Как находить и устранять уязвимости в сетевом оборудовании

[Mino]

Прошу подсказать с чего начать обнаруживать и устранять уязвимости в сетевом оборудовании Cisco, HP, D-Link

Как это проиходит?
Что для этого нужно?
Какие инструменты ?
Где искать патчи на уже выявленные уязвимости и как их ставить ?
Какими знаниями я должен обладать ?

Так же интересует как проверить сеть и устройства проникал ли в них уже кто либо ?


P.S. Буду рад любым полезным советам !

 

[kot-gor]

Добрый вечер. Я бы на вашем месте начал с изучения топологии сетей, в идеале пройти курсы Cisco и сдать экзамен на сертификацию, поверьте лишним это вам не будет.)

​

 

[Mino]

Добрый вечер. Я бы на вашем месте начал с изучения топологии сетей, в идеале пройти курсы Cisco и сдать экзамен на сертификацию, поверьте лишним это вам не будет.)

​

Этим я уже начал заниматься

 

[Pernat1y]

Как это проиходит?

Либо фаззинг, либо дамп и последующий анализ прошивки.

Что для этого нужно?
Какие инструменты ?

Фаззер и/или дебаггер.
Ну и понимать, как отлаживать софт для вашей архитектуры.

Где искать патчи на уже выявленные уязвимости и как их ставить ?

У вендора.

Опыт поиска/анализа уязвимостей в софте уже есть?
Гуглить "analysing router vulnerability", или что-то аналогичное, пробовали?

 

[Mino]

Либо фаззинг, либо дамп и последующий анализ прошивки.


Фаззер и/или дебаггер.
Ну и понимать, как отлаживать софт для вашей архитектуры.


У вендора.

Опыт поиска/анализа уязвимостей в софте уже есть?
Гуглить "analysing router vulnerability", или что-то аналогичное, пробовали?

поиском и анализом не занимался

Гуглить "analysing router vulnerability", или что-то аналогичное, пробовали?
нет не пробовал

 

[Pernat1y]

поиском и анализом не занимался

Значит начинайте

нет не пробовал

И это тоже

 

[Mino]

Значит начинайте


И это тоже

Подскажите что нужно изучить, знать чтобы начать заниматься поиском и анализом прошивки ?

Насчет курсов циско я знаю, и что нужно знать устройство сетей. Но как мне кажеся для поиска уязвимостей нужны еще какие то знания.

 

[Pernat1y]

Подскажите что нужно изучить, знать чтобы начать заниматься поиском и анализом прошивки ?

Насчет курсов циско я знаю, и что нужно знать устройство сетей. Но как мне кажеся для поиска уязвимостей нужны еще какие то знания.

Это реверс инжиниринг и отладка под Линукс. Их и изучать.

 

[Mino]

Это реверс инжиниринг и отладка под Линукс. Их и изучать.

Про реверс инжиниринг я понял, но если есть возможность подскажите с чего стоит начать ихучать реверс инжиниринг, какие есть курсы ?

Если есть возможность поясните что вы имеете ввиду под 'отладка по Линукс' ?