ИБ понятным языком

Трояны Трояны - разновидность программ которые проникают в операционную систему под видом, обычного ПО которое не наносит вреда, хотя на самом деле всё не так, в отличие от своего брата, червя, распространяется самопроизвольно, а червь распространяется только если пользователь сам начнет делать какие-нибудь действия. От атак троянов пострадало не мало пользователей, а также крупных компаний и всякой гражданской инфраструктуры. Цели: Слежка за пользователем, кража личных данных, паролей и т.д, рассылка через компьютер жертвы всякого спама, уничтожение данных на жёстком диске пользователя, способ повеселиться и отыграться на пользователях, распространение самого себя в целях дальнейшего вреда пользователям. Распространение: Из самых простых способов, скачивание из ненадёжных источников т.e торрент трекеры с плохой репутацией, через почту пытаясь вовлечь пользователя ничем непримечательным сообщением по типу "хай, тут твоя фотка пикантного характера, посмотри" доверчивый пользователь конечно же введется на данный текст, и открывает, но к сожалению, или к счастью, пользователь не находит там ничего, но зато получает троян, который уже начал воровать данные с пк или ноутбука, или хуже всего начинает рассылку нежелательного контента, тем самым продолжает распространение с успехом. Что рекомендует автор данного поста? Не скачивать всякие программы с левых источников, и тем более не кликать на ссылки которые имеют в себе что-то интересное для вас, лучше проигнорировать, так лучше.

Пентестинг Пентестинг - простым языком тестирование сред на проникновение, т.e нахождение различных уязвимостей. В большинстве своём, Пентестинг - проводится на операционных системах типа Линукс, самые популярные дистрибутивы Kali Linux, и Kali NetHunter. Основные этапы пентестинга: обследование; моделирование угроз; анализ уязвимостей; эксплуатация уязвимости; составление отчета. Программы для проведения пентестинга: Metasploit — программа которая находит уязвимости, и используется для создания и тестирования атак, на уязвимые машины (т.e. компьютеры) Nmap – Программа которая сканирует кол-во ip адресов, а также кол-во портов. Nessus – инструмент для автоматизации проверки и обнаружения уязвимостей и дыр в защите информационных систем. Пример пентестинга: Страховая компания, имеющая большой доход заметила что в какой-то промежуток времени деньги, с электронного счёта компании начали пропадать, прям по щелчку пальца, главу компании смутила данная махинация с пропажей денег, и он думал что это проблемы внутри системы, (допустим виндовс) и тогда он решил позвать человека, с хорошим стажем который имел немалый опыт в нахождении уязвимостей, и спустя полчаса он заметил уязвимость, которая позволяла с помощью удалённого кода, считывать все данные которые вводятся в компьютер (т.e с помощью ввода, логины и пароли попадали удаленно к мошеннику), после исправления уязвимости, более подобных махинаций не наблюдалось.