2.2. Пошук вразливостей ос Windows

1. Запустіть програму XSpider 7.0.

2. На вкладці «Сканирование», добавте хост для сканування. Для цього на панелі інструментів натисніть відповідну графічну кнопку «Добавить хост».

3. У вікні, що з’явиться, введіть IP-адресу або DNS-ім’я комп’ютера, на якому ви працюєте.

4. За допомогою меню «Профиль» / «Выбрать существующий» відкрийте вікно вибору профілю для сканування.

5. Профілі користувачів зображуються синім кольором. Клацніть два рази лівою кнопкою мишки на профілю LabWork.prf.

6. В панелі інструментів натисніть відповідну графічну кнопку «Начать сканирование выделенных хостов».

7. З’явиться вікно із попередженням про використання перевірок dos-атаками. Натисніть кнопку «Продолжить».

8. Розпочнеться процес сканування. У правій області головного вікна програми Xspider 7.0 міститься інформація про сканований хост. Переконайтеся, що ім'я хоста є тим, що вказали, а також, що в параметрах сканування використовується ваш профіль Labwork.prf.

9. Знизу, в рядку статусу синьою смугою зображується ступінь завершеності процесу. Дочекайтесь закінчення сканування.

2.3. Перегляд і виправлення виявлених вразливостей

1. Перейдіть на вкладку «Уязвимости» головного вікна програми XSPider. Побачите, що за умовчанням виявлені вразливості упорядковані за ступенем їх небезпеки. Серйозні вразливості знаходяться зверху списку (червоні), попередження – знизу (зелені).

2. Натисніть на заголовок стовпчика «Порт», щоб упорядкувати відповідним чином всі знайдені вразливості. Розгляньте вразливості сервісу NetBIOS, який працює через порт 139/TCP.

3. Знайдіть у списку вразливість «Неочищаемая виртуальная память». Клацніть два рази лівою кнопкою миші на неї.

4. Відкриється вікно з описом вразливості. Виконайте дії щодо усунення даної вразливості, які описано в області «Решение».

5. Повторіть кроки 3, 4 для вразливості «Слабое шифрование» і «Scheduler Service».

6. Далі знайдіть у списку вразливість «Обновления Windows». Клацніть по ній два рази лівою кнопкою мишки.

7. Відкриється вікно з описом вразливості. Буде виведено список оновлень, які необхідно встановити на даний комп’ютер

8. Повторіть операцію сканування хосту з використанням профілю LabWork.prf.

9. Переконаєтеся, що виправлені вами вразливості більше не присутні в списку виявлених.

2.4. Створення звітів і розкладів

1. В головному меню програми XSpider виберіть «Сервис»/«Создать отчет».

2. Відкриється перше вікно діалогу майстра створення звіту. Виберіть ступінь деталізації «Для системного администратора » і натисніть кнопку «Далее».

3. На наступному кроці необхідно вказати результати сканувань, які будуть добавлені у звіт. Натисніть кнопку «Добавить текущее сканирование ».

4. У вікно «Результаты сканирования …» добавиться задача, в яку входить локальний хост. Натисніть кнопку «Далее».

5. Далі майстер створення звіту запропонує вам переглянути, роздрукувати або зберегти звіт. Виберіть варіант «сохранить». Назвіть звіт LabWork_ВашеПрізвище.

6. Натисніть кнопку «Закрыть», щоб завершити роботу майстра.

7. Переглянути збережені звіти в XSpider можна через меню «Сервис»/ «Открыть отчет».

8. Задайте розклад сканування хостів за допомогою утиліти XSpider «Планировщик». Для цього виберіть меню «Сервис» / «Планировщик».

9. У вікні «Планировщика» виберіть меню «Расписание» / «Создать». Запуститься майстер створення розкладів.

10. На першому кроці необхідно обрати задачу, яка буде виконуватися за розкладом. Виберіть «Задача 1» і натисніть кнопку «Далее».

11. В наступному вікні майстра в поле коментаря введіть «Лабораторна робота» і встановіть перемикач «Выполнять выбранную задачу» в положення «Еженедельно». Натисніть кнопку «Далее».

12. Далі майстер запропонує налаштувати детально розклад сканування. Задайте час запуску на 5 хвилин пізніше від нинішнього часу. Дати початку і закінчення розкладу не змінюйте (за умовчанням встановлена нинішня дата з різницею в рік). Залиште без змін варіант сканування кожний перший тиждень. Встановіть прапорець лише на нинішній день тижню і натисніть кнопку «Далее».

13. На останньому кроці необхідно налаштувати параметру звіту, що створюватиметься. На вкладці «Создать отчет» виберіть тип «Для системного администратора».

14. Встановіть умову створення звіту - «Минимальная уязвимость» і виберіть варіант «Уязвимость». Прапорець «Сохранять отчет» повинен бути включений. Вкажіть шлях для збереження файлу із звітом і натисніть кнопку «Готово».

15. В головному вікні «Планировщика» з’явиться рядок «Задача 1 Лабораторна робота». При настанні часу, що було встановлено на кроці 12, розпочне виконуватися задача сканування. При цьому зміниться значок задачі в рядку «Планировщика».

16. Дочекайтеся виконання Задача 1, після цього закрийте «Планировщик».

17. В меню «Сервис» / «Открыть отчет» побачите, що після виконання сканування було створено файл-звіт «Задача 1 (поточна дата і час)».