Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Введение в информационную безопасность основы, методы, задачи. Практикум
.pdf
3. Ознакомьтесь с инструментами Kali Linux, облегчающими вы-
полнение задач.
4. Проведите практическое восстановление файлов, удаленных
в ходе инцидента.
5. Изучите посредством стеганографического анализа методы
выявления скрытой информации, а также те способы, с помощью которых нарушители маскируют данные внутри изображений либо иных
мультимедийных файлов.
6. Ознакомьтесь с инструментами обнаружения скрытой инфор-
мации, такими как Steghide и OutGuess.
7. Изучите протоколы работы с доказательствами, включая Chain
of Custody, а также различные методики проведения цифровой судеб-
ной экспертизы.
8. Оформите отчет по данному заданию согласно требованиям,
приведенным в практическом задании 1.1.
81
82
5 . П Р О Е К Т Н А Я Д Е Я Т Е Л Ь Н О С Т Ь В Р А М К А Х
Д И С Ц И П Л И Н Ы
Проектная работа играет ключевую роль в учебном процессе
направления подготовки специалистов по информационной безопасности (код – 10.00.00). Эффективное осуществление такой деятельности требует наличия специализированных лабораторий, современного
оборудования, сетевых устройств, специализированного программного обеспечения и аналитико-моделирующих систем. Вместе с тем
образовательные стандарты допускают использование виртуальных
аналогов специально оснащенных аудиторий взамен реальных помещений.
Одним из таких универсальных аналогов может стать киберполигон (цифровой двойник), представляющий собой многофункциональный программно-аппаратный комплекс, предназначенный для
обучения, подготовки и тренировки специалистов по информационной безопасности. В качестве проекта предлагается моделирование
действий злоумышленника с использованием киберполигона. Основная задача обучающегося – собрать виртуальную сеть, а затем с использованием базы знаний о тактиках и техниках составить и реализовать сценарий атаки. В качестве сети может быть использована не
только уже существующая (лаборатория кафедры ИБ «Киберполигон»), но и собственная топология.
Пример выполнения задания с использованием существующей
сети 1
Злоумышленники могут получать и злоупотреблять учетными
данными существующих учетных записей в качестве средства получения первоначального доступа, сохраняемости, эскалации привилегий
или уклонения от защиты. Скомпрометированные учетные данные могут использоваться для обхода элементов управления доступом, размещенных на различных ресурсах в системах в сети, и могут даже использоваться для постоянного доступа к удаленным системам и внешним
службам, таким как VPN, Outlook Web Access и удаленный рабочий
стол. Взломанные учетные записи способны обеспечить атакующим
расширенные права на некоторые системы либо открыть доступ к защищенным участкам сети. Преступники могут предпочесть отказаться
от применения вирусов или специальных инструментов, пользуясь
83
легитимным доступом через эти учетные данные, чтобы усложнить выявление своего проникновения.
Цель: дестабилизация деятельности организации.
Задания
1. Подключитесь к сети (если речь идет о внешнем злоумышлен-
нике: посредством открытых сетевых портов или путем активации открытой точки доступа Wi-Fi).
2. Проведите сканирование диапазонов IP-адресов.
3. Просканируете порты и определите возможность подключения
к сканируемым устройства по протоколам HTTP (для Windows и Linux),
HTTPS, FTP (для Windows и Linux), SSH (для Windows и Linux) или
Telnet (для Windows и Linux).
4. Проверьте, подключаются ли удаленные устройства под управ-
лением Windows посредством RDP-протокола (в том случае, когда на
удаленном ПК настроено подключение через системную программу
«Подключение к удаленному рабочему столу»). Для устройств на базе
Linux используйте XFREERDP, RDESKTOP, VINAGREG, REMMINA,
NOME CONNECTIONSs.
5. Получите удаленное управление к хосту 10.10.4.11 и имена хо-
стов в сети (зона 10.10.4.0, поскольку в этой зоне находится хост админа
и он имеет доступ к 10.10.2.0 и 10.10.1.0).
6. Авторизуйтесь на 10.10.4.11. C помощью Bruteforce можно не
использовать словарь, а перебирать все комбинации заданных символов.
7. Произведите извлечение всех паролей c хоста 10.10.4.11 с помощью LaZagne, mimikatz или другого программного обеспечения (возможность получить пароли от электронной почты, различные личные
аккаунты и т. д.).
8. Произведите сбор необходимой информации для дестабилизации деятельности организации (подмена данных, искажение информации и т. д.).
Пример выполнения задания с использованием существующей
сети 2
Противник пытается связаться со скомпрометированными систе-
мами, чтобы контролировать их. Командование и управление состоят
из методов, которые противники могут использовать для связи с системами, находящимися под их контролем в сети жертв. Злоумышленники
обычно пытаются имитировать нормальный, ожидаемый трафик, чтобы
избежать обнаружения. Известно множество способов, позволяющих
84
противнику организовать скрытое руководство и контролировать цель,
причем степень незаметности варьируется исходя из особенностей сети
и уровня ее защищенности.
Цель: внешний злоумышленник симулирует DDoS-атаку, пытаясь попасть во внутреннюю сеть для внедрения вредоносного ПО и использования полученной информации ради собственной выгоды.
Задания
1. Выполните симуляцию атаки на сайт (DDoS) с целью отвлече-
ния внимания и получения времени.
2. Войдите во внутреннею сеть – возможно, с помощью уязвимо-
сти Drupalgeddon2 (10.10.4.0/24).
3. Получите доступ к APM (Manager Workstation1) по адресу
10.10.4.11, авторизуйтесь и произведите сканирование сети (Advanced
Port Scanner) 10.10.3.0/24.
4. Войдите в компьютер ASU SCADA IGSS 10.10.3.10, куда будет
загружено вредоносное ПО.
Пример выполнения задания с использованием существующей
сети 3
Злоумышленник пытается манипулировать, прервать или уничтожить ваши системы и данные. Нападение производится с помощью
методов, которые злоумышленники применяют для нарушения доступности ресурсов или нарушения целостности данных путем манипулирования операционными и бизнес-процессами. Методы, используемые
для воздействия, могут включать уничтожение или подделку данных.
И хотя в некоторых случаях производственный процесс выглядит нормальным, он мог быть незаметно скорректирован в интересах атакующих субъектов. Подобные методы могут использоваться противниками
для достижения своей конечной цели или обеспечения прикрытия с целью нарушения конфиденциальности.
Цель: внешний злоумышленник пытается попасть во внутреннюю
сеть и получить доступ к Data Center для уничтожения информации.
Задания
1. Подключитесь к сайту компании 185.88.181.96 Web Server 2.
2. Проложите безопасный тоннель к CMS Drupal 10.10.1.20 через
Web Server 2 с помощью Ngrok.
3. Получите доступ к 10.10.1.20 с помощью Bruteforce, автори-
зуйтесь и просканируете сеть 10.10.2.0/24.
85
4. Получите доступ к MS File Server по адресу 10.10.2.12
и Database Server 10.10.2.13 через действительные учетные записи
и очистите диски.
Пример выполнения задания с использованием собственной
топологии сети 4
Топология сети изображена на рис. 5.1. Компания предоставляет
свои рабочие станции для потребительского использования («Компьютерный клуб»).
Рис. 5.1. Пример топологии сети
В компании используются следующие средства программного
обеспечения:
– роутер: 1 – Microtik;
– коммутатор: 1 – Huawei;
– сервер: 2 – Debian;
– рабочие станции: 15 – Windows 10;
– станция администратора: 1 – Windows 10.
Внешний IP-адрес – 163.111.11.215.
Описание нарушителя:
– уровень знаний – средний;
– располагает актуальным, большим словарем Bruteforce и подпиской на Nessus;
– не боится получать информацию посредством личного присутствия;
– частично внутренний (инсайдер – бывший сотрудник или подрядчик, сохранивший доступ или знание инфраструктуры).
В данной атаке были задействованы различные тактики, в том
числе:
– TA0001 – Initial Access – попытка проникновения противника
в вашу сеть;
– T1078 – Valid Accounts – киберпреступники способны извлекать и применять аутентификационные сведения уже зарегистрированных аккаунтов для первичного проникновения, закрепления в системе,
расширения прав доступа либо обхода защитных механизмов;
– T1110 – Brute Force – злоумышленники могут использовать ме-
тоды грубой силы для получения доступа к учетным записям, если пароли неизвестны или получены хеши паролей; не владея таким паролем,
преступник может систематически угадывать пароль, используя повторяющийся или итеративный механизмы;
– TA0002 – Execution – попытка злоумышленника запустить вредоносный код.
Цель: угон мощностей.
Задания
1. Получите IP-адрес через гостевую сеть роутера (myip.ru).
Предположим, адрес будет таким: 163.111.11.215. Затем выполните
сканирование открытых портов любым подходящим инструментом
(например, Nessus). По итогам вы обнаружите, что панель управления
роутером доступна по открытому порту HTTP панели роутера:
IP – 163.111.11.215:8081.
2. Проведите успешный удаленный brute-force панели админи-
стратора для роутера (Hydra).
3. Просканируете локальную сеть, получите IP-адреса и полную
топологию сети (с помощью Nessus).
4. Проведите brute-force удаленного доступа Windows рабочей
игровой станции (c помощью Hydra) – так как это компьютерный клуб,
раскатка Windows дублирует один и тот же образ. Следовательно, и пароль от удаленного доступа будет один и тот же.
5. Произведите угон мощности (майнеры) на игровые рабочие
станции (MinerGate).
З А К Л Ю Ч Е Н И Е
Информационная безопасность – это состояние защищенности информационной среды современного общества, обеспечивающее его развитие и использование в интересах граждан, организаций, государства.
В настоящее время сведения превратились в уникальный ресурс
материального характера, выступающий одновременно предметом
охраны и объектом атак. Обеспечение защиты информации представляет собой постоянный процесс, включающий проектирование, внедрение и эксплуатацию защитных механизмов, регулярный мониторинг их
работы и оперативное устранение угроз информационной безопасности
во избежание нанесения вреда. И здесь, как никогда ранее, особенно
важна роль специалиста по информационной безопасности – высококвалифицированного профессионала в сфере информационно-коммуникационных технологий, обладающего глубокими знаниями в науке
и технике проектирования, изучения и эксплуатации комплексных систем защиты.
Формирование квалифицированного специалиста по информационной безопасности предполагает активное применение приобретенных теоретических знаний путем выполнения практических заданий
разного уровня сложности. Это позволяет полноценно развивать
и укреплять все необходимые навыки и компетенции, соответствующие требованиям профессиональных стандартов.
87
С П И С О К Л И Т Е Р А Т У Р Ы
1. Авдошин, С. М. Технологии и продукты Microsoft в обеспечении информационной безопасности: учебное пособие / С. М. Авдошин, А. А. Савельева,
В. А. Сердюк. – 3-е изд. – Москва: ИНТУИТ, Ай Пи Ар Медиа, 2024. – 431 c.
2. Администрирование ОС Unix: учеб. пособие. – 3-е изд. – Москва:
ИНТУИТ, Ай Пи Ар Медиа, 2024. – 303 c.
3. Ажмухамедов, И. М. Основы организационно-правового обеспечения
информационной безопасности: учебное пособие / И. М. Ажмухамедов,
О. М. Князева; общ. ред. Т. С. Кулакова. – Санкт-Петербург: Интермедия,
2017. – 264 c.
4. Асташев, В. А. Информационная безопасность: теория, практика и за-
щита данных / В. А. Асташев. – Москва: КноРус, 2020. – 384 с.
5. Баланов, А. Н. Защита информационных систем. Кибербезопасность:
учеб. пособие для вузов / А. Н. Баланов. – Санкт-Петербург: Лань, 2024. – 280 с.
6. Басалова, Г. В. Основы криптографии: учебное пособие / Г. В. Баса-
лова. – 4-е изд. – Москва: ИНТУИТ, Ай Пи Ар Медиа, 2024. – 282 c.
7. Бескид, П. П. Криптографические методы защиты информации: учеб.
пособие: в 2 ч. Часть 2. Алгоритмы, методы и средства обеспечения конфиденциальности, подлинности и целостности информации / П. П. Бескид, Т. М. Татарникова. – Санкт-Петербург: Изд-во Российского гос. гидромет. ун-та, 2010. – 104 c.
8. Воробьев, С. П. Компьютерные сети и сетевая безопасность: учебное
пособие / С. П. Воробьев, С. Н. Широбокова, Р. К. Литвяк. – Новочеркасск: Издво Южно-Российского гос. политехн. ун-та (НПИ) им. М. И. Платова. – 216 с.
9. Гилязова, Р. Н. Информационная безопасность. Лабораторный практикум: учебное пособие для СПО / Р. Н. Гилязова. – 3-е изд., стер. – СанктПетербург: Лань, 2022. – 44 с.
10. Джонс, К. Д. Инструментальные средства обеспечения безопасности: учебное пособие / К. Д. Джонс, М. Шема, Б. С. Джонсон. – 3-е изд. –
Москва: ИНТУИТ, Ай Пи Ар Медиа, 2024. – 913 c.
11. Земор, Ж. Курс криптографии / Ж. Земор. – Москва, Ижевск: Регулярная и хаотическая динамика, Институт компьютерных исследований,
2019. – 256 c.
12. Информационный мир XXI века. Криптография – основа информа-
ционной безопасности / Б. П. Елисеев, Э. А. Болелов, О. Д. Гаранина [и др.];
под ред. Э. А. Болелова. – 7-е изд. – Москва: Дашков и Ко, 2024. – 126 c.
13. Краковский, Ю. М. Защита информации: учебное пособие /
Ю. М. Краковский. – Ростов-на-Дону: Феникс, 2016. – 349 c.
14. Литвиненко, О. В. Правовые аспекты информационной безопасности: учебное пособие / О. В. Литвиненко. – Новосибирск: Изд-во Сибирского
гос. ун-та телекоммуникаций и информатики, 2021. – 63 с.
88
15. Методы и средства криптографической защиты информации: метод.
указания к проведению лаб. работ по курсу «Методы и средства защиты компьютерной информации» / сост. В. А. Алексеев; Липецкий гос. техн. ун-т. –
Липецк, 2009. – 16 c.
16. Мэйволд, Э. Безопасность сетей: учебное пособие / Э. Мэйволд. –
3-е изд. – Москва: ИНТУИТ, Ай Пи Ар Медиа, 2024. – 571 c.
17. Нестеров, С. А. Анализ и управление рисками в информационных
системах на базе операционных систем Microsoft: учебное пособие /
С. А. Нестеров. – 4-е изд. – Москва: ИНТУИТ, Ай Пи Ар Медиа, 2024. – 250 c.
18. Омассон, Ж.-Ф. О криптографии всерьез. Практическое введение в современное шифрование / Ж.-Ф. Омассон. – Москва: ДМК Пресс, 2022. – 328 с.
19. Организационно-техническое и правовое обеспечение информационной безопасности Российской Федерации: учебник / сост. И. Г. Дровникова,
А. В. Калач, И. И. Лившиц [и др.]. – Воронеж: Научная книга, 2022. – 304 с.
20. Потерпеев, Г. Ю. Безопасность операционных систем: учеб. Пособие / Г. Ю. Потерпеев, В. С. Нефедов, А. А. Криулин. – Москва: Изд-во Российского технол. ун-та МИРЭА, 2021. – 93 с.
21. Прохорова, О. В. Информационная безопасность и защита информации: учебник / О. В . Прохорова. – Самара: Самарский гос. арх.-строит. ун-т,
2014. – 113 c.
22. Рубин, Ф. Криптография с секретным ключом: практическое рук-во /
Ф. Рубин. – Москва: ДМК Пресс, 2023. – 386 с.
23. Рябко, Б. Я. Криптография в информационном мире / Б. Я. Рябко,
А. Н. Фионов. – Москва: Горячая линия – Телеком, 2018. – 300 с.
24. Технологии защиты информации в компьютерных сетях: учебное
пособие / Н. А. Руденков, А. В. Пролетарский, Е. В. Смирнова, А. М. Суровов. – 3-е изд. – Москва: ИНТУИТ, Ай Пи Ар Медиа, 2024. – 368 c.
25. Федеральная служба по техническому и экспортному контролю Российской Федерации: метод. рекомендации по защите информации [Электронный ресурс]. – Режим доступа: https://fstec.ru, свободный.
26. Фороузан, Б. А. Криптография и безопасность сетей: учебное пособие для СПО / Б. А. Фороузан; общ. ред. А. Н. Берлина. – 3-е изд. – Москва:
ИНТУИТ, Ай Пи Ар Медиа, 2024. – 776 c.
27. Цифровая криминалистика: учебник для вузов / В. Б. Вехов,
С. В. Зуев, Д. В. Воронков [и др.]. – 2-е изд., перераб. и доп. – Москва: Юрайт,
2024. – 490 с.
28. Шаньгин, В. Ф. Информационная безопасность и защита информа-
ции / В. Ф. Шаньгин. – 3-е изд. – Саратов: Профобразование, 2024. – 702 c.
29. Щербак, А. В. Информационная безопасность: учебник для СПО /
А. В. Щербак. – Москва: Юрайт, 2024. – 252 с.
89
П Р И Л О Ж Е Н И Е
Шаблон отчета выполнения практических заданий
Название дисциплины
Практическое задание №_____
Название практического задания
ФИО выполнившего, № группы
Постановка цели практического задания.
Задание 1
Заполняется, если заданий больше одного, в противном случае
все заголовки смещаются на один уровень вверх.
1.1. Формулировка задания к упражнению.
1.2. Цель упражнения.
Выполнение задания направлено на наблюдение определенного яв-
ления, изучение характерных особенностей или моделирование ситуации, часто встречающейся на практике. Здесь оценивается, насколько
студент осознает ожидаемый итог работы, понимает ее смысл и область применения полученных результатов. Дополнительно фиксируются личные ожидания обучающегося от выполнения данной задачи.
1.3. Выполнение задания.
1.3.1. Алгоритм выполнения задания и пояснения к его шагам.
1.3.2. Возникшие проблемы и методы их решения.
1.3.3. Достигнутые результаты.
Выполнить работу по указанному алгоритму. Выделить основные
моменты. При необходимости полученные результаты подтверждаются с помощью листинга (снимками экрана), оформленных документов, приложений и т. п.
1.3.4. Выводы.
Задание 2
Заполняется, если заданий больше одного, в противном случае
все заголовки смещаются на один уровень вверх.
90
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]