Информационная безопасность — удалённая работа в Москве

Защитить: Нужна консультация по работе с программой wireshark для анализа дамп-трафика и поиска в нем компьютерных атак. Задание: анализ сетевого трафика на предмет наличия компьютерных атак (далее - КА). После выявления КА студенту необходимо произвести максимально подробное описание КА с обязательным указанием следующих пунктов: 1. дата и время проведения КА; 2. IP-адрес атакующего; 3. IP-адрес жертвы; 4. вид КА (Например: подбор пароля к сервису FTP, эксплуатация уязвимости MS17-010, XSS, сканирование и тд.) 5. успешность КА (успешна или неуспешна и почему); 5.1. в случае успешности КА определить ее влияние на систему (Например: получение административного доступа к серверу при помощи протокола Telnet, получение непривилегированного доступа к серверу с правами пользователя oracle); 5.2. в случае успешности КА определить дальнейшие действия злоумышленника (Например: вывод системы из строя, повышение привилегий, кража информации, модификация информации, использование скомпрометированной системы в своих целях, загрузка вредоносного программного обеспечения и тд.). !!! Описание КА приводится с обязательным описанием зафиксированной вредоносной активности и представлением скриншотов, листингов кода и тд.