5 – amaliy ishi mavzu: Tarmoq hujumlarini aniqlash vositalari. Taxdid razvedkasi fanidan

Veb zaifliklarni skanerlash vositalari.

Burp to'plami.

Tarmoqni himoya qilish uchun kuchli vosita. Burp Suite muhim zaif tomonlarini aniqlash uchun mo'ljallangan real vaqt tarmoq xavfsizlik brauzer hisoblanadi. Burp Suite kiberxavfsizlik tahdidlari simüle hujum orqali tarmoqni qanday bosib olishini aniqlaydi. Suite uchta versiyada mavjud: jamoa, Professional va korxona. Professional va korxona veb-zaiflik brauzer, shu jumladan, dastur sinov vositalari, to'lanadi. Jamoa versiyasi bepul, lekin jiddiy cheklangan. Community faqat muhim qo'llanma vositalari o'z ichiga oladi. Burp Suite korxonalar uchun kuchli havola etadi, lekin, ehtimol, kichik tashkilotlar uchun qimmat. Shunday bo'lsa-da, muhim dastur xavfsizlik sinov vositasi.

Nikto.

Eng yaxshi ochiq-manba zaiflik brauzer boshqarish vositalaridan biri. Nikto 6400 tahdidlari haqida ma'lumotlar bazasi bilan veb-serverlar va tarmoqlarni skanerlaydi. Tarmoqni himoya qilish dasturining o'zi bir muncha vaqt ichida yangilanmagan bo'lsa-da, u hali ham dolzarb. Buning sababi, tahdidlar bazasi muntazam yangilanib turadi. Son-sanoqsiz plugins ozod va doimiy yangilanib etilmoqda ham bor. Ko'pgina xavfsizlik mutaxassislari uchun Nikto zaiflikni baholash tartibining asosiy toshidir.