Как работает функция сканирования на основе аутентификации в сетевых сканерах?

Функция сканирования на основе аутентификации в сетевых сканерах работает следующим образом: сканер использует учётную запись для авторизации на узлах, что позволяет получать детальную информацию об узле, его программном обеспечении и конфигурационных параметрах. www.securitylab.ru

Например, в сканере XSpider процесс работает так: www.itworkroom.com

1. Обнаруживается сетевая служба, для которой реализован механизм подбора паролей. www.itworkroom.com Система строит список учётных записей, подлежащих перебору. www.itworkroom.com
2. Определяется поддерживаемый сервером механизм аутентификации. www.itworkroom.com Если сервер поддерживает несколько методов, выбирается наиболее эффективный с точки зрения подбора. www.itworkroom.com
3. Происходит подбор пароля. www.itworkroom.com В результате в отчёте могут появляться подобранные имена пользователей и паролей. www.itworkroom.com

В некоторых случаях сканер снижает степень риска, связанного с уязвимостью. www.itworkroom.com Это означает, что по тем или иным причинам аутентификация была успешна, но войти в систему не удалось. www.itworkroom.com

Таким образом, аутентифицированное сканирование показывает только ресурсы, доступные действительным пользователям, в то время как сканирование без аутентификации раскрывает все ресурсы, к которым любой пользователь интернета может получить доступ без учётной записи. security.stackexchange.com