Кроме описанных в предыдущих статьях, есть большое множество иных препаратов, и ежедневно данный перечень растет. Т.к. в рамках одной монографии описать все эти средства нереально, коротко остановимся только на 2-х из них. Тулза cheops (произносится "ки-опс", http://www.marko.net/cheops/), демонстрирует собою программу с графическим интерфейсом, предназначенную для полномасштабного изучения сети. При этом в одном пакете объединены утилиты ping, traceroute, средства сканирования портов, и определения вроде операционной системы (при помощи queso). За исключением данного, cheops дает возможность получить графическое схематическое изображение исследуемой сети и соединенных с ней сетей, что серьезно облегчает знание ее архитектуры.
II-ая тулза, на которой мы остановимся, называется tkined и входит в состав пакета Scotty (http://wwwhome.cs.utwente.nl/~schoenw/scotty/). По существу, эта тулза - редактор сетевого редактирования, написанным на языке Tel, который, объединяет разные средства регулирования сетью, которые обеспечивают сбор всевозможной информации об архитектуре и статье сети. Тулза tkined обладает огромной гибкостью и дает возможность проводить изучение сети с представлением итогов в графической форме. Впрочем с ее помощью нельзя установить тип операционной системы, она обеспечивает исполнение большей части операций, описанных как в этой главе, так и главе 1. За исключением утилиты tkined, в состав пакета Scotty входит много иных интересных препаратов, заслуживающих самого пристального внимания.
Контрмеры: защита от препаратов автоматического сбора информации Т.к. в автоматизированных средствах, данных Scotty, tkined и cheops, объединены приемы, о которых рассказывалось выше в этой главе, для защиты от них возможно использовать контрмеры, аналогичные тем, которые используются для соответствующих препаратов сбора информации, сканирования и т.д.
Главная 