---
# System prepended metadata

title: Практическая работа №1

---

# Практическая работа №1

## Задание

[Задание на notion](https://sadykov.notion.site/3-MetaSplot-Framework-6552f5b12c7d4d9094a1b8f727df76f1)

Изучить домашнюю сеть на предмет уязвимостей, спрогнозировать потенциальные атаки.

## Сеть

![](https://i.imgur.com/6R4Iqxu.png)

### Моя домашняя сеть состоит из:

- Моего компьютера
- Мобильных телефонов, подключенных к wifi

Локальная сеть скрыта NAT, установленной провайдером.

## Сканирование сети и открытых портов

![](https://i.imgur.com/4lDarbL.png)

После беглого сканирования своего компьютера изнутри локальной сети, я получил список открытых портов. Понятно, что большинсво из них будут недоступни при включении брандауэра, но факт остается. Среди них можно выделить 135, 139, 445, 902, 912 и 2179. Которые могут использоваться злоумышленником для получения удаленного доступа. Порты 5432, 7070 используются базами данных.

## Наиболее уязвимые места

- Открытые порты
Открытые порты предоставляют всю гамму потенциальных уязвимостей для мошенника.
- Человеческий фактор
Фишинговаая рассылка, вирусы или предоставление доступа.
- Установка крякнутых программ
Зачастую в таких установщиках содержатся потенциально нежелательные программы (забытые галочки, вирусы).

## Потенциальные сценарии атак

- Брутфорс приложений для удаленного доступа
Мошенник может использовать доступные порты для брутфорса установленных програм удаленного доступа, таких как AnyDesk.
- Троян с реверс шеллом
Устанавливая какие-либо программы с кряком, в них может содержаться вирусы, шпионы и проч.
- Перехват данных wifi
Любой человек потенциально может перехватить wifi пакеты, использующиеся телефонами.
- Брутфорс пароля роутера
Хотя это не самый эффективный способ атаки, так как на роутере у меня стоит сложный пароль, но он может позволить мошеннику атаковать сеть изнутри.