1 ХОД РАБОТЫ

1.1 Подготовка виртуальной машины

Была импортирована виртуальная машина из файла Zeek_Master.ova. В

настройках виртуальной машины изменен сетевой адаптер 1 на тип

«Внутренняя сеть» (рисунок 1.1).

Рисунок 1.1 – Настройка сети виртуальной машины

1.2 Обновление статуса Zeek с помощью ZeekControl

Была запущена ранее импортированная виртуальная машина. Далее для того, чтобы открыть командную оболочку Linux, была запущена программа

LXTerminal.

Выполнен переход в установочную директорию Zeek, в которой расположена утилита ZeekControl, затем командой выведен список содержимого директории, далее запущена утилита ZeekControl (рисунок 1.2).

4

Рисунок 1.2 – Процесс запуска утилиты ZeekControl

Далее введена команда «help» для просмотра доступной информации относительно данной утилиты (рисунок 1.3).

Рисунок 1.3 – Вывод информации об утилите ZeekControl

Была введена команда «start» для инициализации системы Zeek. После этого просмотрен текущий статус системы (рисунок 1.4).

5

Рисунок 1.4 – Запуск, остановка Zeek и вывод текущего статуса

Был возобновлена работа Zeek. Для выхода из ZeekControl введена команда «exit» (рисунок 1.5).

Рисунок 1.5 – Возобновление работы Zeek

Было проверено, что Zeek продолжает работу (рисунок 1.6).

Рисунок 1.6 – Статус процесса Zeek

1.3 Изучение возможностей Zeek при анализе сетевого трафика

Выполнен переход в директорию Zeek-Labs. Далее запущен анализ файла pcap в автономном режиме (рисунок 1.7).

6

Рисунок 1.7 – Анализ файла pcap и вывод результата

Была запущена программа MiniEdit. Для того, чтобы просмотреть топологию сети во вкладке «File» выбрано «Open», далее в открывшемся окне выбран файл «Topology.mn» (рисунок 1.8).

Рисунок 1.8 – Открытый файл «Topology.mn»

7