Дослідження ефективності технік півотингу під час тестування безпеки сегментованих мереж

Abstract

UK: У магістерській роботі досліджено ефективність застосування технік півотингу під час тестування безпеки сегментованих мереж. Розглянуто теоретичні засади латерального переміщення та півотингу в контексті тестування на проникнення. Побудовано ізольоване експериментальне середовище з кількома мережевими сегментами та проміжним вузлом доступу. Експериментально проаналізовано роботу різних механізмів тунелювання і проксіювання (SSH port forwarding, SOCKS5, Netcat relay, Meterpreter) та їх вплив на стабільність і відтворюваність результатів інструментів тестування. Сформульовано практичні рекомендації щодо вибору технік півотингу залежно від обмежень середовища та сценаріїв тестування. EN: This master’s thesis investigates the effectiveness of pivoting techniques in security testing of segmented networks. The theoretical foundations of lateral movement and pivoting in penetration testing are analyzed. An isolated experimental environment with multiple network segments and an intermediate access host is constructed. The operation of various tunneling and proxy mechanisms (SSH port forwarding, SOCKS5, Netcat relay, Meterpreter) and their impact on the stability and reproducibility of security testing tools is experimentally evaluated. Practical recommendations for selecting pivoting techniques under different environmental constraints are proposed.