Как лучше выполнить научно-исследовательскую работу?

Question

[Андрей Фомин]

Здравствуйте!
У меня сейчас идет научно-исследовательская работа, "Исследование ОС Astra Linux на предмет защищенности от сетевых атак", и мне нужны советы в некоторых моментах:
1. Перед проведением эксперимента нужен аналитический обзор, и вот здесь не совсем понятно, что лучше - рассказать про систему и типовые сетевые атаки или рассказать про систему и ее известные уязвимости, и через уязвимости уже переходить к тому как их можно проверить?
2. Практическая часть работы будет такой: я ставлю на виртуальную машину Astra linux, ника ее не настраиваю и на ней реализую сетевые атаки и смотрю на результат, но вот с помощью какого инструмента мне лучше реализовывать эти атаки?
Заранее спасибо.

Comments

[AVKor]

С такими вопросами надо обращаться к научруку, а не сюда.

[ZIK1337]

на какой версии астры собираешься это делать?

[Андрей Фомин]

ZIK1337, на "Орле", 1.7 сейчас последняя у них вроде

[ZIK1337]

Андрей Фомин, она не платная?

[Андрей Фомин]

ZIK1337, Насколько я знаю нет, оригинал качал сам с официального сайта

Answer 1

[12rbah]

Как лучше выполнить научно-исследовательскую работу?

но вот с помощью какого инструмента мне лучше реализовывать эти атаки?

Смысл писать такую работу если вы в теме не разбираетесь? Атаки обычно проводятся на что-то конкретное, например сначала нужно найти открытые порты, потом попытаться определить, что там работает и от этого уже отталкиваться.
И что вы вообще под сетевой атакой подразумеваете, тема слишком широко звучит, вы можете конечно развернуть какой-нибудь апач и попробовать сделать ddos/syn-flood, если это просто проходное то исследование, то наверное пойдет, потетстите, нарисуете графики и выводы. Если хотите информации побольше, то нужно уточнить вопрос.

Comments

[Андрей Фомин]

12rbah, поточнее - не вопрос.
По поводу атак, сетевые атаки для меня это все что реализуется удаленно, то что они проводятся на какой-то конкретный элемент системы я знаю, я просто к тому, что есть какой-то перечень или список атак, которые при проверке системы обязательно реализуют и проверяют тем самым, справляется ли с ними система или нет, и вот как мне лучше поступить, взять этот перечень и работать с ним или же пойти другим путем - а именно через известные уязвимости системы, найти их, проанализировать и попробовать через них сломать систему?

[d'Ivan]

Андрей Фомин, начни с исследования инструментов пентеста и их возможностей.

[Андрей Фомин]

Román Mirilaczvili, Ну в таком случае выбор у меня не сильно большой, и лучшим вариантом наверное будет kali linux