किसी भी कमजोरी या भेद्यता से शुरू करते हुए जो शिक्षक द्वारा प्रस्तावित हो या आपके द्वारा चुनी गई हो (जो प्रस्तावित विषय से संबंधित होनी चाहिए):
बताएं कि कौन सी सेवा या प्रोग्राम समझौता किया गया है, समझौते का प्रकार क्या है
भेद्यता की व्याख्या करें, उसका शोषण करने के तंत्र का वर्णन करें
क्या यह कमजोरी क्लाइंट मशीनों या सर्वर मशीनों से संबंधित है?
सूचना प्रणाली की एक विशिष्ट वास्तुकला का वर्णन करें जो इन कमजोरियों के शोषण में शामिल हो सकती है। यह एक आरेख के रूप में हो सकता है जहाँ वर्णित हैं:
कार्यान्वित सेवाएँ,
संबंधित मशीनें (क्लाइंट और सर्वर),
नेटवर्क उपकरण,
अंतर्संबंध नेटवर्क।
यह विवरण देने के बाद, एक सिस्टम प्रशासक के रूप में एक नेटवर्क पर जिसमें प्रभावित हो सकने वाली मशीनें हैं, आप रिपोर्ट में क्या सुझाव देंगे:
इन कमजोरियों के शोषण के प्रभाव को सीमित करने के लिए?
उन्हें शोषित होने से रोकने के लिए?
इस कमजोरी के लिए एक प्रयोग प्रस्तावित करें जो भेद्यता और उसके शोषण को स्पष्ट करे:
एक वर्चुअल मशीन (डॉकर इमेज हो सकती है) स्थापित करके जिसमें कमजोर सेवा हो, रिपोर्ट में बताएं कि यह मशीन कैसे बनाई गई
कमजोरी के शोषण की एक प्रक्रिया का वर्णन करें, उसके तंत्र की व्याख्या करें। यह शोषण मेटास्प्लॉइट फ्रेमवर्क का उपयोग कर सकता है या वेब पर उपलब्ध शोषणों का (अपने स्रोतों का हवाला देते हुए) उपयोग कर सकता है
असाइनमेंट के साथ प्रयुक्त शब्दों की शब्दावली संलग्न करें
असाइनमेंट के साथ सभी प्रयुक्त संदर्भों का संग्रह संलग्न करें
यह कार्य 2 बार करना है, एक बार दिसंबर के अंत से पहले और एक बार जनवरी में, और एक सहकर्मी मूल्यांकन का आयोजन किया जाता है ताकि आप एक-दूसरे के काम से समृद्ध हो सकें। ग्रेड किए गए कार्य (3 के समूह द्वारा) और प्रत्येक द्वारा किए गए मूल्यांकन (व्यक्तिगत रूप से) दोनों को ध्यान में रखता है।
matthiasbe/secuimag3a
