Поиск уязвимостей в локальной сети

[bbc_Hash]

Приветствую всех. Сегодня расскажу, как можно, зайдя в ближайшее кафе с открытым Wi-Fi или подключившись к незапароленной сети соседей, узнать, кто именно пользуется этой сетью и какие устройства к ней подключены. Для этого существуют различные инструменты, но здесь я разберу лишь два удобных и проверенных варианта.

Nessus​

Nessus — это мощный сканер, позволяющий быстро определить все хосты в сети и выявить их уязвимости. Он отлично интегрируется с Metasploit, в котором часто есть модули под критические уязвимости.

Установка Nessus на Kali Linux:

1. Перейдите на официальный сайт Nessus и выберите бесплатную версию.
2. При скачивании заполните форму с ФИО и email (на почту придёт активационный код).
3. Скачайте установочный пакет.
4. В терминале выполните:

dpkg –i Nessus-8.1.1-debian6_amd64.deb

1. Запустите Nessus:

/etc/init.d/nessusd start

1. Перейдите по адресу, указанному при установке (при необходимости добавьте исключение в браузере).
2. Создайте учётную запись администратора, введите логин, пароль и активационный код.
3. Дождитесь загрузки плагинов и выберите Advanced Scan для настройки параметров.
4. В разделе активных сканов запустите анализ кнопкой Launch.

Nessus распределяет найденные уязвимости по критичности, а интереснее всего, конечно, критические.

Zenmap​

Zenmap — это графическая оболочка для Nmap. Позволяет быстро получить список устройств в сети и их возможных уязвимостей, а также визуально изучить топологию и запущенные сервисы. Если вам нужно быстро просканировать много устройств, Zenmap подойдёт идеально.

Nessus — отличный инструмент для проверки подключения к открытым Wi-Fi сетям. Установив его на ноутбук, можно незаметно провести сканирование сети, выявить активные устройства и изучить их уязвимости. Zenmap же отлично дополнит его, позволяя быстро и наглядно получать сетевую картину.

 

[Bobipro]

Отличная работа, автор всё очень понятно и доступно объяснил!
Понравилось, что тема поиска уязвимостей в локальной сети разобрана пошагово.
Информация подана так, что её легко применить на практике даже начинающему.
Особенно ценны примеры инструментов и их правильного использования.
Спасибо автору за чёткий и полезный разбор такой важной темы!