5 – amaliy ishi mavzu: Tarmoq hujumlarini aniqlash vositalari. Taxdid razvedkasi fanidan

Paros Proksi.

Java asoslangan veb-proksi Paros Proksi xavfsizlik sinovlari ishlaydigan uchun bir necha foydali vositalarni o'z ichiga oladi. Bu veb-o'rgimchak o'z ichiga oladi, transport yozuvchisi, va zaiflik brauzer. SQL injection hujumlari va cross-site skriptlarini aniqlash kabi eng keng tarqalgan tahdidlarga tarmoq kirish teshiklarini aniqlash uchun juda yaxshi.

Juda oson, hatto ibtidoiy Java yoki HTTP bilan tahrir qilish/HTTPS bilim. Web dastur yoza oladigan har bir kishi Paros Proxy ni tahrirlashi mumkin. Xavfsizlik xavfi aniqlash uchun mukammal tarmoq himoya dasturiy ta'minot sinov vositasi xavfsizlik buzilishi bo'ladi oldin.

NMap.

Tarmoqdagi potentsial zaif joylarga kirishni yaxshilaydigan kompaniyalar ushbu bepul ochiq manbalarni kuzatish vositasidan foydalanishlari mumkin. Har bir tarmoqqa yaqindan qarashni taklif qilish uchun mo'ljallangan. Shu jumladan xostlarni ko'rsatish, har bir xostda qanday xizmatlar ko'rsatilmoqda, paketli filtrlarning qanday turlari ishlatilmoqda va boshqa xususiyatlari.

Nmap shuningdek, barcha asosiy platformalar uchun disk raskadrovka vositasini o'z ichiga oladi va bir vaqtning o'zida bitta tarmoqni yoki bir nechta tarmoqlarni skanerlash uchun ishlatilishi mumkin. Tarmoq xavfsizlik vositasi samimiy bo'lishi uchun mo'ljallangan va osonlik bilan tayyorlangan bo'lishi mumkin.

Nesus aniqlangan zaifliklarni aniqlaydi va ta'mirlaydi, shu jumladan yo'qolgan yoki to'liq bo'lmagan yamalar; dasturiy xatolar; yoki ilovalar, qurilmalar va operatsion tizimlar bo'yicha boshqa umumiy noto'g'ri ma'lumotlar.

Pro versiyasi bilan birga, adminga / xavfsizlik mutaxassislari mumkin bo'lgan ekspluatatsiya uchun ko'rinadi bepul ochiq manba brauzer ko'rib mumkin. Nessus xizmatining bir afzalligi kunlik ma'lumotlar bazasi yangilanishlaridir. Tahdidlar va yamalar haqida hozirgi axborot har doim mavjud. Bundan tashqari, versiya raqamlari mos kelishini tekshirmaydi, lekin dasturlar ular kerak bo'lgan ishni qilmoqda. Foydalanuvchilar xavfsizlik plaginlari turli xil kirish, shuningdek, o'z rivojlantirish va individual kompyuterlar, shuningdek tarmoqlari harakatlanish mumkin.

Unix va Linux tizimlari uchun mavjud, Windows mahsulotlari bilan ishlaydigan Win32 GUI mijozi ham mavjud. Foydalanuvchilar uning barcha xizmatlaridan foydalanish uchun yillik obuna to'lash. Nessus dunyo bo'ylab 24,000 kompaniyasidan ko'proq foydalanadi va raqobatchilar orasida eng kam yolg'on ijobiy ko'rsatkichga ega bo'lishni da'vo qiladi, shuningdek, muntazam ravishda yangilanib turadigan 100,000 xavfsizlik plaginlariga kirishni taklif qiladi.