12- маъруза: Тармоқ хавфсизлигига таҳдидлар ва заифликлар

Разведка ҳужумлари: ICMP сканерлаш 
ICMP 
сканерлаш давомида, ҳужумчи тизим ҳақида керак бўлган 
маълумотларни йиғиш учун ICMP пакетларини юборади. ICMP сканерлаш 
ҳужумчига тармоқда мавжуд ҳостларни аниқлаш имконини беради. Улар 

---

махсус сканерлаш воситалари, NMAP ёрдамида ping лаш орқали аниқланади. 
NMAP 
воситаси –P танлови билан қисқа вақтда ICMP сканерланиши 
имконини беради. 
Internet Control Message Protocol (ICMP) 
сканерлаш бир ҳост тизимида 
ишлайди. У ICMP CHO сўровини юборади. Агар ҳост мавжуд бўлса, ICMP 
ECHO 
жавобини юборади. Ушбу технология тармоқлараро экаран воситаси 
мавжуд бўлганда ҳам ишлатилиши мумкин. 
Разведка ҳужумлари: DNS изи 
DNS 
изи DNS зоналари ҳақида ахборотни тақдим этади. DNS зона 
маълумотлари ўзида DNS домен номлари, компьютер исмлари, IP манзиллар 
ва тармоқ ҳақидаги кўплаб хусусий маълумотларни мужассамлаштирган. 
Ҳужумчи DNS ахборотдан фойдаланган ҳолда тармоқдаги муҳим ҳостларни 
аниқлайди ва шундан сўнг социал инжинерияни ишга солган ҳолда кенгроқ 
маълумот олишга ҳаракат қилади.
Махсус DNS изи воситалари (масалан, intoDNS) ёрдамида сўровни 
амалга оширилганда, DNS сервер маълум форматдаги маълумотларни 
юборади. DNS қайд ёзуви жойлашув ва хизматлар тури ҳақида муҳим 
ахборотни тақдим этади.
Разведка ҳужумлари: Nmap Scan ёрдамида тармоқ ахборотларини 
ажратиш 
Nmap 
тармоқни аниқлаш учун ҳужумчилар томонидан кенг 
фойдаланилаётган восита бўлиб, хавфсизлик аудитини ҳам амалга оширади. 
Ҳужумчилар нишондаги тармоқ ҳақида керакли ахборотни олишлари учун 
ушбу воситадан фойдаланадилар. 
Ҳужумчилар ушбу воситадан тармоқдаги ҳостларни аниқлаш учун, 
ҳостга нима хизматлар ёқилганини аниқлаш учун, ОТ турини аниқлаш, қандай 
пакет филтерлари/ тармоқлараро экран фойдаланилганини ва бошқа кўплаб 
маълумотларни аниқлаш имконини беради.