Иван Андреевич Трещев

Анализ защищенности распределенных информационных систем

Для студентов технических специальностей

Шрифты предоставлены компанией «ПараТайп»

Ряд идей изложенных в пособии Антон Александрович Воробьев

Тестирование и анализ Алексей Владимирович Проваторов

© Иван Андреевич Трещев, 2018

В книге описаны основные подходы к анализу защищенности распределенных информационных систем. В качестве средств для автоматизированного анализа защищенности использованы сертифицированные по требованиям Федеральной службы по техническому и экспортному контролю Сканер ВС и XSpider.

12+

ISBN 978-5-4493-9419-4

Создано в интеллектуальной издательской системе Ridero

Оглавление

1. Анализ защищенности распределенных информационных систем
2. Введение
3. получение административных привелегий в Windows 7
   1. Альтернативы
   2. Запись на флеш-накопитель isо образа
   3. подбор пароля
   4. saminside
   5. L0phtCrack
4. Получение административных привелегий в Linux
5. Модель управления доступом ОС Windows
6. Пример использования модели ОС WINDOWS
7. Анализ защищенности и уязвимостей
8. Сбор и систематизация информации об уязвимостях виртуализированной вычислительной подсистемы
9. XSPIDER
   1. Ключевые задачи
   2. ВАРИАНТЫ ИСПОЛЬЗОВАНИЯ XSPIDER
   3. ДОПОЛНИТЕЛЬНЫЕ ПЛЮСЫ ДЛЯ СПЕЦИАЛИСТОВ
   4. Сканирование с помощью Xspider
10. Сканер-ВС
    1. Системные требования
    2. Сканер сети
    3. Сканер безопасности
    4. Работа с сетевым анализатором
    5. Системный аудитор
    6. Работа с аудитором беспроводных сетей
    7. Работа с гарантированным уничтожением информации
11. Заключение
12. Список использованных источников

Обнаружить все «дыры» невозможно. Один из законов Мерфи.

Введение

Требования законодательства Российской Федерации, Федеральной службы по техническому и экспортному контролю, Федеральной службы безопасности, Министерства обороны Российской Федерации и других ведомств однозначно определяют необходимость проведения мероприятий по анализу защищенности и наличия уязвимостей в информационных системах. Любая современная ИТ система обязательно включает некоторую базу данных и почти всегда является территориально распределенной, что влекёт необходимость анализа не только на наличие несанкционированного доступа к информации на локальных автоматизированных местах, но и проведение мероприятий по антивирусному контролю, межсетевому экранированию, обнаружению и предотвращению вторжений. Отдельно оговоримся, что при передаче любой информации подлежащей защите за пределы локальной вычислительной сети предприятия единственным способом обеспечения защищенности информации — конфиденциальности, целостности, доступности является криптографическая защита.

В данной книге не рассмотрены вопросы криптографической защиты информации, поскольку любые практически-ориентированные методики являются информацией ограниченного распространения и в соответствии с административным регламентом и находятся в ведении ФСБ России.

Анализ защищенности и выявление уязвимостей в информационных системах является действием постоянным, т.е. любой специалист по защите информации на объекте информатизации должен систематически проводить необходимые мероприятия. Защищенность информационной системы будет тем выше, чем более строго соблюдаются инструкции, регламенты, соглашения, политики и другие нормативные документы разработанные в организации по защите информации. Соблюдение требований законодательства по защите информации в данном случае является необходимым, достаточным и обязательным требованием по обеспечению информационной безопасности.

Корпорации Microsoft, Apple и другие систематически выпускают обновления системы безопасности для своих операционных систем и тем самым демонстрируют, что любая операционная система, как продукт информационных технологий, подвержена атакам злоумышленников и требует постоянной доработки и сопровождения со стороны создателей.

Уязвимости zero-day появляются систематически и обеспечить состояние защищенности на объекте представляется возможным только если своевременно и в полном объеме устанавливать соответствующие обновления. Хотя автор хотел бы отметить, в случае установки обновлений нет никаких гарантий, что некоторые программные закладки или же недекларированные возможности не внедряются производителем.

Далее в работе под потенциальным злоумышленником понимается не только аутсайдер для предприятия (некая личность не имеющая к нему отношения), но и инсайдер (другими словами сотрудник предприятия). Книга не является сборником практических рецептов по «взлому» информационных систем, а носит лишь информационный характер.

Проводить мониторинг уязвимостей в каждой информационной системе необходимо с точки зрения обеспечения своевременной реакции на инциденты информационной безопасности.

получение административных привелегий в Windows 7

Часто при анализе защищенности информационных систем мы сталкиваемся с проблемой, точнее непониманием со стороны руководства предприятия информационную систему которого необходимо проанализировать. Всегда возникает вопрос — зачем нам это? В качестве ответа на данный вопрос можно предложить продемонстрировать на что способен потенциальный злоумышленник. Цель данной главы привести один из возможных вариантов демонстрации. Конечно предложенная здесь методика вполне вероятно может и не сработать (настроена система обновлений операционной системы, отключена система восстановления при загрузке операционной системы, отключен механизм залипания клавиш), но в 90% случаев она работает. Она не требует никаких дополнительных механизмов, навыков, средств.

Для начала нужно выполнить перезагрузку компьютера используя кнопку reset или же отключив и включив питание то есть выполнить hard reset при работающей операционной системе, чтобы появился экран с выбором вариантами загрузки ОС Windows как на Рис. 1.

После чего запускаем средство восстановления при запуске, как показано на Рис. 2.

После этого на окне восстановления системы жмём отмену, как показано на Рис. 4.

На новом окне «Показать подробности проблемы», см. Рис. 5.

Таким образом мы планируем использовать недокументированную возможность (недекларированную) запуска блокнота и обозревателя файлов. Запустив приложение без запуска операционной системы мы получим возможность манипулировать файловой системой без надзора со стороны операционной системы.

Затем находим «X:\windows\system32\ru-RU\erofflps. txt». И жмём на него, как показано на Рис. 7.

Появился блокнот, который представлен на Рис. 8.

Жмём «Файл» — «Открыть…», как показано на Рис. 9.

Появился проводник, который можно увидеть на Рис. 10

Открываем «Мой компьютер», как показано на Рис. 11.

Открываем диск С, как показано на Рис 12.

Находим папку Windows, которую можно увидеть на Рис. 13.

Открываем её. В ней находим папку System32, которую можно увидеть на Рис. 14.

Выбираем тип файлов «Все файлы», как показано на Рис. 15.

Находим файл sethc, который представлен на Рис. 16.

Переименовываем его в sethc1, как показано на Рис. 17.

Находим файл cmd, который представлен на Рис. 18.

Копируем его, как показано на Рис. 19.

Вставляем, как показано на Рис. 20.

Переименовываем его в sthc, как показано на Рис 21 и Рис. 22.