Интернетмагазин

Рис. 4.9

---

Завершая эту главу 
 
91
Рис. 4.10
Этот инструмент считается очень мощным, поскольку в нем перечислены 
незащищенные сети и сведения о клиентах в таких сетях, как BSSID, уровни 
сигналов и IP-адреса. Он также может перечислить идентифицированные сети 
на картах, позволяя злоумышленникам вернуться и атаковать сеть, используя 
известную информацию. В первую очередь он отслеживает трафик по протоко-
лам 802 11-канального уровня в сети Wi-Fi и использует любой Wi-Fi-адаптер 
на компьютере, на котором был установлен (1).
з
авершая
 
эту
 
главу
В конце обоих этапов разведки у злоумышленников будет достаточно инфор-
мации, чтобы продолжить или отменить кибератаку. В результате внешней 
разведки они будут знать о поведении пользователей и использовать его 
в ущерб организации. Цель состоит только в том, чтобы найти ту слабость, 
которую злоумышленники могут затем использовать, чтобы получить доступ 
к сетям или системам организации. Внутренняя разведка, с другой стороны, 
позволит злоумышленникам узнать больше о рассматриваемой сети. Некото-
рые из обсуждаемых здесь инструментов – чрезвычайно мощные и дают так 
много информации, что сами сетевые проектировщики могут представить ее 
себе как утечку. Злоумышленники становятся осведомленными об уязвимо-
стях в сети или системе организации, которые они могут эксплуатировать. 
В конце этого этапа злоумышленники могут атаковать организацию в двух 
направлениях: либо со стороны пользователей, либо изнутри посредством 
уязвимостей сети.

---

92  Разведка и сбор данных
с
правочные
 
материалы
1. Paula de M. One Man’s Trash Is... Dumpster-diving for disk drives raises eye-
brows // U.S. Banker. 2004. № 114 (6). C. 12.