Документы проекта Honeynet

Данные документы представляют собой результаты деятельности Проекта Honeynet. В них рассматриваются средства, тактика и мотивы сообщества черных шляп. Вы можете свободно копировать, ссылаться и распространять данные документы при условии сохранения информации об авторстве. Вы можете загрузить все файлы для чтения off-line (на языке оригинала, т.е. на английском) с этого адреса (обновляется еженедельно). Оригинальные online-версии документов находятся на сервере проекта Honeynet. Cсылки на переводы документов на другие языки Вы можете найти на странице автора:
(Francais, Deutsch, suomi, Slovene, Korean, Russian, Italian, Chinese)

Средства и методология Script Kiddie. - 21 июля 2000. Средства и методология наиболее распространенной в Интернет угрозы. Поняв суть атаки и логику атакующего, Вы сможете организовать защиту Ваших сетей и сситем наилучшим образом.
Выслеживаем черную шляпу - 18 июня 2001. Как определить, что делает противник путем анализа регистрационных журналов. Включены примеры на базе широко распространенных средств сканирования sscan и nmap.
Они получают права root - 27 марта 2000. Что происходит, когда script kiddie получают права администратора, а именно, как они скрывают свои действия. В документе по шагам рассмотрен процесс компрометации системы с конкретными примерами регистрационных журналов и вводимых злоумышленником команд.
Проводим следствие - 23 мая 2000. В этом документе по шагам рассматривается успешно осуществленная атака. Однако, при рассмотрении акцент делается не на используемые средства и тактику, а на технику анализа имеющейся в распоряжении аналитика информации. Цель - дать читателю необходимые сведения для приобретения собственных навыков расследования. MSNBC выпустила также интерактивную видеоверсию этого документа.
Мотивы и психология черных шляп - 27 июня 2000. Этот документ рассказывает о мотивах и психологии черных шляп их собственными словами.
Know Your Enemy: Worms at War - 7 November, 2000 See how worms probe for and compromise vulnerable Microsoft Windows systems. Based on the first Microsoft honeypot compromised in the Honeynet Project (перевод пока не закончен).
Пассивное определение типа операционной системы - 03 сентября 2001. Этот документ рассказывает о способах пассивного получения информации о злоумышленнике незаметно для последнего. В частности, рассматривается способ определения удаленной операционной системы только на основе анализа журналов анализатора пакетов.
Honeynets - 23 апреля 2001. Этот документ заменяет предыдущую версию, которая называлась "To Build a Honeypot", он рассказывает о том, что такое Honeynet, его значении, принципах работы и связанных с его использованием рисках и проблемах.
Know Your Enemy: Statistics - 23 July, 2001. This paper analyzes eleven months of data collected by the Honeynet Project. Based on this data, we demonstrate just how active the blackhat community is. We also demonstrate that it may be possible to predict future attacks (перевод пока не закончен).