Čo je sieťová obuv?

Network Footprinting je proces identifikácie a dokumentácie všetkých sieťových zariadení, systémov a služieb pripojených k sieti. Je to v podstate vytváranie mapy aktív siete a ich charakteristík. Táto mapa poskytuje komplexný pohľad na infraštruktúru siete vrátane:

* zariadenia: Servery, pracovné stanice, smerovače, prepínače, firewall, tlačiarne, mobilné zariadenia, zariadenia internetu vecí atď.

* Operačné systémy (OS): Verzia a typ OS bežiaceho na každom zariadení.

* Aplikácie: Softvér bežiaci na každom zariadení (napr. Webové servery, databázy, e -mailové servery).

* Služby: Sieťové služby ponúkané každým zariadením (napr. HTTP, FTP, SSH, DNS).

* Topológia siete: Ako sú zariadenia vzájomne prepojené (napr. Hviezda, prsteň, sieť).

* IP adresy: Verejné aj súkromné ​​adresy IP používané zariadeniami.

* Otvorené porty: Porty, ktoré počúvajú sieťové pripojenia na každom zariadení.

* Zraniteľné miesta: Potenciálne slabé stránky bezpečnosti v zariadeniach a službách siete (často sekundárny cieľ, hoci je rozhodujúci pre hodnotenia bezpečnosti).

Footprinting sa vykonáva z rôznych dôvodov vrátane:

* Hodnotenia zabezpečenia: Identifikovať potenciálne zraniteľné miesta a bezpečnostné slabosti.

* Plánovanie a správa siete: Pochopiť súčasnú sieťovú infraštruktúru pre lepšie plánovanie a správu.

* audity súladu: Zabezpečiť súlad s príslušnými predpismi a normami.

* Odpoveď incidentu: Rýchlo identifikovať postihnuté systémy počas bezpečnostného incidentu.

* Testovanie penetrácie: Ako predbežný krok na identifikáciu potenciálnych vektorov útoku.

Techniky stopa sa môžu pohybovať od pasívnych metód (napr. Používanie verejne dostupných informácií, ako sú databázy WHOIS alebo nástroje sieťového skenovania s minimálnym dopadom) až po aktívnejšie metódy (napr. Skenovanie portov, skenovanie zraniteľnosti, ktoré môžu byť rušivé alebo vzbudzujú obavy o bezpečnosť, ak sa nevykonávajú eticky a so správnym oprávnením). Etické úvahy sú prvoradé a získanie povolenia pred vykonaním akejkoľvek aktivity stopy v sieti, ktorú nevlastníte alebo spravujete, je absolútne rozhodujúce.

• Predchádzajúca strana: Aké sú aplikácie siete Man? 
• Ďalšia strana: Aké tri všeobecné komponenty sú potrebné na nastavenie siete?