ืืึธืึธืืงืื ืคึฟืึทืจ ืึท ืึธื ืืืืืขืจ ืคึผืขื ืกืืขืจ: ืืืจ ืคืึธืจืฉืืขืื ืึท ืงืืจืฅ ืืืืืืฉืขืกื ืคืื ืื ืืืืคึผื ืืืฉืืจืื ืืืึธืก ืืืขื ืืืื ื ืืฆืืง ืืืขื ืคึผืขื ืืขืกืืื ื ืึทื ืื ืขืจืืขื ื ืขืฅ. ืื ืืืฉืืจืื ืืขื ืขื ืฉืืื ืึทืงืืืืืื ืืขื ืืฆื ืืืจื ืึท ืืจืืื ืงืืื ืคืื ืกืคึผืขืฉืึทืืึทืกืฅ, ืึทืืื ืขืก ืืืขื ืืืื ื ืืฆืืง ืคึฟืึทืจ ืึทืืขืืขื ืฆื ืืืืกื ืืืขืื ืืืืขืจ ืงืืืคึผืึทืืืืึทืืื ืืื ืืขื ืืื ืืืฉืืืืืขืก.
ืืื ืืึทืื:
-
ื ืืึทืคึผ -
ืืืึทืคึผ -
ืืืกืงืื -
Nessus -
ื ืขืฅ-ืงืจืขืืืฅ -
ื ืขืฅ-ืืืื ืขืจ -
ืืืื6 -
ืขื ืืคืขืจ -
ืขืืืื_ืคืึธืงืึท -
ืืขืกืขืจ ืงืึทืคึผ -
gateway_finder -
ืืืืืคึผืจืึธืงืกื -
ืืืื -
ืืขืจืกืื ืืึท -
ืคืจืืงืกืืืฉืึทืื ืก
ื ืืึทืคึผ
ืืื ืึทืืืฉืึทื ืฆื ืงืึธื ืืจืึธืืืจื ืึธืคึฟื / ืคืืจืืืื ืคึผืึธืจืฅ, nmap ืงืขื ืขื ืืืขื ืืืคืืฆืืจื ืื ืกืขืจืืืืก ืฆืืืขืืขืจื ืืื ืื ืึธืคึฟื ืคึผืึธืจื ืืื ืืืื ืืืขืจืกืืข, ืืื ืืื ืืขืืคึผืก ืฆื ืืึทืฉืืืกื ืื ืึทืก. Nmap ืืื ืฉืืืฆื ืคึฟืึทืจ ืกืงืึทื ืื ื ืกืงืจืืคึผืก (NSE - Nmap Scripting Engine). ื ืืฆื ืกืงืจืืคึผืก, ืขืก ืืื ืืขืืืขื ืฆื ืงืึธื ืืจืึธืืืจื ืืืึทืื ืขืจืึทืืืืืืื ืคึฟืึทืจ ืคืึทืจืฉืืื ืืึทืืื ืื ืืก (ืืืื, ืคืื ืงืืจืก, ืขืก ืืื ืึท ืฉืจืืคื ืคึฟืึทืจ ืืื, ืึธืืขืจ ืืืจ ืงืขื ืขื ืฉืืขื ืืืง ืฉืจืืึทืื ืืืื ืืืืื) ืึธืืขืจ ืฆื ืฆืืจืืงืงืจืืื ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ ืคืึทืจืฉืืื ืืึทืืื ืื ืืก.
ืืืื, Nmap ืึทืืึทืื ืืืจ ืฆื ืฉืึทืคึฟื ืึท ืืืืืืื ืืึทืคึผืข ืคืื โโโโืื ื ืขืฅ, ืืึทืงืืืขื ืืึทืงืกืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืคืืืกื ืืืง ืืึทืืื ืื ืืก ืืืืฃ ืืื ืืช ืืืืฃ ืื ื ืขืฅ, ืืื ืืืื ืคึผืจืึธืืึทืงืืืืืื ืงืึธื ืืจืึธืืืจื ืขืืืขืืข ืืืึทืื ืขืจืึทืืืืืืื. Nmap ืืืื ืืื ืคืืขืงืกืึทืืึทื ืกืงืึทื ืื ื ืกืขืืืื ืืก; ืืืจ ืงืขื ืขื ืงืึทื ืคืืืืขืจ ืื ืกืงืึทื ืื ื ืืืืงืืึทื, ื ืืืขืจ ืคืื ืคึฟืขืืขื, ื ืืืขืจ ืคืื ืืจืืคึผืขืก ืฆื ืืืขืจืงืืงื, ืขืืง.
ืืึทืงืืืขื ืคึฟืึทืจ ืกืงืึทื ืื ื ืงืืืื ื ืขืืืืึธืจืงืก ืืื ืื ืืืกืคึผืขื ืกืึทืืึทื ืคึฟืึทืจ ืึธืจื ืกืงืึทื ืื ื ืคืื ืืืื ืืื ืืช.
ืคึผืจืึธืก:
- ืึทืจืืขื ืืขืฉืืืื ื ืืื ืึท ืงืืืื ืงืืื ืคืื ืืื ืืช;
- ืคืืขืงืกืืืืืืื ืคืื ืกืขืืืื ืืก - ืืืจ ืงืขื ืขื ืคืึทืจืืื ืื ืึธืคึผืฆืืขืก ืืื ืึทืืึท ืึท ืืืขื ืฆื ืืึทืงืืืขื ืื ืืขืจืกื ืื ืคืึธืจืืึทืืืื ืืึทืื ืืื ืึท ืคึผืึทืกืืง ืฆืืื;
- ืคึผืึทืจืึทืืขื ืกืงืึทื ืื ื - ืื ืจืฉืืื ืคืื ืฆืื ืืื ืืช ืืื ืฆืขืืืืื ืืื ืืจืืคึผืขืก, ืืื ืืขืืขืจ ืืจืืคึผืข ืืื ืกืงืึทื ื ืืื ืงืขืจ, ืคึผืึทืจืึทืืขื ืกืงืึทื ืื ื ืืื ืืขื ืืฆื ืืื ืืขืจ ืืจืืคึผืข. ืืืื ืื ืึธืคึผืืืื ืืื ืืจืืคึผืขืก ืืื ืึท ืงืืืื ืืืกืึธืจื (ืืขื ืืืืืืขืจ);
- ืคึผืจืขืืขืคืื ืขื ืฉืืขืื ืคืื ืกืงืจืืคึผืก ืคึฟืึทืจ ืคืึทืจืฉืืืขื ืข ืืึทืกืงืก - ืืืจ ืืึธื ื ืื ืืึธืื ืฆื ืคืึทืจืืจืขื ืืขื ืึท ืคึผืืึทืฅ ืคืื ืฆืืื ืฆื ืกืขืืขืงืืืจื ืกืคึผืขืฆืืคืืฉ ืกืงืจืืคึผืก, ืึธืืขืจ ืกืคึผืขืฆืืคืืฆืืจื ืืจืืคึผืขืก ืคืื ืกืงืจืืคึผืก;
- ืจืขืืืืืึทื ืจืขืืืืืึทืื - 5 ืคืึทืจืฉืืืขื ืข ืคึฟืึธืจืืึทืืืจืื ืืขื, ืึทืจืืึทื ืืขืจืขืื ื XML, ืืืึธืก ืงืขื ืขื ืืืื ืืืคึผืึธืจืืื ืืื ืื ืืขืจืข ืืืฉืืจืื;
ืงืึธื ืก:
- ืกืงืึทื ืื ื ืึท ืืจืืคึผืข ืคืื โโืืื ืืช - ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืงืืื ืืึทืืขืืึธืก ืืื ื ืืฉื ืื ืืืฆื ืืื ืื ืกืงืึทื ืื ื ืคืื ืื ืืื ืฆืข ืืจืืคึผืข ืืื ืืขืขื ืืืงื. ืืขื ืงืขื ืขื ืืืื ืจืืืึทืืืื ืืืจื ืืึทืฉืืขืืืงื ืืื ืื ืึธืคึผืฆืืขืก ืื ืืึทืงืกืืืื ืืจืืคึผืข ืืจืืืก ืืื ืื ืืึทืงืกืืืื ืฆืืื ืืขืืึทืืขื ืืขืฉืึทืก ืืืึธืก ืึท ืขื ืืคืขืจ ืฆื ืึท ืืงืฉื ืืืขื ืืืื ืืขืจืืืึทืจื ืืืืืขืจ ืกืืึธืคึผืคึผืื ื ืคืจืืืื ืึธืืขืจ ืืึทืื ืื ืื ืืขืจ ืืืื ืขืจ;
- ืืืขื ืกืงืึทื ืื ื, Nmap ืกืขื ืื SYN ืคึผืึทืงืืฅ ืฆื ืื ืฆืื ืคึผืึธืจื ืืื ืืืึทืจืื ืคึฟืึทืจ ืงืืื ืขื ืืคืขืจ ืคึผืึทืงืึทื ืึธืืขืจ ืืืืืึทืื ืืืื ืขืก ืืื ืงืืื ืขื ืืคืขืจ. ืืขื ื ืขืืึทืืืืืื ืึทืคืขืงืฅ ืื ืคืึธืจืฉืืขืืื ื ืคืื ืื ืกืงืึทื ื ืขืจ ืืื ืึท ืืึทื ืฅ, ืืื ืคืึทืจืืืืึทื ืืื ืืืกืื ืืงืจืึทื ืึทืก ืกืงืึทื ืขืจื (ืืืฉื, ืืืึทืคึผ ืึธืืขืจ ืืึทืกืกืงืึทื);
- ืืืขื ืกืงืึทื ืื ื ืืจืืืก ื ืขืืืืึธืจืงืก, ื ืืฆื ืคืืึทืืก ืฆื ืคืึทืจืืืืขืจื ืกืงืึทื ืื ื (-ืืื-ืจืึทืืข, -ืืื-ืคึผืึทืจืึทืืขืืืืึทื) ืงืขื ืคึผืจืึธืืืฆืืจื ืคืึทืืฉ-ื ืขืืึทืืืื ืจืขืืืืืึทืื, ืคืขืื ืืืง ืขืคืขื ืขื ืคึผืึธืจืฅ ืืืืฃ ืืขืจ ืืึทืืขืืึธืก. ืืืื, ืื ืึธืคึผืฆืืขืก ืืึธื ืืืื ืืขืืืืื ื ืืื ืืืึธืจืขื ืขื, ืืืืึทื ืึท ืืจืืืก ืคึผืึทืงืึทื ืงืืจืก ืงืขื ืขื ืคืืจื ืฆื ืึทื ืื ืืขื ืฉืึทื ืึทื ืืึธืก.
ืืืึทืคึผ
ื ืื ืขื ืืขื nmap, ืืืขื ืฉืืงื SYN ืคึผืึทืงืืฅ, Zmap ืืื ื ืืฉื ืืืึทืจืื ืืื ืืขืจ ืขื ืืคืขืจ ืงืขืจื, ืึธืืขืจ ืคืึธืจืืขืฆื ืกืงืึทื ืื ื, ืกืืืืึทืืืืื ืืึทืกืื ืืืืจืื ืคึฟืึทืจ ืจืขืกืคึผืึธื ืกืขืก ืคืื ืึทืืข ืืื ืืช, ืึทืืื ืขืก ืืื ื ืืฉื ืืึทืงืข ืืึทืืื ืื ืงืฉืจ ืฉืืึทื. ืืืขื ืืขืจ ืขื ืืคืขืจ ืฆื ืื SYN ืคึผืึทืงืึทื ืงืืื, Zmap ืืืขื ืคึฟืึทืจืฉืืืื ืคึฟืื ืื ืืื ืืึทืื ืคืื ืื ืคึผืึทืงืึทื ืืืึธืก ืคึผืึธืจื ืืื ืืขืขืคื ื ืืื ืืืืฃ ืืืึธืก ืืึทืืขืืึธืก. ืึทืืืืืืึธื ืึทืืื, Zmap ืกืขื ืื ืืืืื ืืืื SYN ืคึผืึทืงืึทื ืคึผืขืจ ืคึผืึธืจื ืืืึธืก ืืื ืกืงืึทื ื. ืขืก ืืื ืืืื ืืขืืืขื ืฆื ื ืืฆื PF_RING ืฆื ืืขืฉืืืื ื ืืืขืจืงืืงื ืืจืืืก ื ืขืืืืึธืจืงืก ืืืื ืืืจ ืืึธืื ืึท 10-ืืืืึทืืื ืฆืืืื ื ืืื ืึท ืงืึทืืคึผืึทืืึทืืึทื ื ืขืฅ ืงืึธืจื ืืื ืืึทื ื.
ืคึผืจืึธืก:
- ืกืงืึทื ืืืืงืืึทื;
- ืืืึทืคึผ ืืืฉืขื ืขืจืืืฅ ืขืืืขืจื ืขื ืจืึธืืขื ืืืืคึผืึทืกืื ื ืื ืกืืกืืขื ืืงืคึผ / ืืคึผ ืึธื ืืืืื;
- ืืขืืืขืืงืืื ืฆื ื ืืฆื PF_RING;
- ZMap ืจืึทื ืืึทืืืืืื ืืึทืจืืึทืฅ ืฆื ืืืืึทื ืื ืคืึทืจืฉืคึผืจืืืื ืื ืืึทืกืข ืืืืฃ ืื ืกืงืึทื ื ืืืึทื;
- ืืขืืืขืืงืืื ืคืื ืื ืึทืืจืืืฉืึทื ืืื ZGrab (ืึท ืืขืฆืืึทื ืคึฟืึทืจ ืงืึทืืขืงืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืกืขืจืืืืกืขืก ืืืืฃ ืื L7 ืึทืคึผืืึทืงืืืฉืึทื ืืืจืื).
ืงืึธื ืก:
- ืขืก ืงืขื ืคืึทืจืฉืึทืคื ืึท ืึธืคึผืืืืงืขื ืื ื ืคืื ืืื ืกื ืคืื ื ืขืฅ ืขืงืืืืคึผืืขื ื, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืกืืจืืืื ื ืื ืืขืจืืืืืื ืจืึธืืืขืจืก, ืืจืึธืฅ ืื ืคืื ืื ืืขืจืืขืืืืื ืืึทืกืข, ืืื ื ืึทืืข ืคึผืึทืงืืฅ ืืืขื ืคืึธืจื ืืืจื ืืืื ืจืึทืืืขืจ.
ืืืกืงืื
ืคึผืจืึธืก:
- ืื ืกืื ืืึทืงืก ืืื ืขื ืืขื ืฆื Nmap, ืืื ืื ืคึผืจืึธืืจืึทื ืืืื ืฉืืืฆื ืขืืืขืืข Nmap-ืงืึทืืคึผืึทืืึทืืึทื ืึธืคึผืฆืืขืก;
- ืึธืคึผืขืจืึทืฆืืข ืืืืงืืึทื - ืืืื ืขืจ ืคืื ืื ืคืึทืกืืึทืกื ืืืกืื ืืงืจืึทื ืึทืก ืกืงืึทื ืขืจื.
- ืคืืขืงืกืึทืืึทื ืกืงืึทื ืื ื ืืขืงืึทื ืืืึทื - ืจืืืืืื ื ืื ืืขืจืึทืคึผืืื ืกืงืึทื ืื ื, ืืืกืืจืืืืืืื ื ืื ืืึทืกืข ืืืืฃ ืขืืืขืืข ืืขืืืืกืขืก (ืืื ืืื Zmap).
ืงืึธื ืก:
- ืคึผืื ืงื ืืื ืืื Zmap, ืื ืืึทืกืข ืืืืฃ ืื ื ืขืฅ ืืื ืืื ืืึธืจ ืืืื, ืืืึธืก ืงืขื ืขื ืคืืจื ืฆื DoS;
- ืืืจื ืคืขืืืงืืึทื, ืขืก ืืื ืงืืื ืคืืืืงืืื ืฆื ืืืขืจืงืืงื ืืื ืื L7 ืึทืคึผืืึทืงืืืฉืึทื ืฉืืืืข;
Nessus
ืงืขื ืขื ืฆื ืืืขื ืืืคืืฆืืจื ืฉืคึผืืจืขืืืืืง ืืืขืจืกืืขืก ืคืื ืกืขืจืืืืกืขืก ืึธืืขืจ ืกืขืจืืืขืจืก, ืืขืืขืงื ืขืจืจืึธืจืก ืืื ืกืืกืืขื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืืืจืืคืืจื ืืจืืืขืคืึธืจืกืข ืคืื โโืืืขืจืืขืจืืื ืคึผืึทืกืืืขืจืื. ืงืขื ืขื ืืืขืจื ืืขื ืืฆื ืฆื ืืึทืฉืืืืขื ืื ืงืขืจืขืงืื ืึทืก ืคืื ืกืขืจืืืืก ืกืขืืืื ืืก (ืคึผืึธืกื, ืืขืจืืืึทื ืืืงืื ืืขื, ืืื"ื ื), ืืื ืืขืืื ื ืืื ืืื ืฆืืืจืืืืื ื ืคึฟืึทืจ ืึท PCI DSS ืงืึธื ืืจืึธืืืจื. ืืื ืึทืืืฉืึทื, ืืืจ ืงืขื ืขื ืคืึธืจื ืืึทืืขืืึธืก ืงืจืึทืืขื ืืฉืึทืื ืฆื Nessus (SSH ืึธืืขืจ ืึท ืคืขืื ืืฉืืื ืืื ืึทืงืืืื Directory) ืืื ืืขืจ ืกืงืึทื ื ืขืจ ืืืขื ืืึธืื ืึทืงืกืขืก ืฆื ืืขืจ ืืึทืืขืืึธืก ืืื ืืืจืืคืืจื ืืฉืขืงืก ืืืืึทื ืืืืฃ ืขืก, ืื ืึธืคึผืฆืืข ืืื ืืขืจืืคื ืงืจืึทืืขื ืืฉืึทื ืืืขืจืงืืงื. ืืึทืงืืืขื ืคึฟืึทืจ ืงืึธืืคึผืึทื ืืขืก ืืืึธืก ืคืืจื ืึทืืึทืฅ ืคืื ืืืืขืจ ืืืืืขื ืข ื ืขืืืืึธืจืงืก.
ืคึผืจืึธืก:
- ืืึทืืื ืืขืจ ืกืื ืขืจืืึธืื ืคึฟืึทืจ ืืขืืขืจ ืืืึทืื ืขืจืึทืืืืืื, ืื ืืึทืืึทืืืืก ืคืื ืืืึธืก ืืื ืงืขืกืืืืขืจ ืืขืจืืืึทื ืืืงื;
- ืจืขืืืืืึทื ืคืื ืจืขืืืืืึทืื - ืงืืึธืจ ืืขืงืกื, ืงืกืื, HTML ืืื ืืึทืืขืงืก;
- API Nessus - ืึทืืึทืื ืืืจ ืฆื ืึธืืึทืืืื ืื ืคึผืจืึทืกืขืกืึทื ืคืื ืกืงืึทื ืื ื ืืื ืืึทืงืืืขื ืจืขืืืืืึทืื;
- ืงืจืขืืขื ืฉืึทื ืกืงืึทื, ืืืจ ืงืขื ืขื ื ืืฆื Windows ืึธืืขืจ Linux ืงืจืึทืืขื ืืฉืึทืื ืฆื ืงืึธื ืืจืึธืืืจื ืคึฟืึทืจ ืืขืจืืืึทื ืืืงืื ืืขื ืึธืืขืจ ืื ืืขืจืข ืืืึทืื ืขืจืึทืืืืืืื;
- ืคืืืืงืืื ืฆื ืฉืจืืึทืื ืืืื ืืืืืขื ืข ืืขืืืื-ืืื ืืืืขืจืืืื ืืึทืืืฉืืื - ืืขืจ ืกืงืึทื ื ืขืจ ืืื ืืืื ืืืืืขื ืข ืกืงืจืืคึผืืื ื ืฉืคึผืจืึทื NASL (Nessus Attack Scripting Language);
- ืืืจ ืงืขื ืขื ืฉืืขืื ืึท ืฆืืื ืคึฟืึทืจ ืจืขืืืืขืจ ืกืงืึทื ืื ื ืคืื ืื ืืืืข ื ืขืฅ - ืจืขืื ืฆื ืืขื, ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืกืขืจืืืืก ืืืขื ืืืื ืึทืืืขืจ ืคืื ืึทืืข ืขื ืืขืจืื ืืขื ืืื ืื ืืืืขืจืืืื ืงืึทื ืคืืืืขืจืืืฉืึทื, ืื ืืืขืจืืืฉืึทื ืก ืคืื ื ืืึทืข ืืื ืืช ืืื ืื ื ืืฆื ืคืื ืืืขืจืืขืจืืื ืึธืืขืจ ืคืขืืืงืืึทื ืคึผืึทืกืืืขืจืื.
ืงืึธื ืก:
- ืขืก ืงืขื ืืืื ืืึทืืคืึทื ืืงืฉืึทื ื ืืื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืกืงืึทื ื ืกืืกืืขืืขื - ืืืจ ืืึทืจืคึฟื ืฆื ืึทืจืืขืื ืงืขืจืคืึทืื ืืื ืื ืืืืขืจ ืืฉืขืงืก ืึธืคึผืฆืืข ืคืึทืจืงืจืืคึผืื;
- ืื ืืขืฉืขืคื ืืืขืจืกืืข ืืื ื ืืฉื ืคืจืื.
ื ืขืฅ-ืงืจืขืืืฅ
ืคึผืจืึธืก:
- ืกืขืจืืืืก ืืขืืืืืืึทืฆืืข ืืื ืืืืืจื ืืืืฃ ืคึผืึทืงืึทื ืึทื ืึทืืืกืืก ืึทื ืฉืืึธื ืคืื ืืืขื ืืืคืืฆืืจื ืึท ืืื ืกื ืืืจื ืื ืคึผืึธืจื ื ืืืขืจ ืืขื ืืฆื;
- ืืจืื ื ืฆื ื ืืฆื;
- ื ืืจืืื ืงืืื ืคืื ืืงืกืืจืึทืงืืื ืืึทืื - ืึทืจืืึทื ืืขืจืขืื ื ืืึธืืื ืก ืืื ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ FTP, POP, IMAP, SMTP, NTLMv1/v2 ืคึผืจืึธืืึธืงืึธืืก, ืืื ืืขืืื ื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืคึฟืื ืืืืคึผ ืจืืงืืืขืก, ืึทืืึท ืืื ืืึธืืื ืคืืจืืขื ืืื ืืงืขืจืืืง ืึธื
ื ืขืฅ-ืืืื ืขืจ
ืคึผืจืึธืก:
- ืืจืึทืคืืงืึทื ืฆืืืื ื;
- ืืืืกืืึทืืืืึทืืืึธื ืืื ืงืืึทืกืึทืคืึทืงืืืฉืึทื ืคืื ืืึทืื ืืื ืืจืืคึผืขืก ืกืืืคึผืืึทืคืืื ืคืึทืจืงืขืจ ืึทื ืึทืืืกืืก ืืื ืืืื ืขืก ืฉื ืขื.
ืงืึธื ืก:
- ืืขืจ ืคึผืจืึธืฆืขืก ืืืขืจืกืืข ืืื ืืืืืืขื ืคืึทื ืืงืฉืึทื ืึทืืืื.
ืืืื6
ืคึผืจืึธืก:
- ืึทืจืืขื ืืจืืืก ืืืืฃ ืคืืืข ื ืขืืืืึธืจืงืก, ืคึผืื ืงื ืืืืึทื ืคืื ืื ื ืึธืจืืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืื Windows ืืื ืืช ืืื ื ืขืืืืึธืจืงืก;
ืขื ืืคืขืจ
ืคึผืจืึธืก:
- ืืืจื ืคืขืืืงืืึทื, ืขืก ืจืืืืึทื ืคืืืข ืกืขืจืืืขืจืก ืืื ืฉืืืฆื ืคึฟืึทืจ ื ืืื ืึธืืขื ืืึทืงืืืฉืึทื: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
- ืึทืืึทืื ืื ืก ืกืคึผืึธืึธืคืื ื ืืื ืคืึทื ืคืื MITM ืื ืคืืื (ARP spoofing, ืืื"ื ื);
- ืคืื ืืขืจืคึผืจืื ื ืคืื ืื ืืื ืืช ืืืึธืก ืืึธืื ืืขืืืื ืื ืืจืึธืืงืึทืกื ืืขืื;
- ืึทื ืึทืืืกืืก ืืึธืืข - ืคึฟืึทืจ ืคึผืึทืกืืื ืืึธื ืืืึธืจืื ื ืคืื ืจืืงืืืขืก;
- ืืขืจ ืคึฟืึธืจืืึทื ืคืื ืื ืืขืจืกืขืคึผืืึทื ืืึทืฉืขืก ืคึฟืึทืจ NTLM ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืงืึทืืคึผืึทืืึทืืึทื ืืื John the Ripper ืืื Hashcat.
ืงืึธื ืก:
- ืืืขื ืคืืืกื ืืืง ืืื ืืขืจ Windows, ืคึผืึธืจื 445 (SMB) ืืืื ืืื ื ืืื ืคืจืึธื ืืื ืขืืืขืืข ืฉืืืขืจืืงืืืื (ืขืก ืจืืงืืืืืขืจื ืกืืึธืคึผืคึผืื ื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืืึทืืื ืื ืืก ืืื ืจืขืืึธืึธืืื ื);
ืขืืืื_ืคืึธืงืึท
ืคึผืจืึธืก:
- ืืึทืงืืืขื ืฆื ืืืจืืคืืจื MITM ืื ืคืืื (ARP spoofing, DHCP ACK ืื ืืืฉืขืงืฉืึทื, SLAAC ืืึทืคืึทืื, DHCP spoofing);
- ืืืจ ืงืขื ืขื ืืืจืืคืืจื DoS ืื ืคืืื - ืืื ARP ืกืคึผืึธืึธืคืื ื ืคึฟืึทืจ IPv4 ื ืขืืืืึธืจืงืก, ืืื SLAAC DoS ืืื IPv6 ื ืขืืืืึธืจืงืก;
- ืขืก ืืื ืืขืืืขื ืฆื ืืืจืืคืืจื ืื ืก ืืืืืืฉืึทืงืื ื;
- ืืจืื ื ืฆื ื ืืฆื, ืืึทื ืืฆืขืจ-ืคืจืืึทื ืืืขื ืืจืึทืคืืงืึทื ืฆืืืื ื.
ืงืึธื ืก:
- ืึทืจืืขื ืืืืื ืืื ืืขืจ Windows.
ืืขืกืขืจ ืงืึทืคึผ
ืคึผืจืึธืก:
- ืงืจืึทืืขื ืืฉืึทื ืกื ืืคืขืจ - ืืืจ ืงืขื ืขื ืืึทืคึผื ืืืืืื URL ืก ืืื ืืืืคึผืก ืืื ืืช, ืืืืคึผ ืึธืืขื ืืึทืงืืืฉืึทื, ืงืจืึทืืขื ืืฉืึทืื ืคึฟืึทืจ ืคืืืข ืคืึทืจืฉืืืขื ืข ืคึผืจืึธืืึธืงืึธืืก;
- ืคืืืข ืืขืืืื-ืืื ืืืื ืื ืคืืื;
- ืืึธืืืืึทืจ ืืืืคึผ (S) ืืจืึทื ืกืคึผืขืจืึทื ื ืคืจืืงืกื - ืืืจ ืงืขื ืขื ืคืืจื ืคืึทืจืงืขืจ ืืืคึผืขื ืืื ื ืืืืฃ ืืืื ืืืืขืจืคืขื ืืฉื;
- ืืขืืืื-ืืื ืืืืคึผ ืกืขืจืืืขืจ;
- ืฉืืืฆื ืคึฟืึทืจ ืงืึทืคึผืืขืฅ - ืืขืงืขืก ืืืึธืก ืืึธืื ืงืึธืืคึผืืขืงืก ืืื ืึธืืึทืืืืืื ืื ืคืืื ืฆื ืืืื ืืืกืงืจืืืื ืืื ืกืงืจืืคึผืืื ื ืฉืคึผืจืึทื.
ืงืึธื ืก:
- ืขืืืขืืข ืืึทืืืฉืืื - ืคึฟืึทืจ ืืืึทืฉืคึผืื, ble.enum - ืืขื ืขื ืืืื ื ืืฉื ืืขืฉืืืฆื ืืืจื ืืึทืงืึธืก ืืื ืืืื ืืึธืื, ืขืืืขืืข ืืขื ืขื ืืืืืื ื ืืืืื ืคึฟืึทืจ ืืื ืืงืก - packet.proxy.
gateway_finder
ืคึผืจืึธืก:
- ืืจืื ื ืฆื ื ืืฆื ืืื ืงืึทืกืืึทืืืื.
ืืืืืคึผืจืึธืงืกื
ืคึผืจืึธืก:
- ืึทืจืืขื ืืื ืคืึทืจืฉืืื ืคึผืจืึธืืึธืงืึธืืก, ืืื ืืืื ืฉืืืฆื ืืึธืืืคืืงืึทืืืึธื ืคืื ืคืึทืจืฉืืื ืคึฟืึธืจืืึทืืืจืื ืืขื, ืคึฟืื HTML ืฆื ืคึผืจืึธืืึธืืืฃ;
- ืึทืคึผื ืคึฟืึทืจ ืคึผืืืืึธื - ืึทืืึทืื ืืืจ ืฆื ืฉืจืืึทืื ืกืงืจืืคึผืก ืคึฟืึทืจ ื ืื-ื ืึธืจืืึทื ืืึทืกืงืก;
- ืงืขื ืขื ืึทืจืืขืื ืืื ืืจืึทื ืกืคึผืขืจืึทื ื ืคึผืจืึทืงืกื ืืึธืืข ืืื ืคืึทืจืงืขืจ ืื ืืขืจืกืขืคึผืฉืึทื.
ืงืึธื ืก:
- ืื ืืึทืืคึผ ืคึฟืึธืจืืึทื ืืื ื ืืฉื ืงืึทืืคึผืึทืืึทืืึทื ืืื ืขืคึผืขืก - ืขืก ืืื ืฉืืืขืจ ืฆื ื ืืฆื grep, ืืืจ ืืึธืื ืฆื ืฉืจืืึทืื ืกืงืจืืคึผืก;
ืืืื
ืคึผืจืึธืก:
ื ืืฆื ืื Cisco Smart Install ืคึผืจืึธืืึธืงืึธื ืึทืืึทืื ืืืจ ืฆื:
- ืืืืฉื ืื tftp ืกืขืจืืืขืจ ืึทืืจืขืก ืืืืฃ ืืขื ืงืืืขื ื ืืืื ืืืจื ืฉืืงื ืืืื ืืึทืืคืึธืจืืขื TCP ืคึผืึทืงืึทื;
- ื ืึธืืืึทืื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืข ืคืื โโืื ืืืื;
- ืืืืฉื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืื ืื ืืืื, ืืืฉื, ืืืจื ืึทืืื ื ืึท ื ืืึทืข ืืึทื ืืฆืขืจ;
- ืืขืจืืืึทื ืืืงื ืื ืืึธืก ืืืื ืืืืฃ ืื ืืืื;
- ืืืกืคืืจื ืึท ืืจืึทืค ืืึทื ื ืคืื ืงืึทืืึทื ืื ืืืืฃ ืื ืืืื. ืืึธืก ืืื ืึท ื ืืึทืข ืฉืืจืื ืืืึธืก ืึทืจืืขื ืืืืื ืืื ืืึธืก ืืืขืจืกืืขืก 3.6.0E ืืื 15.2(2)E;
ืงืึธื ืก:
- ืึทืจืืขื ืืื ืึท ืืืืืืขื ืืึทื ื ืคืื ืกืืกืงืึธ ืืขืืืืกืขืก; ืืืจ ืืืื ืืึทืจืคึฟื ืึท "ืืืืึทืก" IP ืฆื ืืึทืงืืืขื ืึท ืขื ืืคืขืจ ืคืื ืื ืืืื, ืึธืืขืจ ืืืจ ืืืื ืืืื ืืืืฃ ืืขืจ ืืขืืืืงืขืจ ื ืขืฅ ืืื ืื ืืืื;
ืืขืจืกืื ืืึท
ืคึผืจืึธืก:
- ืึทืืึทืื ืืืจ ืฆื ืืืจืืคืืจื ืึทืืึทืงืก ืืืืฃ STP, CDP, DTP, DHCP, HSRP, VTP ืืื ืื ืืขืจืข.
ืงืึธื ืก:
- ื ืื ืื ืืขืจืกื ืืึทื ืืฆืขืจ-ืคืจืืึทื ืืืขื ืฆืืืื ื.
ืคืจืืงืกืืืฉืึทืื ืก
ืคึผืจืึธืก:
- ืืขืืคึผืก ืจืืืขืจืขืงื ืคืึทืจืงืขืจ ืคืื ืขืืืขืืข ืึทืคึผืืึทืงืืืฉืึทื ื ืึทื ืคืขืืืงืืึทื ืงืขื ืขื ื ืืฉื ืึทืจืืขืื ืืื ืคึผืจืึทืงืกืื;
ืืื ืืขื ืึทืจืืืงื, ืืืจ ืืขืงืืฆืขืจ ืืขืงืืงื ืืืืฃ ืื ืึทืืืืึทื ืืืืืฉืื ืืื ืืืกืึทืืืืึทื ืืืืืฉืื ืคืื ืื ืืืืคึผื ืืืฉืืจืื ืคึฟืึทืจ ืื ืขืจืืขื ื ืขืฅ ืคึผืขื ืืขืกืืื ื. ืืืืืื ืืื ื, ืืืจ ืคึผืืึทื ืืจื ืฆื ืึทืจืืืกืืขืื ืึทืืึท ืืึทืืืื ืืขื ืืื ืืขืจ ืฆืืงืื ืคึฟื: ืืืขื, ืืึทืืึทืืืืกืื, ืจืืจืขืืืืืง ืึทืคึผืืึทืงืืืฉืึทื ื - ืืืจ ืืืขืื ืืืฉืืืื ืฉืจืืึทืื ืืืขืื ืืขื ืืืื.
ืืึทื ืืืืื ืืืื ืืึทืืืืกืืข ืืืืืืึทืืื ืืื ืื ืืึทืืขืจืงืื ืืขื!
ืืงืืจ: www.habr.com