По-чешски название это предмета звучит как “Bezpe?nostn? anal?za s??ov?ho provozu”, что, естественно, эквивалентно английскому названию и переводится как “Анализ безопасности сетевого траффика”. В расписании по нему стоят только лекции. Но это не мешает задавать домашние задания. Первое из них было озвучено в прошедший понедельник. Времени на него дано ровно две недели. А заключается оно в следующем:

Дано: файл с записью прошедших через интерфейс пакетов в формате .pcap, который открывается программой Wireshark.

Задание:

1. С помощью аналитических инструментов найти две атаки (по крайней мере две есть точно)
2. Определить типы обоих атак, в том числе, на каких уровнях модели OSI они осуществляются, и чего удалось достичь атакующему.
3. Определить атакующего и жертву (IP и MAC-адреса), а так же тип оборудования жертвы (ПК, роутер, мобильник).
4. Имела ли жертва шансы определить, что она подвергается атаке? Могла ли заметить что-то необычное?
5. Жертва находится в локальной сети. Атакующий эксплуатирует уязвимости в реализации двух разных протоколов.
6. Идут активные атаки.

Как я уже сказал, на все про все дается две недели. Для особо интересующихся, выкладываю файл, который нужно анализировать. Ответы выложу, когда сделаю сам :)