|
|
 |
к
оглавлению журнала |
|
Название статьи |
СБОР ИНФОРМАЦИИ ПРИ ПРОВЕДЕНИИ ТЕСТИРОВАНИЯ
НА ПРОНИКНОВЕНИЕ |
|
Автор |
Косенко Максим Юрьевич,
преподаватель института информационных технологий
Челябинского государственного университета. г.
Челябинск, ул. Братьев Кашириных, 129, к. 415.
E-mail: kosenko@csu.ru
|
|
Рубрика |
Организационная и
техническая защита информации |
|
Номер журнала |
9 |
Страница |
11-15 |
УДК |
004.056.5 + 004.7.056.5 |
ББК |
Х401.114 |
|
Аннотация |
В работе рассматриваются основные
фазы процесса проведения оценки безопасности
компьютерных систем и сетей средствами моделирования
атак злоумышленника. Предлагается модель
распределенного сетевого сканирования, использующая
в качестве платформы облачные технологии.
Представленный метод повышает эффективность
проведения тестирования на проникновение за счет
сокращения времени, отводящегося на этап сбора
информации.
|
|
Ключевые слова |
тестирование на
проникновение, сканирование сети, облачные
технологии. |
|
 |
Полный текст статьи
доступен |
|
Список литературы |
-
Thomas Wilhelm. “Professional Penetration
Testing: Creating and Operating a Formal Hacking
Lab”. Syngress, 2009.
-
Karen Scarfone, Murugiah Souppaya, Amanda
Cody, Angela Orebaugh. “Technical Guid to
Information Security Testing and Assessment”.
NIST Special Publication 800–115.
-
Pete Herzog. “Open-Source Security Testing
Methodology Manual”. ISECOM, 2006.
-
M. Allman, V. Paxson, and J. Terrell. “A
brief history of scanning”. In IMC ‘07:
Proceedings of the 7th ACM SIGCOMM conference on
Internet measurement, New York, 2007, pp 77–82.
-
Richard J Barnett, Barry Irwin. “Towards a
Taxonomy of Network Scanning Techniques”. In
SAICSIT, 2008.
-
Косенко М. Ю. Злонамеренное использование
облачных технологий. Труды Первой Международной
конференции «Информационные технологии и
системы». 2012. с. 67–69.
-
Douglas E. Comer, David L. Stevens.
“Internetworking with TCP/IP. Vol III.
Client-Server Programming and Applications Linux/POSIX
Socket Version”. Addison-Wesley, 2000.
-
Gordon Lyon. “Nmap Network Scanning: The
Official Nmap Project Guide to Network Discovery
and Security Scanning”. Nmap Project, 2009.
-
James Messer. “Secrets of Network
Cartography: A Comprehensive Guide to Nmap”.
-
Chris McNab. “Network Security Assessment”.
O’Reilly Media, Second Edition, 2007.
-
“Penetration Testing: Procedures &
Methodologies”. EC-Council, 2010.
|
|
|
к оглавлению журнала |
|
