EVA: Agent AI Hỗ Trợ Pentest Và Kiểm Thử An Ninh Mạng

• Thông tin tổng quan
• EVA là gì?
• Tính năng chính
• Yêu cầu phần cứng & hệ thống
• Cách cài đặt và sử dụng
• Phù hợp với ai?
• Ứng dụng thực tế
• Đánh giá của danhbaai.com
• Câu hỏi thường gặp

Trong lĩnh vực an ninh mạng tấn công (offensive security), việc rà quét lỗ hổng và kiểm thử xâm nhập (pentest) đòi hỏi chuyên gia phải xử lý hàng loạt công cụ CLI, thu thập khối lượng dữ liệu khổng lồ và liên tục phân tích ngữ cảnh để đưa ra bước đi tiếp theo. Quá trình thủ công này không chỉ ngốn thời gian mà còn dễ bỏ sót các vector tấn công quan trọng. Sự bùng nổ của các mô hình ngôn ngữ lớn (LLM) đã mở ra cơ hội tự động hóa và nâng tầm workflow kiểm thử an ninh mạng một cách thông minh hơn.

Dự án mã nguồn mở EVA (Exploit Vector Agent) ra đời như một câu trả lời cho bài toán đó. Được phát triển bởi tác giả ARCANGEL0, EVA là một agent AI đóng vai trò ‘co-pilot' cho pentester, hỗ trợ định hướng chiến thuật tấn công, đề xuất lệnh thực thi trong môi trường terminal, tự động tra cứu cơ sở dữ liệu CVE và tổng hợp báo cáo chi tiết. Hãy cùng danhbaai.com phân tích sâu về kiến trúc, tính năng và giá trị thực tế của công cụ đáng chú ý này.

Thông tin tổng quan

EVA là gì?

Đối với những người không chuyên về lập trình hoặc AI, bạn có thể hình dung EVA như một ‘chuyên gia tư vấn an ninh mạng ảo' ngồi ngay trong cửa sổ dòng lệnh (terminal) của bạn. Thay vì bạn phải tự mình nhớ hàng trăm câu lệnh nmap, metasploit hay tra cứu các lỗ hổng CVE phức tạp trên Google, bạn chỉ cần mô tả mục tiêu hoặc dán kết quả quét vào EVA. Agent AI này sẽ suy luận ngữ cảnh, chỉ ra những điểm yếu tiềm ẩn và đề xuất chính xác câu lệnh tiếp theo bạn cần chạy.

EVA được tạo ra không phải để thay thế con người hay tự động đi tấn công phá hoại, mà đóng vai trò hướng dẫn và tối ưu hóa quy trình làm việc cho các pentester. Dự án ra đời trong bối cảnh các cuộc thi CTF (Capture The Flag) và môi trường pentest doanh nghiệp ngày càng phức tạp, đòi hỏi tốc độ xử lý dữ liệu nhanh chóng cũng như sự phối hợp mượt mà giữa trí tuệ nhân tạo và kinh nghiệm thực chiến của con người.

Tính năng chính

• Đa dạng LLM Backend — Hỗ trợ linh hoạt từ các model chạy local hoàn toàn riêng tư qua Ollama (với model chuyên dụng như whiterabbitv2) cho đến các mô hình thương mại hàng đầu như OpenAI GPT-4/GPT-5, Anthropic Claude, Google Gemini và cả các API tùy chỉnh.
• Tương tác CLI thông minh — Giao diện dòng lệnh cho phép người dùng xem trước câu lệnh do AI đề xuất và lựa chọn nhanh qua các phím bấm: [R]un (chạy lệnh), [S]kip (bỏ qua), [A]sk (hỏi thêm) hoặc [Q]uit (thoát).
• Tra cứu CVE & Lỗ hổng real-time — Tính năng eva --search tích hợp sẵn khả năng tìm kiếm thông tin exploit và cơ sở dữ liệu CVE dựa trên thông tin dịch vụ/phiên bản phần mềm được cung cấp.
• Tự động vẽ ma trận tấn công (Attack Surface Map) — Khả năng trích xuất dữ liệu phiên làm việc thành tệp HTML/JS tương tác, hiển thị trực quan sơ đồ kết nối mạng, thiết bị Active Directory hay các miền Kerberos.
• Xuất báo cáo chuyên nghiệp — Tự động tổng hợp dữ liệu thu thập được trong quá trình pentest để tạo báo cáo định dạng HTML và PDF (thông qua wkhtmltopdf), tiết kiệm giờ làm báo cáo thủ công.
• Quản lý Session bền vững — Lưu trữ tiến trình pentest theo từng phiên làm việc (session JSON), cho phép người dùng tạm ngưng, đổi tên hoặc quay lại tiếp tục dự án bất kỳ lúc nào mà không mất lịch sử ngữ cảnh.

Yêu cầu phần cứng & hệ thống

Cách cài đặt và sử dụng

Bạn có thể cài đặt EVA nhanh chóng thông qua pip hoặc clone trực tiếp từ GitHub repo:

Cách 1: Cài đặt qua PyPI (Khuyên dùng)

pip install eva-exploit
eva

Cách 2: Clone từ GitHub Repo

git clone https://github.com/ARCANGEL0/EVA.git
cd EVA
chmod +x eva.py
./eva.py

# Đưa vào PATH để sử dụng ở bất kỳ đâu
sudo mv eva.py /usr/local/bin/eva

Cấu hình thiết lập lần đầu:

# Chạy lệnh cấu hình API Key, Endpoint hoặc Ollama model
eva --config

Phù hợp với ai?

Ứng dụng thực tế

• Hỗ trợ giải máy bài lab CTF (Hack The Box / TryHackMe): Người dùng chỉ cần cung cấp IP mục tiêu, EVA sẽ gợi ý chiến thuật leo thang đặc quyền (Privilege Escalation) và phân tích các dịch vụ đang mở.
• Tự động hóa báo cáo kiểm thử xâm nhập: Tóm tắt toàn bộ dữ liệu quét thu thập được trong session thành file báo cáo HTML/PDF chuyên nghiệp để gửi cho khách hàng hoặc cấp trên.
• Trực quan hóa bề mặt tấn công mạng nội bộ: Tạo sơ đồ ma trận mạng (Attack Map) dạng tương tác HTML để phân tích mối quan hệ giữa các máy chủ Active Directory và tài khoản domain.
• Tra cứu nhanh exploit cho dịch vụ cụ thể: Khi phát hiện một service chạy phiên bản cũ (ví dụ: WingFTP 4.7.3), sử dụng eva --search để AI tìm kiếm và đề xuất exploit vector phù hợp.

Đánh giá của danhbaai.com

EVA (Exploit Vector Agent) là một bước tiến thú vị trong việc đưa ứng dụng của AI Agent vào lĩnh vực an ninh mạng tấn công. Việc hỗ trợ cả các mô hình Cloud hàng đầu (GPT-4/5, Claude 3.5, Gemini) lẫn mô hình Local riêng tư qua Ollama giúp EVA đáp ứng tốt cả nhu cầu bảo mật dữ liệu khắt khe lẫn nhu cầu xử lý nhanh của cộng đồng pentester.

Mặc dù dự án còn khá mới (phát triển từ cuối năm 2025) và quy mô đóng góp cộng đồng chưa lớn, nhưng bộ tính năng mà tác giả xây dựng — từ vẽ sơ đồ tấn công, tra cứu CVE cho đến giao diện CLI tương tác trực quan — đều đánh đúng vào các ‘điểm đau' thực tế của pentester. So với việc dùng ChatGPT thông thường, EVA vượt trội hơn nhờ khả năng lưu trữ ngữ cảnh session chuyên biệt cho pentest và khả năng thực thi lệnh trực tiếp trên terminal.

Tóm lại, nếu bạn là một chuyên gia kiểm thử an ninh mạng hay một người chơi CTF tích cực, EVA chắc chắn là một công cụ mã nguồn mở rất đáng để trải nghiệm và đưa vào kho vũ khí của mình.

Câu hỏi thường gặp

Nguồn: github.com/ARCANGEL0/EVA — Bài phân tích bởi danhbaai.com.