Awesome Blackhat Tools là bộ sưu tập có chọn lọc các công cụ từng được trình diễn tại hội nghị Black Hat, giải quyết bài toán tìm kiếm tool bảo mật đã qua kiểm chứng thực tế. Repo này dành cho kỹ sư bảo mật, red teamer, blue teamer, chuyên gia phân tích malware, DFIR và OSINT. Bạn có thể mở repository gốc trên GitHub để tra cứu trực tiếp.

Thank you for reading this post, don't forget to subscribe!

Những điểm chính

• Repo tổng hợp công cụ chính thức xuất hiện tại Black Hat USA, Europe, Asia, MEA và Canada.
• Dữ liệu được nhóm theo khu vực, năm và hạng mục như Red Teaming, Blue Teaming, OSINT, Exploit Development, Malware Analysis, DFIR, Threat Intelligence, ICS/IoT/SCADA, AppSec.
• Mỗi công cụ lưu dưới dạng tệp JSON có mô tả, GitHub URL, track, speaker, sự kiện và năm.
• Không phải kho mã nguồn có thể cài đặt; đây là bộ chỉ mục tham khảo và mở cho cộng đồng đóng góp.
• Nội dung repo được phát hành theo giấy phép CC0 1.0 Universal.

Awesome Blackhat Tools là gì và giải quyết vấn đề gì?

Awesome Blackhat Tools là danh sách tuyển chọn, không phải framework hay công cụ cài đặt. Nó tổng hợp các công cụ được giới thiệu chính thức tại Black Hat USA, Europe, Asia, MEA và Canada, giúp người làm bảo mật nhanh chóng định vị tool theo nhu cầu tấn công, phòng thủ hoặc nghiên cứu.

Điểm mấu chốt là tính chọn lọc: mọi tool trong repo đều từng xuất hiện tại Black Hat, nơi chuyên gia trình diễn công cụ offensive, defensive và research-driven. Tuy vậy, đây không phải danh sách chính thức của Black Hat mà do cộng đồng UCYBERS duy trì.

Vì sao nên dùng danh sách công cụ Black Hat này?

Nên dùng vì repo giúp bạn tiết kiệm thời gian rà soát và đưa ra nguồn tham chiếu có tổ chức từ các công cụ đã được demo thực tế. Bạn có thể lọc theo khu vực Black Hat, năm tổ chức hoặc hạng mục chuyên môn, từ đó nhanh chóng chọn được tool phù hợp.

Thay vì mở nhiều tab trình duyệt để tìm kiếm mò mẫm, bạn chỉ cần đi sâu vào thư mục tương ứng. Điểm cần lưu ý: repo không cam kết tool vẫn còn bảo trì, và một số mục không có GitHub URL nên cần kiểm tra trước khi dùng.

Danh mục công cụ bên trong repo được tổ chức ra sao?

Repo được tổ chức theo hai trục chính: khu vực diễn ra sự kiện và hạng mục chuyên môn. Trong mỗi trục, dữ liệu tiếp tục chia theo năm, tạo thành cây thư mục dễ dò tìm từ 2013 đến 2025.

Khu vực và năm

Các vùng gồm Asia, Canada, Europe, MEA và USA. USA có dữ liệu từ 2013 đến 2025, Europe từ 2014 đến 2024, Asia từ 2015 đến 2024, Canada từ 2023 đến 2024, còn MEA mới xuất hiện năm 2024.

Chín hạng mục chuyên môn

Repo chia công cụ thành 9 hạng mục: Red Teaming, Blue Teaming, OSINT & Recon, Exploit Development, Malware Analysis, DFIR & Forensics, Threat Intelligence, ICS/IoT/SCADA và Application Security. Mỗi tệp JSON có trường tracks để khai báo một hoặc nhiều category.

Trong thư mục tools/regions, bạn tìm theo nơi diễn ra Black Hat; trong tools/categories, bạn tìm theo hạng mục.

Làm thế nào để tra cứu và đóng góp vào Awesome Blackhat Tools?

Bạn không cần cài đặt gì vì đây là repo dữ liệu tổ chức theo thư mục. Cách dùng đơn giản là mở GitHub, chọn nhánh khu vực hoặc hạng mục, rồi đọc tệp JSON của từng công cụ để lấy thông tin mô tả, link và speaker.

1. Truy cập kho Awesome Blackhat Tools trên GitHub.
2. Vào thư mục tools/regions nếu tìm theo nơi tổ chức, hoặc tools/categories nếu tìm theo chuyên môn.
3. Chọn thư mục năm tương ứng, ví dụ 2024.
4. Mở tệp .json của công cụ để xem mô tả, GitHub URL, tracks, speaker, source event, year.
5. Muốn thêm công cụ: tạo tệp tool-name.json tại output_by_location/{LOCATION}/{YEAR}/ và tools/categories/{CATEGORY}/{YEAR}/, làm theo CONTRIBUTING.md và gửi Pull Request.

Điểm tiện lợi: badges và bảng README được tạo tự động, nên người đóng góp chỉ cần gửi tệp JSON đúng cấu trúc.

Ai nên dùng và ai không nên dùng repo này?

Repo phù hợp với người làm kỹ thuật bảo mật cần danh mục tham chiếu nhanh, nhưng không dành cho người tìm bộ công cụ cài đặt sẵn hoặc hướng dẫn vận hành chi tiết.

Phù hợp với

• Red teamer cần ý tưởng công cụ tấn công đã được demo.
• Blue teamer, DFIR, malware analyst muốn tìm tool phòng thủ, điều tra.
• Người làm OSINT, threat intelligence, AppSec, ICS/IoT cần kho mục tham khảo theo category.
• Người nghiên cứu lịch sử công cụ bảo mật qua các năm.

Không nên dùng khi

• Bạn cần mã nguồn hoàn chỉnh, vì một số tool không có GitHub URL.
• Bạn cần danh sách đã được kiểm duyệt hoặc bảo trì, vì repo mở cho cộng đồng đóng góp.
• Bạn muốn tìm hướng dẫn chi tiết, vì repo chỉ lưu metadata không phải tài liệu sử dụng.

Câu hỏi thường gặp

Awesome Blackhat Tools có miễn phí không?

Có, nội dung repo được phát hành theo giấy phép CC0 1.0 Universal nên bạn có thể dùng, sửa và phân phối tự do. Tuy nhiên, mỗi công cụ bên trong có thể có giấy phép riêng, vì vậy hãy kiểm tra tệp JSON và GitHub URL trước khi đưa vào dự án.

Repo này có chứa mã nguồn của công cụ không?

Không phải toàn bộ. Mỗi mục là một tệp JSON có trường GitHub URL nếu mã nguồn được công khai. Nếu không có liên kết, bạn vẫn nhận được thông tin mô tả, tracks, speaker, sự kiện và năm để tự tìm kiếm thêm.

Tôi cần làm gì để đóng góp một công cụ mới?

Tạo tệp JSON theo đúng cấu trúc trong CONTRIBUTING.md, đặt tại output_by_location/{LOCATION}/{YEAR}/tool-name.json và tools/categories/{CATEGORY}/{YEAR}/tool-name.json, sau đó gửi Pull Request. Badge và README trong repo sẽ được tạo lại tự động.

Danh sách này có phải danh sách chính thức của Black Hat không?

Không. Đây là bộ sưu tập do cộng đồng duy trì dựa trên các tool từng được trình diễn tại Black Hat. Repo lấy cảm hứng từ Awesome Lists và không đại diện cho tổ chức Black Hat hay ban tổ chức hội nghị.

Tôi có thể tra cứu công cụ theo năm không?

Có. Trong tools/regions và tools/categories, mỗi thư mục lại được nhóm theo năm, ví dụ 2024 hay 2025. Bạn chỉ cần mở đúng năm và đọc các tệp JSON để xem danh sách công cụ tương ứng.

Kết luận

Awesome Blackhat Tools không phải kho phần mềm chạy được ngay, mà là bản đồ tham chiếu hữu ích giúp bạn tìm công cụ bảo mật đã được giới thiệu tại Black Hat nhanh hơn. Nếu bạn đang lên kế hoạch pentest, điều tra sự cố hay thu thập thông tin, hãy mở repo và bắt đầu từ hạng mục mình quan tâm.