| Исследование
Процесс обнаружения сетевого устройства не имеет принципиальных различий с описанными
в данной книге методами обнаружения любых других компьютерных систем. Скорее всего
взломщик начнет со сканирования портов, пытаясь найти какие-то "зацепки".
Обнаружив открытые порты, он выполнит сбор маркеров и инвентаризацию сетевых ресурсов
с помощью утилиты netcat. Если открыт порт UDP 161, скорее всего тут же последует
попытка использования протокола SNMP (Simple Network Management Protocol), поскольку
неправильно настроенные SNМР-устройства очень часто "выбалтывают" самую
сокровенную информацию о своей конфигурации любому, кто ею заинтересуется.
|