Файл: Отчет о прохождении учебной практики (ознакомительная практика).docx
Добавлен: 26.10.2023
Просмотров: 76
Скачиваний: 3
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Федеральное государственное бюджетное образовательное учреждение
высшего образования
«Кемеровский государственный университет»
Институт фундаментальных наук
Кафедра Информационной безопасности
ОТЧЕТ
о прохождении учебной практики
(ознакомительная практика)
выполнил обучающийся _____________________________________________________________________
фамилия, имя, отчество
Курс _1_ Группа_КБ-221____ Форма обучения ______очная_______________
Специальность 10.05.01 Компьютерная безопасность.
Специализация«Безопасность компьютерных систем и сетей (в сфере защиты информации в компьютерных системах и сетях)»
Руководитель практики:
зав.кафедрой информационной безопасности, к.ф.-м.н., доцент__
С.Н.Карабцев_________________
Работа защищена:
“____”_______________2023г.
с оценкой _____________
КЕМЕРОВО 2023
Содержание 2
Введение 3
Цель практики 3
Задачи практики 3
Основная часть 4
-
Применение пакетов компьютерной математики
для решения задач профессиональной деятельности 4-
Знакомство с Maxima 4 -
Матричные задачи алгебры 4 -
Элемента математического анализа 5
-
-
Сбор информации по открытым источникам
с помощью OSINT Framework 6-
Актуальность 6 -
Цель 6 -
Задачи 6 -
Классификация структуры OSINT 7 -
Адрес электронной почты и IP-адрес OSINT 7 -
Платформы социальных сетей OSINT 7 -
Эксплойты и советники OSINT 8 -
Практическая часть 8 -
Вывод 8
-
Список литературы 8
Заключение 9
Приложение 1 11
Приложение 2 12
Приложение 3 14
Приложение 4 16
Приложение 5 17
Приложение 6 18
Введение
Целью ознакомительной практики является знакомство, углубление и закрепление знаний и умений, полученных при теоретическом обучении в университете; расширение технического кругозора и приобретение навыков работы по специальности; подготовка к самостоятельной специальной деятельности.
Задачи практики:
-
получение практических навыков применения математического аппарата для решения профессиональных задач с использованием пакетов компьютерной математики Maxima; -
ознакомление с видами документации, стандартами, нормами и т. п.; -
закрепление знаний и выработка умений по составлению алгоритмов программ в пакете компьютерной математики Maxima и использованию программного обеспечения; -
выработка умений и навыков при работе на автоматизированном рабочем месте; -
приобретение практических навыков на рабочем месте специалиста по защите
информации; -
выработка навыков творческого подхода к решению теоретических и практических задач по специальности; -
пополнение знаний по безопасности жизнедеятельности; -
оформление результатов исследования; -
публичное представление результатов исследования; -
составление и защита отчета по практике.
Основная часть
-
Применение пакетов компьютерной математики для решения задач профессиональной деятельности
Для решения задач использовался пакет компьютерной математики Maxima.
Maxima — система для работы с символьными и численными выражениями, включающая дифференцирование, интегрирование, разложение в ряд, преобразование Лапласа, обыкновенные дифференциальные уравнения, системы линейных уравнений, многочлены, множества, списки, векторы, матрицы и тензоры. Maxima производит численные расчеты высокой точности, используя точные дроби, целые числа и числа с плавающей точкой произвольной точности. Система позволяет строить графики функций и статистических данных в двух и трех измерениях.[1]
-
Знакомство с Maxima
Для решения задания использовались такие функции:
-
Ratsimp — упрощает выражение путем раскрытия скобок -
Factor — упрощает выражение путем представления результата в виде произведен я простых выражений -
Expand — раскрывает скобки и записывает полученное выражение в виде суммы дробей -
Wxplot2d — вывод графика на экран -
Solve — решение алгебраических уравнений и их систем -
Find_root — решение уравнения
Решение заданий в Приложении 1.
-
Матричные задачи алгебры
Для решения заданий были использованы такие функции:
-
Matrix — создание матрицы -
Determinant — высчитывает определитель матрицы
Решение заданий в Приложении 2.
-
Элемента математического анализа
Для решения заданий были использованы такие функции:
-
Limit — высчитывает предел -
Diff — высчитывает производную -
Log — логарифм -
Arctan — арктангенс -
Subst — подставляет значение в функцию и находит значение -
Intagrate — высчитывает интеграл
Решение заданий в Приложении 3.
-
Сбор информации по открытым источникам
с помощью OSINT Framework
OSINT Framework — структура кибербезопасности, состоящая из набора технологий OSINT, которые используются для быстрого и простого поиска информации о цели; это веб-платформа, которая дает возможность просматривать несколько инструментов OSINT по различным темам и целям в зависимости от ваших требований. OSINT Framework фокусируется на получении данных с помощью инструментов и ресурсов с открытым исходным кодом. Их также можно легко просматривать, глядя на дерево OSINT, и они обеспечивают классификацию существующих источников разведданных. Актуальность темы заключается в том, что OSINT Framework предоставляет широкий спектр инструментов для сбора информации, которые могут быть использованы в различных областях, таких как кибербезопасность, маркетинг, правоохранительные органы и другие[1,2]. (Приложение 4)
-
Актуальность
OSINT Framework предоставляет широкий спектр инструментов для сбора информации, которые могут быть использованы в различных областях, таких как кибербезопасность, маркетинг, правоохранительные органы и другие.
-
Цель
Нахождение информации по открытым источникам о человеке с помощью OSINT Framework
-
Задачи
-
проанализировать основные принципы работы с открытыми источниками информации; -
изучить методы и инструменты поиска информации с помощью OSINT Framework; -
провести поиск информации по открытым источниками об определенном человеке; -
сделать выводы о применимости OSINT Framework.
-
Классификация структуры OSINT
-
(T) - Указывает на ссылку/инструмент, который должен быть установлен и запущен локально -
(D) - Google Dork (или Google Hacking). -
(R) - Требуется регистрация -
(M) - Указывает на URL, который содержит поисковый запрос, а сам URL редактируется вручную.
-
Адрес электронной почты и IP-адрес OSINT
При поиске взломанного адреса электронной почты вы можете найти множество ссылок на такие полезные ресурсы, как
-
Have I been pwned?; -
Intelligence X; -
Vigilante.pw; -
Asley Madison Email , и т.д.
Аналогично, если вы пытаетесь проанализировать свою сеть, то в разделе "IP-адрес > Инструмент анализа сети" вы найдете инструменты для анализа сети, такие как:
-
Wireshark; -
NetworkMiner; -
Packet total; -
Network Total.
-
Платформы социальных сетей OSINT
Можно узнать о платформах социальных сетей, таких как Facebook, Twitter, Reddit, LinkedIn и других. Вы можете найти свои учетные записи в Facebook и Twitter, а также множество других сведений. LinkedIn не предоставляет столько информации в открытый доступ. Тем не менее, есть доступные инструменты, такие как:
-
LinkedInt - LinkedIn Recon Tool; -
ScrapedIn; -
InSpy.
-
Эксплойты и советники OSINT
Эксплойты и советники - еще одна интригующая тема в OSINT Framework. Пароли по умолчанию — это область, где находятся ссылки на базы данных паролей по умолчанию, списки, утилиты поиска и так далее.
-
Практическая часть
В данной работе известна информация о человеке:фамилия, имя, место учебы - Жданов Никита КемГУ. Требуется найти его отчество, город рождения, дата рождения, номер мобильного телефона, интересы, фотографию, школу.
На сайте osintframework.com по пути «Search Engines» > «General Search» есть ссылка на интернет - портал yandex.com, которым мы и воспользовались.
В поисковике мы вбили имеющиеся у нас данные и получили ссылки (Приложение 5)
Результаты практической части представлены в Приложении 6.
-
Вывод
Как отмечается, были осуществлены открытые исследования и произведен сбор информации о рассматриваемом лице, который охватывал не только запрашиваемый объем данных, но и дополнительную информацию.
Архитектура OSINT включает в себя сеть тем, связей и инструментов. Существует множество методов получения информации о цели; вы должны выбрать лучший для вас, и будете поражены тем, насколько эффективна эта структура.
Список литературы
-
Maxima// Maxima URL: https://maxima.sourceforge.io/ru/ (дата обращения 13.06.2023)
2. OSINT или разведка по открытым источникам // Хабр URL: https://habr.com/ru/companies/deiteriylab/articles/595801/ (дата обращения: 12.04.2023)
3. OSINT Framework and Top OSINT Tools Used By Pentesters // InfoSecAdemy URL: https://www.infosecademy.com/osint-framework/ (дата обращения 12.04.2023)
Заключение
За период учебной практики мы ознакомились и закрепили знания и умения, полученные при теоретическом обучении. Расширили технический кругозор и приобрели навыки работы с пакетами компьютерной математики Maxima для решения задач профессиональной деятельности и во время сбора информации по открытым источникам с помощью OSINT Framework.
Приложение 1
-
Упростить алгебраическое выражение
ratsimp(((2*x-4)/(x-1))*((x^3-3*x+2)/(x^3-x^2-4*x+4)));
-
Раскрыть скобки и привести подобные
ratsimp((4*x+3)^3*(x^2+2)^2*(x-3)^4*(2.5-x));
-
Разложить выражение на множители
factor(3*x^4+x^3-22*x^2-4*x+40);
-
Разложить рациональную дробь на простейшие
expand((7*x^5-5*x^6+1)/((x^2+8*x)*(x^3)*(x^2-9)^2));
-
Построить графики предложенных многочленов и найти корни многочленов
wxplot2d([24*x^5+172*x^4-186*x^3-1507*x^2+297*x+2520], [x,-5,5])$
Приложение 2
-
Вычислить определитель
a:matrix([1,0,2,8],[5,-2,7,1],[4,1,3,0],[-2,-3,1,3]);
determinant(a)
-
Решите систему уравнений по формулам Крамера и проверьте решения подстановкой