Основная профессиональная образовательная программа высшего образования

Тема 7. Система тестового вторжения BACKTRACK
История развития, версии, условия распространения и поддерживаемые платформы. Категории инструментов, включенных в Backtrack: сбор информации, карта сети, идентификация уязвимостей, анализ веб-приложений, анализ WiFiсетей, вторжение, эскалация привилегий, удержание удаленного доступа, аудит VoIP.
Методологии тестового вторжения. Тестирование методом белого ящика, черного ящика и серого ящика. Сравнение различных методологий тестирования, их достоинства, недостатки и сфера применения.
Категории фазы сбора информации. Информация DNS: инструменты dnswalk, dnsenum, dnsmapиdnsrecon. Запуск, параметры и сохранение результатов. Уязвимость зонного трансфера DNS. Инструменты для сбора информации о маршрутизации: 0trace, dmitry, itrace, tcptracerouteиtcptrace. Методы обхода блокировки сетевого экрана, реализованные в данных инструментах. Универсальный инструмент для сбора информации mantego.
Фаза сканирования портов – назначение и категории инструментов. СканерыпортовAutoScan, netifera, nmap. Unicornscan, zenmap. Функциональные возможности и особенности перечисленных сканеров.Анализаторы открытых сервисов: amap, httpprint, httsquash. Сканирование виртуальных частных сетей программой ike-scan.
Проведение тестовой атаки в Backtrack. Интеграция MetasploitиBacktrack.
Фаза эскалации привилегий. Методы эскалации привилегий, реализованные в Backtrack: взлом паролей, сетевое прослушивание (сниффинг) и сетевой спуфинг. Инструменты взлома паролей при атаке оффлайн: rainbowcrack, samdump2, john-the-ripper,ophcrack, crunch, wyd. Принципы работы радужных таблиц. Инструменты взлома паролей при атаке онлайн: BruteSSHи Hydra. Сетевые снифферы dsniff, hamster, tcpdump, tcpickиwireshark. Средства подделки сетевых пакетов (спуфинг) ARPspoofиEtthercap.
Удержание активного доступа. Категории этой фазы: средства туннелирования протокола, прокси-сервера, средства коммуникации точка-точка.средства туннелирования протокола DNS2tcp, ptunnel, stunnel4. Прокси-серверы 3proxyи proxychains. Средства коммуникации точка-точка: CryptCat, sbd и socat.

Трудоёмкость (з.е. / часы)