Анализ сетевого трафика

Лабораторная работа: анализ сетевого трафика на предмет наличия компьютерных атак с помощью WireShark. Необходимо произвести максимально подробное описание КА.

- Дата и время проведения КА

- IP-адрес атакующего

- IP-адрес жертвы

- Вид КА

- Успешность КА

- В случае успешности КА определить ее влияние на систему и дальнейшие действия злоумышленника

Пример описания КА: "20.08.2020 в период с 10:00:13 по 11:30:15 с узла 192.168.1.1 зафиксирована компьютерная атака «подбор пароля по протоколу FTP» на узел 192.168.20.20. КА неуспешна, т.к. не зафиксировано ответа от FTP-сервера «230 Login successful»."

Всего должно быть найдено: 1. Три Ip-адреса и страны, откуда проводились атаки 2. IP-адрес жертвы и страна 3. Сканирование nmap 4. Брут веб-директорий 5. Подбор пароля по SSH 6. Результат атаки подбора пароля SSH 7. Подбор пароля по FTP 8. Результат атаки подбора пароля FTP 9. Способ эксплуатации FTP-сервера 10. Загрузка веб-шелла 11. Обнаружение дефейса 12. Обнаружение кражи файла