Интернетмагазин

# nmap -p80 192.168.4.16
Эта команда выполняет сканирование только с той целью, чтобы проверить, 
открыт ли на компьютере жертвы с IP 192.168.4.16 порт 80:
# nmap -p80,23 192.1168.4.16
Можно также проверить, открыто ли несколько портов, разделяя их запятой 
в команде, как было показано ранее.
Sysinternals 
Sysinternals – это набор инструментов, который был разработан компанией 
Sysinternals, до того как ее приобрела Microsoft. Компания разработала набор 
инструментов, который позволяет администраторам управлять компьютера-
ми на базе Windows с удаленного терминала. К сожалению, сегодня этот набор 
утилит также используется хакерами. Злоумышленники применяют Sysinter-
nals для загрузки файлов и взаимодействия с ними на удаленных хостах (1). 
Весь пакет работает из интерфейса командной строки, и для него можно соз-
давать сценарии. Он обладает преимуществом скрытности, поскольку не дает 
оповещения пользователям в удаленной системе, когда работает. Средства, 
входящие в этот набор, также классифицируются Windows как допустимые ин-
струменты системного администратора, поэтому игнорируются антивирусны-
ми программами.
Sysinternals позволяет внешним субъектам подключаться к удаленным 
компью терам и запускать команды, которые могут раскрыть информацию 

---

146  Дальнейшее распространение по сети 
о запущенных процессах, а при необходимости уничтожать их или останавли-
вать службы.
Это простое определение инструмента уже показывает огромную силу, кото-
рой он обладает. Если он используется хакером, то может остановить ПО систе-
мы безопасности, развернутое организацией на своих компьютерах и серве-
рах. Утилиты Sysinternals могут выполнять множество задач в тени удаленного 
компьютера, что делает их более применимыми и полезными для хакеров, по 
сравнению с