АвтоАвтоматизацияАрхитектураАстрономияАудитБиологияБухгалтерияВоенное делоГенетикаГеографияГеологияГосударствоДомДругоеЖурналистика и СМИИзобретательствоИностранные языкиИнформатикаИскусствоИсторияКомпьютерыКулинарияКультураЛексикологияЛитератураЛогикаМаркетингМатематикаМашиностроениеМедицинаМенеджментМеталлы и СваркаМеханикаМузыкаНаселениеОбразованиеОхрана безопасности жизниОхрана ТрудаПедагогикаПолитикаПравоПриборостроениеПрограммированиеПроизводствоПромышленностьПсихологияРадиоРегилияСвязьСоциологияСпортСтандартизацияСтроительствоТехнологииТорговляТуризмФизикаФизиологияФилософияФинансыХимияХозяйствоЦеннообразованиеЧерчениеЭкологияЭконометрикаЭкономикаЭлектроникаЮриспунденкция

Сканеры уязвимостей

Читайте также:
  1. Анализ и оценки уязвимостей
  2. СКАНЕРЫ
  3. Сканеры
  4. Сканеры

Сканер уязвимостей – это программа, которая обнаруживает уязвимости удаленной и/или локальной системы. Различают две основные стратегии, используемые сканерами уязвимостей: пассивное и активное сканирование.

Для поиска уязвимостей при пассивном сканировании необходимо рассматривать программы и настройки, реализующие политику безопасности системы. Активное сканирование состоит в выполнении типовых сценариев атак и анализе реакции системы на них.

Сканирование уязвимостей предоставляет администратору системы оценку безопасности системы на момент проведения сканирования.

Таким образом, хотя сканер уязвимостей не в состоянии зафиксировать атаку на безопасность системы, он способен определить условия, при которых возможен успех той или иной атаки (а иногда и тот факт, что атака на систему уже была успешно осуществлена).

В качестве примера сканера уязвимостей можно привести свободно распространяемый сканер Nessus. Nessus характеризуется следующими особенностями:

· расширяемая архитектура за счет встраивания внешних модулей тестирования;

· наличие языка описания тестов NASL (тесты также можно писать на С);

· постоянно обновляемая база данных уязвимостей;

· архитектура клиент-сервер;

· одновременное тестирование неограниченного числа хостов;

· четкое распознавание сетевых сервисов.

Основными особенностями языка NASL являются следующие:

· синтаксис языка похож на синтаксис языка С;

· переносимость – тесты, написанные на NASL, могут исполняться как на Unix-системах, так и на Windows-системах;

· поддержка стандарта CVE.

Сценарии NASL регистрируются на сервере Nessus. В процессе регистрации сценарий сообщает серверу имя сценария, описание, автора сценария и т.д.

Сценарии NASL имеют следующую структуру:

 

if(description)

{

#регистрационная информация

exit(0);

}

#Код сценария

 

Переменная description является глобальной и устанавливается как TRUE или FALSE в зависимости от того, необходимо ли регистрировать сценарий.

В регистрационной секции должны вызываться следующие функции:

· script_name(language:<name>,[…]) – определяет имя сценария, доступное администратору Nessus;

· script_description (language:<dscr>,[…]) – определяет описание сценария, доступное администратору Nessus;

· script_summary(language:<summary>,[…]) – определяет сводную информацию о сценарии, доступную администратору Nessus;

· script_category(<category>) – определяет категорию сценария, доступное администратору Nessus; возможны следующие значения категорий: ACT_ATTACK (сценарий пытается получить некоторые привилегии на исследуемом хосте), ACT_GATHER_INFO (выполняется в первую очередь и не наносит ущерба исследуемому хосту), ACT_DENAL (сценарий пытается провести атаку отказа в обслуживании на исследуемый хост) или ACT_SCANNER (сценарий сканирования портов);

· script_copyright (language:<copyright>,[…]) – устанавливает авторские права на сценарий;

· script_family (language:<family>,[…]) – устанавливает семейство сценария (Backdoors, Denial of Service, Firewal, Misc, …).

· script_dependencies (filename1, [filename2, …]) – определяет порядок выполнения сценариев.

В секции описания атаки содержится код, относящийся непосредственно к сценарию атаки. Результат возможной атаки обозначается с использованием функций security_warning (успешная атака, но незначительная уязвимость) и security_hole (успешная атака с эксплуатацией серьезной уязвимости).

 


1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 | 31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40 | 41 | 42 | 43 | 44 | 45 | 46 |

Поиск по сайту:



Все материалы представленные на сайте исключительно с целью ознакомления читателями и не преследуют коммерческих целей или нарушение авторских прав. Студалл.Орг (0.003 сек.)