Сетевое перечисление - это вычислительная деятельность, при которой извлекаются имена пользователей и информация о группах, общих ресурсах и службах сетевых компьютеров . Его не следует путать с отображением сети , которое извлекает только информацию о том, какие серверы подключены к определенной сети и какая операционная система на них работает.
Перечисление сети - это обнаружение хостов или устройств в сети . Перечисление сетей обычно использует открытые протоколы обнаружения, такие как ICMP и SNMP, для сбора информации. Он также может сканировать различные порты на удаленных хостах в поисках хорошо известных служб, пытаясь дополнительно определить функцию удаленного хоста. Следующий этап является перечисление для отпечатков пальцев на операционную систему удаленного хоста.
Программное обеспечение [ править ]
Сетевой счетчик или сетевой сканер - это компьютерная программа, используемая для получения имен пользователей и информации о группах, общих ресурсах и службах сетевых компьютеров. Этот тип программы сканирует сети на наличие уязвимостей в безопасности этой сети. Если есть уязвимость в безопасности сети, он отправит отчет хакеру, который может использовать эту информацию, чтобы использовать этот сетевой сбой, чтобы получить доступ в сеть или для других злонамеренных действий. Этичные хакеры также часто используют эту информацию для устранения сбоев и укрепления своей сети.
Вредоносные (или « черные ») хакеры могут при входе в сеть получить доступ к конфиденциальной информации или повредить сеть, сделав ее бесполезной. Если бы эта сеть принадлежала компании, которая использовала эту сеть на регулярной основе, компания потеряла бы функцию отправки внутренней информации другим отделам.
Сетевые счетчики часто используются детишками сценариев для простоты использования, а также более опытными хакерами в сотрудничестве с другими программами / поиском вручную. Кроме того, можно выполнять запросы whois , передачи зон , проверки связи и трассировку . [1]
Список сетевых счетчиков [ править ]
- Проект Metasploit
- Nmap
- Несс
- OpenVAS
- SAINT (программное обеспечение)
- Инструмент администратора безопасности для анализа сетей
- ZMap (программное обеспечение)
См. Также [ править ]
Ссылки [ править ]
- ^ Аджай Гупта, Томас Клавинский и Скотт Лалиберте (2002-03-15). «Безопасность посредством тестирования на проникновение: проникновение в Интернет» . InformIT . Pearson PLC . Проверено 31 марта 2013 . CS1 maint: не рекомендуется параметр ( ссылка ) CS1 maint: использует параметр авторов ( ссылка )
- Определение веб-приложений , Фабиан Михайлович
