Коллектив авторов - Защита от хакеров корпоративных сетей

Сканеры уязвимости – оружие для взломщиков и хакеров-новичков?

Практически всем известно, что достаточно просто заполучить копию оценочной или продаваемой версии почти любого коммерческого инструментального средства. К этому надо добавить и то, что в изобилии имеющиеся в Интернете программы генерации ключей или программы-взломщики для многих коммерческих инструментальных средств способствуют доступности коммерческих сканеров уязвимости для хакеров-новичков и зловредных хакеров.

К счастью, большинство коммерческих сканеров создают в сети большие помехи и, как правило, оставляют многочисленные следы присутствия в системных файлах регистрации. Некоторые из них, подобно сканеру CyberCop Scanner, попытаются послать сообщение на консоль, заявляя приблизительно следующее: «You are being scanned by CyberCop (Вас сканирует CyberCop)».

Любой зловредный хакер, у которого есть компьютер, знает, что для попытки ворваться в сеть лучше всего использовать коммерческий инструментарий сканирования. Но если действовать в лоб, то почти наверняка он будет обнаружен. Перейдя по ссылке www.nmrc.org/lab/scanners.txt, читатель может найти описания некоторых из проблем коммерческих сканеров уязвимости и их коварного использования хакерами-новичками как оружия, направленного против безопасности сети.

Исследование свободно распространяемых инструментальных средств

Каждому нравится приобретать что-либо бесплатно. Однако общим правилом всегда остается следующее: «Покупатель всегда получает то, за что он платит». Но автор может доказать, что в случае сканеров уязвимости это общее правило на самом деле является исключением. Хотя следует пояснить, что во избежание недоразумений следует понимать ограничения и надежды, связанные со свободно распространяемым программным обеспечением и программным обеспечением с открытыми текстами.

Свободно распространяемые инструментальные средства – это не программы, которые создаются большой группой наемных разработчиков за зарплату. Это пакеты, которые пишутся способными людьми в свободное время. Поддержка таких программ – явление очень редкое, а работа с большинством из них – не очень простое занятие и редко сводится к щелчку на иконке. Сказанное означает, что свободно распространяемое программное обеспечение с открытыми исходными текстами заняло свою нишу. Большинство из программ этого типа работает в соответствии с заявленными возможностями.

В этой секции рассматриваются некоторые популярные инструментальные средства (Nessus, SAINT, SARA, ShadowScan, Nmap, whisker и VLAD): их предназначение и эффективность. Конечно, знания читателя об этих инструментах могут сильно отличаться от знаний авторов, но они попытаются рассказать как о достоинствах, так и о недостатках подобных сканеров. Конечно, опыт работы пользователя с каждым из названных инструментальных средств может отличаться от опыта работы авторов с ними, но тем не менее авторы попытались рассмотреть все сопутствующие им проблемы, как хорошие, так и плохие.

Nessus

Первым рассматривается инструментальное средство Nessus. Вероятно, Nessus является самым популярным и эффективным общедоступным сканером. Nessus – сканер уязвимости, во многом схожий с коммерческими сканерами, рассмотренными в предыдущей секции. На самом деле для свободно распространяемого инструментального средства сканирования он слишком хорош, а в некоторых случаях он даже лучше, чем большинство из коммерческих продуктов.

Сканер Nessus состоит из клиентской и серверной частей. Серверная часть сканера Nessus выполняется в среде UNIX, а клиентские части доступны для двух различных операционных платформ: UNIX и Win32. На рисунке 17.3 показана клиентская часть Nessus в момент сканирования. Сканер Nessus является одним из тех свободно распространяемых инструментальных средств, которые поддерживаются специально созданной для этой цели группой людей. Поэтому точность выполняемых им проверок конкурирует с аналогичными характеристиками коммерческих продуктов этого класса, а может быть, и превышает их. Как правило, читатель предпочитает использовать не один, а несколько сканеров для получения наиболее точных и полных результатов. И независимо от того, какой коммерческий инструментарий читатель выбрал, его вторым сканером должен быть Nessus. Сканер Nessus можно найти по адресу www.nessus.org.

Рис. 17.3. Выполнение сканирования сканером Nessus

Интегрированное сетевое инструментальное средство администраторов безопасности SAINT