Threat Intelligence

55. OpenVAS- zaiflik skanerlari 
Ushbu ochiq manbali zaiflik skaneri Greenbone tomonidan 
ishlab chiqilgan va uni 2009-yildan beri doimiy ravishda 

---

Nurimov Xumoyun (Big Boss) 
136 
takomillashtirib kelmoqda. OpenVAS GNU General Public 
License (GNU GPL) ostida ham mavjud. 
OpenVAS 
autentifikatsiya 
ma'lumotlari 
bilan 
va 
ma'lumotlarsiz sinovdan o'tkazish, turli yuqori va past darajadagi 
tarmoq va sanoat protokollarini tahlil qilish, keng ko'lamli 
skanerlash uchun ishlashni sozlash imkonini beradi; har qanday 
turdagi zaiflik testini amalga oshirish uchun keng ko'lamli ichki 
dasturlash tili mavjud. 
OpenVAS faol monitoringni amalga oshiradi: 

ochiq portlarni skanerlaydi 

hujumni simulyatsiya qilish uchun maxsus tayyorlangan 
paketlarni yuboradi 

boshqaruv konsoliga kiradi va u yerda buyruqlarni bajaradi. 
Keyinchalik, skaner to'plangan ma'lumotlarni tahlil qiladi va 
ko'pincha tugunda yangilanmagan yoki xavfsiz sozlanmagan 
dasturiy ta'minot mavjudligi sababli bo'shliqlar mavjudligi haqida 
xulosa chiqaradi.
Skaner har kuni yangilanadigan (50 000 dan ortiq) 
zaifliklarning katta ma'lumotlar bazasidan, shuningdek, ma'lum 

---

Nurimov Xumoyun (Big Boss) 
137 
xavfsizlik muammolarini tavsiflovchi CVE ma'lumotlar bazasiga 
ulanishdan foydalanadi. 
56. Zararli dasturlarning tasnifi va turlari 

Zararli dasturiy ta'minot (yoki zararli dastur) bir necha usulda 
tasniflanishi mumkin. 

Kasperskiy 
laboratoriyasi 
tomonidan 
taklif 
qilingan 
tasniflash tizimi boshqa ko'plab antivirus dasturlari 
sotuvchilari tasnifiga asoslanadi. 

Kasperskiy laboratoriyasi har qanday zararli dasturiy 
ta'minotni 
va 
potentsial 
kiruvchi 
ob'ektlarni 
foydalanuvchilarning kompyuterlarida o'z faoliyatiga mos 
ravishda tasniflaydi. 

Tasniflash zararli dasturlarning kompyuterlar va qurilmalarni 
qanday yuqtirishini yaxshiroq tushunish, ular keltirib 
chiqaradigan tahdid darajasini aniqlash va ulardan qanday 
himoyalanishni tanlash uchun muhimdir. 
Bir xil xavf darajasiga ega bir nechta funktsiyalar: 

Agar zararli dastur bir xil tahdid darajasiga ega bo'lgan bir 
nechta funktsiyalarga ega bo'lsa (masalan, Trojan-Ransom, 
Trojan-ArcBomb, Trojan-Clicker, Trojan-DDoS, Trojan-

---