Интернетмагазин

 
реквизитов
 
Доступа
 
пользователя
 
Теперь, когда вы знаете стратегии, пришло время для практики. Однако перед 
этим примите во внимание несколько важных соображений:
1) не выполняйте эти шаги в производственной среде;
2) создайте изолированную среду для тестирования любого типа операций 
Красной команды;
3) после того как все тесты будут выполнены и проверены, убедитесь, что 
вы создали свой собственный план для воспроизведения этих задач 
в производственной среде в рамках упражнения для Красной команды;
4) перед выполнением упражнения убедитесь, что у вас есть согласие ваше-
го менеджера и что вся командная цепочка знает об этом упражнении.

Приведенные ниже тесты могут быть применены в локальной среде, а также в виртуаль-
ной машине, расположенной в облаке (IaaS).
Полный перебор
Первое упражнение по атаке, возможно, самое старое, но оно все еще подходит 
для тестирования двух аспектов контроля защиты, таких как:

точность вашей системы мониторинга. Поскольку атаки методом 
полного перебора могут вызывать помехи, ожидается, что ваши средства 
защиты безопасности смогут отследить действие, пока оно происходит. 
Если нет, это значит, что у вас серьезная проблема в стратегии защиты;

сила вашей политики паролей. Если ваша политика паролей слабая, 
есть вероятность, что в ходе этой атаки можно будет получить много 
учетных данных. Если это так, у вас еще одна серьезная проблема.
Для этого упражнения предполагается, что злоумышленник уже присутству-
ет в сети, а это может быть причиной внутренней угрозы, когда предпринима-
ется попытка компрометации учетных данных пользователя по злонамерен-
ным причинам.
На компьютере Linux с Kali откройте меню 
Applications (Приложения), на-
жмите