Шифрование файлов, нажмите кнопку
Добавить внизу и установите пароль на архив после этого.
Выполнить практическое задание: Задание 3. Создайте 2 архива, содержащие по 3 файла. Установите пароль на каждый архив
Работа с программами взлома на примере AZPR Программа AZPR используется для восстановления забытых паролей ZIPархивов. На сегодняшний день существует два способа вскрытия паролей: перебор (brute force) и атака по словарю (dictionary-based attack).
Панель управления:
✓
кнопки
Открыть и Сохранить позволяют работать с проектом, в котором указан вскрываемый файл, набор символов, последний протестированный пароль. Это позволяет приостанавливать и возобновлять вскрытие.
✓
кнопки
Старт и Стоп позволяют соответственно начинать и заканчивать подбор пароля.
✓
кнопка
Набор позволяет задать свое множество символов, если известны символы, из которых состоит пароль.
✓
кнопка
Справка выводит помощь по программе.
✓
кнопка
O AZPR выводит информацию о программе.
✓
кнопка
Выход позволяет выйти из программы
Рассмотрим возможности программы:
Выбирается архив для вскрытия и тип атаки (см. рис).
Выбираются параметры работы:
✓
Закладка
Набор
Программа позволяет выбрать область перебора (набор символов). Это значительно сокращает время перебора. Можно использовать набор пользователя, заданный с помощью кнопки
Набор. Можно ограничить количество тестируемых паролей, задав начальный пароль. В случае если известна часть пароля, очень эффективна атака по маске. Нужно выбрать соответствующий тип атаки, после этого станет доступным поле маска. В нем нужно ввести известную часть пароля в виде
P?s?W?r? , где на месте неизвестных символов нужно поставить знак вопроса. Можно использовать любой другой символ, введя его в поле символ маски.
✓
Закладка
Длина - позволяет выбрать длину пароля
✓
Закладка
Словарь
Позволяет выбрать файл-словарь. Выбирайте файл
English.dic, он содержит набор английских слов и наборы символов, наиболее часто использующиеся в качестве паролей.
✓
Закладка
Автосохранение
Можно выбрать имя файла для сохранения результатов работы и интервал автосохранения.
✓
Закладка
Опции
Выбирается приоритет работы (фоновый или высокий), интервал обновления информации о тестируемом в данный момент пароле. Увеличение интервала повышает быстродействие, но снижает информативность. Также можно установить режим ведения протокола работы и возможность минимизации программы в
tray (маленькая иконка рядом с часами).
Выполнить практическое задание:
Задание 4. Вскрытие пароля архива
Используются архивы с паролями из задания 3.
Проведение атаки перебором (bruteforce attack)
1.
Используя программу для вскрытия паролей произвести атаку на зашифрованные архивный файлы созданный вами ( не менее 5 файлов). Используйте при создания паролей разное сочетание допустимых символов алфавита, но не более 4 символов. Зафиксируйте время нахождения пароля в каждом случае. Сделайте выводы, как от сложности пароля зависит время вскрытия пароля.
2.
Выполнив пункт 1, сократить область перебора до фактически используемого (например если пароль 6D1A – то выбрать прописные английские буквы и цифры). Провести повторное вскрытие. Сравнить затраченное время.
Проведение атаки по словарю (dictionary attack)
1.
Сжать какой-либо небольшой файл, выбрав в качестве пароля английское слово длиной до 5 символов (например love, god, table, admin и т.д.). Провести атаку по словарю. Для этого выбрать вид атаки и в закладке Словарь выбрать файл English.dic. Он содержит набор английских слов и наборы символов, наиболее часто использующиеся в качестве паролей.
2.
Попытаться определить пароль методом прямого перебора. Сравнить затраченное время.
Оформить конспект работы в тетради
Контрольные вопросы:
1.
Какие виды атак на пароль Вы знаете?
2.
Что такое плохой пароль?
3.
Как можно противостоять атаке полным перебором?
4.
Как длина пароля влияет на вероятность раскрытия пароля?
5.
Какие рекомендации по составлению паролей Вы можете дать?
Лабораторная работа
№3
Исследование и настройка межсетевого экрана
Цель: изучение механизмов работы средств обеспечения и поддержки сетевой защиты – брандмауэра и сетевого сканера; практическое ознакомление с работой сетевого сканера XSpider и межсетевого экрана Outpost
Теоретические сведения к практической работе
Интенсивная информатизация государственных и муниципальных управленческих структур, промышленных предприятий и корпораций, силовых ведомств, научных, медицинских и других учреждений выдвинула на первый план вопросы безопасности информационных ресурсов.
Среди угроз безопасности информации значительное место занимает автоматическое внедрение в компьютеры программных закладок, способных скрыто отслеживать и передавать злоумышленнику данные о функционировании компьютера, обрабатываемой на нем информации, а также о всей компании в целом. Кроме того, проблемы компьютерным сетям предприятий создают факты проникновения компьютерных хулиганов, которые, взломав систему сетевой защиты компании, могут завладеть конфиденциальной информацией или нанести физический вред оборудованию, используя специализированное вредоносное ПО.
Подобные ситуации возникают из-за уязвимостей в системе корпоративной защиты компании, в основном связанные с открытыми портами неиспользуемых сервисов, работающих вхолостую. Как правило, через «дыры» в данных сервисах осуществляется большая часть удачных атак извне, которые, зачастую, кончаются потерей компанией секретных данных.
Ярким примером наличия подобных уязвимостей могут послужить популярные операционные системы WindowsXP и FreeBSD. Так, в MS Windows, по умолчанию, работает довольно много неиспользуемых сервисов, которые в большинстве своем связаны с открытыми портами, через которые злоумышленник может провести атаку. Всем, наверное, известен факт, когда множество
«автономных» пользовательских компьютеров пострадали во всем мире в результате атаки на порт
135 (RPC). Что касается FreeBSD, то здесь также после стандартной установки в системе работают демоны, которые в обычных случаях не требуются, а значит, являются дополнительными источниками уязвимостей в компьютере. Атаки на почтовый сервер sendmail приводят к полному получению злоумышленником контроля над хостом. Откуда sendmail, спросите вы? Да, иногда, в
UNIX-системах, в том числе адаптированных для работы в качестве рабочей станции, в конфигурации «по-умолчанию» можно встретить и такие сервисы…
Необходимо отметить, что на сегодняшний день работы по проникновению злоумышленников через «дыры» в защите на 90% автоматизированы. Поэтому, «самостоятельное» появление вредоносного ПО на вашем компьютере, которое встречается сегодня очень часто, связано в большинстве случаев с наличием непреднамеренных лазеек в неиспользуемых, а значит, не обновляющихся, службах.
Тем не менее, при использовании специальных средств защиты, подобных нежелательных событий можно, как правило, избежать.
Основными средствами защиты на сегодняшней день являются две категории специализированных программ:
•
Межсетевые экраны
(брандмауэры,
FireWall,
МСЭ);
•
Сканеры (сканеры открытых портов и сервисов).
Следует сказать, что брандмауэр – основной механизм в сети программной и аппаратной защиты рабочих станций и серверов от атак извне и изнутри.
Сканер – это вспомогательный программный инструмент, позволяющий провести групповое тестирование параметров хостов сети, а также определить наличие и правильность настройки в них
МСЭ.
Эти два класса систем в комплексе позволяют построить эффективную эшелонированную систему защиты компании, значительно снизив тем самым вероятность вторжения в сеть злоумышленников.
Системы программной и аппаратной защиты рабочих станций – брандмауэры (FireWalls)
Архитектура firewall
Firewall — это шлюз сети, снабженный правилами защиты. Он может быть аппаратным или программным. В соответствии с заложенными правилами обрабатывается каждый пакет, проходящий наружу или внутрь сети, причем процедура обработки может быть задана для каждого правила. Производители программ и машин, реализующих firewall-технологии, обеспечивают различные способы задания правил и процедур. Обычно firewall создает контрольные записи, детализирующие причину и обстоятельства возникновения внештатных ситуаций. Анализируя такие контрольные записи, администраторы часто могут обнаружить источники атаки и способы ее проведения.
Фильтрация пакетов (packet filtering firewalls)
Каждый IP-пакет проверяется на совпадение заложенной в нем информации с допустимыми правилами, записанными в firewall. Параметры, которые могут проверяться:
•
физический интерфейс движения пакета;
•
адрес, с которого пришел пакет (источник);
•
адрес, куда идет пакет (получатель);
•
тип пакета (TCP, UDP, ICMP);
•
порт источника;
•
порт получателя.
Механизм фильтрации пакетов не имеет дела с их содержанием. Это позволяет использовать непосредственно ядро операционной системы для задания правил. В сущности, создаются два списка: отрицание (deny) и разрешение (permit). Все пакеты должны пройти проверку по всем пунктам этого списка. Далее используются следующие методы:
•
если никакое правило соответствия не найдено, то удалить пакет из сети;
•
если соответствующее правило найдено в списке разрешений, то пропустить пакет;
•
если соответствующее правило найдено в списке отрицаний, то удалить пакет из сети.
В дополнение к этому firewall, основанный на фильтрации пакетов, может изменять адреса источников пакетов, выходящих наружу, чтобы скрыть тем самым топологию сети (метод address translation), плюс осуществляет условное и безусловное перенаправление пакетов на другие хосты.
Отметим преимущества firewall, основанного на фильтрации пакетов:
•
фильтрация пакетов работает быстрее других firewall-технологий, потому что используется меньшее количество проверок;
•
этот метод легко реализуем аппаратно;
•
одно-единственное правило может стать ключевым при защите всей сети;
•
фильтры не требуют специальной конфигурации компьютера;
•
метод address translation позволяет скрыть реальные адреса компьютеров в сети.
Однако имеются и недостатки:
•
нет проверки содержимого пакетов, что не дает возможности, например, контролировать, что передается по FTP. В этом смысле application layer и circuit level firewall гораздо практичнее;
•
нет информации о том, какой процесс или программа работали с этим пакетом, и сведений о сессии работы;
•
работа ведется с ограниченной информацией пакета; в силу «низкоуровневости» метода не учитывается особенность передаваемых данных;
•
слабо защищен сам компьютер, на котором запущен firewall, то есть предметом атаки может стать сам этот компьютер;
•
нет возможности сигнализировать о внештатных ситуациях или выполнять при их возникновении какие-либо действия;
•
возможно, что большой объем правил будет тормозить проверку.
Firewall цепного уровня (circuit level firewalls)
Поскольку при передаче большой порции информации она разбивается на маленькие пакеты, целый фрагмент состоит из нескольких пакетов (из цепи пакетов). Firewall цепного уровня проверяет целостность всей цепи, а также то, что она вся идет от одного источника к одному получателю, и информация о цепи внутри пакетов (а она там есть при использовании
TCP) совпадает с реально проходящими пакетами. Причем цепь вначале собирается на компьютере, где установлен firewall, а затем отправляется получателю. Поскольку первый пакет цепи содержит информацию о всей цепи, то при попадании первого пакета создается таблица, которая удаляется лишь после полного прохождения цепи. Содержание таблицы следующее:
•
уникальный идентификатор сессии передачи, который используется для контроля;
•
состояние сессии передачи: установлено, передано или закрыто;
•
информация о последовательности пакетов;
•
адрес источника цепи;
•
адрес получателя цепи;
•
физический интерфейс, используемый для получения цепи;
•
физический интерфейс, используемый для отправления цепи.
Эта информация применяется для проверки допустимости передачи цепи. Правила проверки, как и в случае фильтрации пакетов, задаются в виде таблиц в ядре. Основные преимущества firewall цепного уровня:
•
firewall цепного уровня быстрее программного, так как производит меньше проверок;
•
firewall цепного уровня позволяет легко защитить сеть, запрещая соединения между определенными адресами внешней и внутренней сети;
•
возможно скрытие внутренней топологии сети. Недостатки firewall цепного уровня:
•
нет проверки пакетов на программном уровне;
•
слабые возможности записи информации о нештатных ситуациях, кроме информации о сессии передачи;
•
нет проверки передаваемых данных; трудно проверить разрешение или отрицание передачи пакетов.
Firewall программного уровня
Помимо целостности цепей, правильности адресов и портов, проверяются также сами данные, передаваемые в пакетах. Это позволяет проверять целостность данных и отслеживать передачу таких сведений, как пароли. Вместе с firewall программного уровня используется proxy-сервис, который кэширует информацию для более быстрой ее обработки. При этом возникают такие новые возможности, как, например, фильтрация URL и установление подлинности пользователей. Все соединения внутренней сети с внешним миром происходят через proxy, который является шлюзом. У proxy две части: сервер и клиент. Сервер принимает запросы, например на telnet-соединение из внутренней сети с внешней, обрабатывает их, то есть проверяет на допустимость передачи данных, а клиент работает с внешним компьютером от имени реального клиента. Естественно, вначале все пакеты проходят проверку на нижних уровнях. Достоинства proxy:
•
понимает и обрабатывает протоколы высокого уровня типа HTTP и FTP;
•
сохраняет полную информацию о сессии передачи данных как низкого, так и высокого уровня;
•
возможен запрет доступа к некоторым сетевым сервисам;
•
есть возможность управления пакетами данных;
•
есть сокрытие внутренних адресов и топологии сети, так как proxy является фильтром;
•
остается видимость прямого соединения сетей;
•
proxy может перенаправлять запросы сетевых сервисов на другие компьютеры;