Respublikasi axborot Texnalogiyalari va

O’zbekiston Respublikasi
axborot Texnalogiyalari va Komunikatsiyalarini Rivojlantirish Vazirligi Muhammad Al-xorazmiy Nomidagi Toshkent Axborot Texnalogiyalari Universiteti Dasturiy Injiniring Fakulteti 315-21- (CSF013-3 )- guruh
talabasi Orazaliev Aminnig Kiberxavfsizlik asoslari
5-6-7- laboratoriya ishi

5 – Amaliy ish.

Mavzu: Razvedka hujumini amalga oshirishni o‘rganish
Ishdan maqsad: maxsus dasturiy vositalarni qo’llash orqali tarmoqda turli xil razvedka hujumlarini amalga oshirish, ularning imkoniyatlarini o’rganish va bu borada bilim va ko’nikmalarni shakllantirish.

Topshiriq

1. 
   3 ta web sayt tanlang va ularni Nmap vositasi yordamida tekshiring. Natijalarni solishtiring va farqlarni toping. Topilgan natijalar Xavfsizlikka qay darajada ta’sir ko’rsatishini izohlang.
   
2. 
   Nikto va Legion dasturlari yordamida o’zingiz tanlagan web tizimlarni tekshirib ko’ring va xavfsizlik parametrlari jihatidan ularning himoyalanganligini baholang.
   

Nazorat savollari

1. 
   Razvedka hujumi nima?
   
2. 
   Tizimdagi zaifliklardan qay maqsadlarda foydalanilsa bo’ladi?
   
3. 
   Kali Linux OT qanday maqsadlarga xizmat qiladi?
   

1. NMAP ilovasi orqali
TUIT.UZ SAYTI



KUN.UZ SAYTI

1. 
   Razvedka hujumi nima?
   

Tashqi tajovuzkorlar nslookup va whois vositalari kabi Internet vositalaridan foydalanishlari mumkin, bu esa ma'lum bir korporatsiya yoki yuridik shaxsga tayinlangan IP manzil maydonini aniqlashni osonlashtiradi. IP manzil maydoni aniqlangandan so'ng, tajovuzkor faol manzillarni aniqlash uchun umumiy IP manzillariga ping yuborishi mumkin. Ushbu bosqichni avtomatlashtirish uchun tajovuzkor ma'lum bir diapazon yoki pastki tarmoq ichidagi barcha tarmoq manzillarini muntazam ravishda ping qiluvchi manzil pinglash vositasidan (masalan, fping yoki gping) foydalanishi mumkin. Bu jarayonni telefon kitobining bo'limini ko'rib chiqish va kim javob berishini bilish uchun har bir raqamga qo'ng'iroq qilish bilan solishtir ish mumkin.

2. 
   Tizimdagi zaifliklardan qay maqsadlarda foydalanilsa bo’ladi?
   

Tizimidagi nuqsonlarda 2 xil yolda foydalanish mumkun. Birinchisi buzgunchi go’ya yolida. 2- yaxshi maqsadda. Yani bu web sayt havfsizligini taminlash yoli oqali u sayt egasiga yordam berishimiz mumkun

3. 
   Kali Linux OT qanday maqsadlarga xizmat qiladi?
   

Kali Linux - Linux operation tizimlari oilasiga kiruvchi maxsus yaratilgan tizim bo'lib, asosan axborot tizimlaridagi xavfsizlik jihati bo'yicha xar xil turdagi, o'ziga xos testlar bajarish uchun bir qancha tayyor dasturlarga ega tizim. Uning asosiy maqsadi tizimlarni xavfsizligini tekshirish, undagi muommolarni topish va ularni bartaraf etishdan iborat. Avvallari Kali Linux operatsion tizimi foydalanuvchilarga boshqa nom bilan tanilgan edi, ya'ni - BackTrack.