Симуляция атак и защиты сетей в вебе, кто пробовал??

Question

[wtfFast-apiEnjoyer]

Столкнулся с задачей по созданию лабораторного комплекса для симуляции атак и защиты сетей. Есть ли у кого-то опыт в разработке подобных web-эмуляторов или инструментов для защиты информации? Буду рад любым советам, идеям или рекомендациям, особенно если кто-то уже сталкивался с такими проектами.

Answer 1

[Михаил Лялин]

Имитация целенаправленных кибератак, Red Team, Pen... и т.д.

Answer 2

[VoidVolker]

Нанять соответствующего специалиста для решения вашей задачи. Нет, не так: группу специалистов или даже несколько групп. Векторов атаки на сети настолько много, что без глубокого знания как оно всё работает на всех уровнях, а так же без реального опыта по решению аналогичных задач по взлому и защите тут делать нечего. Есть серверы, есть клиенты, есть промежуточные узлы типа роутеров, есть огромная куча ПО и протоколов в сетях и ещё куча всего остального - так что одним специалистом тут точно не обойтись.

Comments

[wtfFast-apiEnjoyer]

Хотел бы уточнить, до какого уровня сложности такую задачу можно решать одному разработчику? Где именно появляются моменты, требующие привлечения команды специалистов? Интересуют сложности, которые могут возникнуть при интеграции различных компонентов и создании многозадачной системы.
Абстрактный ответ тоже устраивает, понимаю что вопрос довольно тупой, но все же)

[VoidVolker]

wtfFast-apiEnjoyer, в рамках знаний, понимания и затрат времени одного разработчика. Моменты - те области, в которых данный разработчик не разбирается или не знает, а так же незнакомые и сложные системы. Сложности - в первую очередь сам объём всех этих компонентов, а во вторую - сложность взаимодействия кучи разнородных компонентов, которые надо сначала изучить, а потом еще и научиться анализировать (с точки зрения разработки именно системы симуляции, а не в общем случае). Например, есть готовые сборки ОС и даже целые девайсы для беспроводного взлома - там собраны сотни и тысячи различных утилит и тулкитов. Например тот же Flipper Zero. Для понимания - объемы баз сигнатур вредоносного ПО исчисляются десятками миллионов. И это только сигнатуры - самих вирусов в сотни и тысячи раз больше.