Интернетмагазин

142  Дальнейшее распространение по сети 
и
нфильтрация
 
В предыдущей главе мы обсуждали усилия, предпринимаемые хакерами при 
проведении разведки, чтобы получить информацию, которая может позволить 
им проникнуть в систему. Методы внешней разведки – это копание в мусоре, 
использование социальных сетей и социальная инженерия. При копании в му-
соре можно собрать ценные данные с устройств, утилизированных компанией. 
Мы убедились, что социальные сети можно использовать для слежки за жерт-
вами и получения учетных данных, которые они могут по невнимательности 
оставлять. Мы также обсудили различные атаки с использованием социаль-
ной инженерии, которые ясно показали, что злоумышленник может вынудить 
пользователя выдать учетные данные для входа. Причины, по которым поль-
зователи клюют на такие способы, были объяснены с помощью шести рычагов, 
используемых в социальной инженерии.
Обсуждались методы внутренней разведки, а также инструменты, исполь-
зуемые для прослушивания и сканирования информации, которая может по-
зволить злоумышленнику получить доступ к системе. Используя эти два типа 
разведки, злоумышленник сможет получить доступ к системе. Важный вопрос, 
который должен последовать вслед этим: что может сделать злоумышленник 
с этим доступом?
Построение карты сети 
После успешной атаки злоумышленники попытаются обнаружить в сети хос-
ты, содержащие ценную информацию. Здесь есть ряд инструментов, которые 
можно использовать для идентификации хостов, подключенных к сети. Один 
из наиболее часто используемых – это nmap, и в этом разделе мы объясним воз-
можности отображения, которыми он обладает. Эта утилита, как и многие дру-
гие, перечислит все хосты, которые она найдет в сети в процессе их поиска. Она 
запускается с помощью команды сканирования всей подсети:
#nmap 10.168.3.1/24
Сканирование также может быть выполнено для определенного диапазона 
IP-адресов следующим образом: