Задача4

1. Составьте строку запуска nmap для определения всех smtp узлов в сети HELIOS.

2. Составьте на удобном для вас языке сканер для обнаружения уязвимых версий sendmail.

3. Используя любой скриптовый язык, просканируйте сеть на наличие FTP серверов, разрешающих запись в каталоги анонимным пользователям.

4. Используя удобный для вас язык программирования, напишите программу, обнаруживающиую административные учетные записи с паролями из мировых списков.

5. С помощью сигнатур retina network scaner определите в сети все хосты с уязвимостью в windows help.

Задача5

1. Составьте строку запуска nmap для определения всех dns узлов в сети HELIOS.

2. Составьте на любом удобном для вас скприптовом языке программу для обнаружения десяти популярных windows-backdoor программ.

3. Используя удобный для вас язык программирования напишите программу для обнаружения всех уязвимых версий httpd серверов.

4. Составьте на любом языке программу для обнаружения IIS серверов с ошибками в обработке unicode.

5. С помощью любого языка программирования составьте программу для обнаружения всех уязвимых sshd серверов в сети.

5.Сенсоры систем обнаружения атак Задача1

1. Используя MS NetworkMonitor, cоздайте фильтр обнаружения неудавшихся попыток доступа по nebios.

2. Используя любой удобный для вас язык программирования, составьте программу для обнаружения попыток доступа к привилегированным портам.

3. Составьте скриптовый файл на cmd для монитроинга сетевых подключений и вывода предупреждающего сообщения в случае соединения по netbios хоста HELIOS.

4. С помощью любого скриптового языка составьте скрипт для обнаружения запросов обновления зон dns.

5. Используя MS NetworkMonitor, cоздайте фильтр обнаружения всех попыток доступа к ssh и telnet серверам.

Задача2

1. Используя MS NetworkMonitor, cоздайте фильтр обнаружения попыток присвоения чужого IP-адреса.

2. Используя любой удобный для вас язык программирования, напишите программу для обнаружения попыток доступа к сетевым реестрам.

3. Составьте сигнатуру для сенсора snort для определения попыток реализации переполнения буфера в службе ftpd версии 2.3

4. С помощью любого скриптового языка напишите скрипт для обнаружения попыток запроса expn в сервере sendmail.

5. Напишите программу на любом языке для обнаружения попыток взлома sendmail через уязвимость в переполнении буфера заголовка письма.

Задача3

1. Используя удобный для вас скриптовый язык напишите программу для обнаружения всех попыток обновить зонные файлы вашего DNS на основе анализа файлов журналов.

2. Используя любой удобный для вас язык программирования, напишите программу для обнаружения попыток доступа анонимных пользователей к NFS ресурсам.

3. Составьте на любом скриптовом языке программу для обнаружения всех попыток взлома bind серверов с помощью переполнения буфера.

4. С помощью любого языка, напишите программу для обнаружения всех попыток запроса передачи зон локального DNS сервера.

5. Используя сигнатуры сетевого сенсора snort, определите все попытки доступа к хостам с уязвимостью в RPC.