Иллюстрированный самоучитель по защите в Интернет

Предварительный сбор данных

• Что такое предварительный сбор данных

  Прежде чем приступить к столь увлекательному занятию, как хакинг, необходимо выполнить рад подготовительных мероприятий. В этой главе рассматривается первый этап подготовки, заключающийся в предварительном сборе данных о представляющей интерес сети.

• Этап 1. Определение видов деятельности.

  Прежде всего необходимо определить виды деятельности, которые будут осуществляться при сборе информации. Например, нужно ответить на вопрос, планируете ли вы собрать данные обо всей сети организации или же ограничитесь лишь определенными ее сегментами (например, сетью главного офиса)?

• Этап 2. Инвентаризация сети.

  Первым шагом в процессе инвентаризации сети (network enumeration) является идентификация имен доменов и сетей, связанных с конкретной организацией. Доменные имена представляют собой адрес компании в Internet и являются Internet-эквивалентами названия компании, например AAAApainting.com или moetavern.com.

• Этап 3. Прослушивание серверов DNS.

  После установления всех доменов можно приступать к работе с серверами DNS. DNS – это распределенная база данных, предназначенная для преобразования IP-адресов в имена узлов и наоборот. Если сервер DNS не настроен на обеспечение максимальной степени защиты, то с его помощью можно получить информацию о внутренней сети организации.

• Этап 4. Зондирование сети.

  Установив возможные сетевые адреса, можно попытаться определить топологию сети, а также возможные пути проникновения в нее. | Отслеживание маршрутов | Эта задача может быть выполнена с помощью утилиты traceroute (ftp://ftp.ee.lbl.gov/traceroute.tar.Z), которая входит в комплект поставки практически всех версий UNIX и Windows NT.