---
# System prepended metadata

title: '***Практика 1 Апасов Василий БСБО-06-20***'

---

# ***Практика 1 Апасов Василий БСБО-06-20***

Практическая работа №1
Выполнил студент 3 курса:
Апасов Василий Игоревич
Группа:
БСБО-06-20

**Задание к практической работе №1**
- В draw.io создать пустой файл или (Альтернативный вариант - В EVE-NG создать новую лабораторную работу с название “Infrastructure” (для продвинутых)
- Построить примерную модель корпоративной инфраструктуры в одном из инструментов. Если нет примеров - можно построить домашнюю
- Обозначить, на ваш взгляд, наиболее опасные (или уязвимые места в корпоративной инфраструктуре)
- Придумать 3-5 сценариев атаки на корпоративную инфраструктуру с указанием целей

**Модель домашней инфраструктуры**

![](https://i.imgur.com/f17wZWv.png)

**Уязвимые места в домашней инфраструктуре**

* Уязвимые и однотипные пароли. С помощью атаки Brute force можно подобрать пароль и получить доступ как и к отдельным устройствам, так и к Firewall.
* Открытые TCP/UDP порты без необходимости. 
* Мобильные устройства могут служить доступом к домашней сети. С помощью вредоносных программ можно получить доступ ко внутренней инфраструктуре.
* Фишинговые рассылки могут стать угрозой для пользователя, переход по подозрительным ссылкам, скачивание небезопасных документов может подвергнуть опасности.
* Отсутствие хорошего анти-вируса может привести к заражению устройства, замедляя его работоспособность и предоставляя личные данные злоумышленику.
* Устройства управления умным домом могут являться уязвимыми местами в домашней инфраструктуре. Злоумышленник может использовать узявимости в программном обеспечении устройств для доступа к сети.
* Камера, подключённая по Wi-Fi может стать угрозой. Злоумышленник может получить доступ как и к прямой трансляции с камеры, так и к старым записям.
* Отсутствие шифрования трафика может стать причиной утечки личных данных.

**Сценарии атаки на домашнюю инфраструктуру с указанием целей**

**Сценарий 1**

Цель: Злоумышленник пытается заполучить пароль пользователя для доступа к сети.

Сценарий: Злоумышленник, зная ваш адрес и логин может воспользоваться атакой типа Brute force, возможно использование ручного перебора или сторонних программ для подбора пароля и получение доступа к сети или устройствам.


**Сценарий 2**

Цель: Получение доступа к компьютеру с целью заполучения личных данных или поломки системы.

Сценарий: Злоумышленник отправляет фишинговое письмо, хранящее в себе исполняемый файл, который может быть как в открытом виде, так и замаскирован под документ. После того, как пользователь скачивает этот файл, происходит подключение Reverse SSH(подключение до компьютера злоумышленика), после чего злоумышленик использует вредоносное ПО, с помощью которого он может повысить свои права в соединении с устройством пользователя и украсть необходимые ему данные.

**Сценарий 3**

Цель: Получение доступа к камере видеонаблюдения.

Сценарий: Злоумышленник определяет, что ваша камера видеонаблюдения подключена по Wi-Fi, после чего он может определить её IP адрес и произвести подключение. Бывают случаи, когда на доступе к камере и вовсе не стоит пароль. В таком случае получение доступа станет максимально простой задачей для нарушителя. Если пароль есть, то злоумышленик попытается подобрать пароль с помощью Brute force атаки или будет пытаться узнать его через получение личных данных пользователя.

**Сценарий 4**

Цель: Перегрузка сети.

Сценарий: Данную цель злоумышленник может преследовать по множеству причин: На вашем устройстве запущен сайт, который не нравится конкурентам, Вы хостите игровой сервер и вашему врагу не понравилось, что вы победили его в онлайн-сражении, Вы являетесь популярным стримером, и злоумышленник захотел над вами пошутить. В любом из этих и множества других случаев человек может воспользоваться атакой DDoS для перегрузки пропускного канала. Также человек может "накрутить ботов" для заполнения вашей базы данных и нарушения её работы.