linh hoạt cho các nhà nghiên cứu thực hiện các thí nghiệm và nghiên cứu về các mối đe dọa và lỗ hổng an ninh mới.
Lưu ý quan trọng:
- Việc sử dụng STORM và các công cụ trong bộ kit này phải tuân thủ các quy định pháp luật và đạo đức nghề nghiệp. Chỉ thực hiện kiểm thử xâm nhập trên các hệ thống mà bạn có quyền hoặc được phép, tránh vi phạm pháp luật và gây hại cho người khác.
Với khả năng tích hợp cao và tính di động, STORM là một công cụ hữu ích cho các chuyên gia an ninh mạng trong việc đào tạo, kiểm thử và nghiên cứu về an ninh thông tin.