[infosec-course] задание по лекции 3

[Dennis Gamayunov]

Коллеги,

Вот домашнее задание по вчерашней лекции:
1. DNS: изучить клиенты dig, nslookup, host
Выполнить запросы о зонах www.ru, gmail.com - записи A, MX, NS, запросы
делать своему DNS-серверу, корневому DNS-серверу.
На выходе - лог и комментарии, что ответили серверы и почему.

2. SMTP: при помощи клиента nc или telnet подсоединиться на 25 порт
своего почтового сервера, отправить письмо себе или мне при помощи
команд SMTP. Варианты: с подделанным адресом From, полем Subject, с
телом письма в формате PGP/MIME (подписать своим PGP-ключом).
На выходе - лог общений с сервером, само письмо (успешно доставленное),
дамп сессии отправки письма в формате PCAP (записывать с помощью Wireshark).

3. HTTP: поднять на локальной машине Apache httpd, настроить Basic
Authentication для пользователя testuser. Зайти на веб-сервер с этим
пользователем, успешно авторизоваться, записать весь трафик, который при
этом генерировался. Чтобы трафик было легче записать, можно настраивать
веб-сервер на виртуальной машине, а заходить на него браузером с
хост-машины.
На выходе - diff конфигурационного файла apache по сравнению с
конфигурацией по-умолчанию, дамп трафика (записывать с помощью Wireshark).

С уважением,

Денис Гамаюнов