🌐
Модель OSI и стек TCP/IP — карта, по которой работает пентестер
Когда ты отправляешь запрос, данные проходят через несколько уровней — от кабеля до приложения. Понимать эти уровни важно не ради теории:
на каждом из них своя атака.
Есть две модели.
OSI — теоретическая, 7 уровней, по ней удобно учиться.
TCP/IP — реальная, 4 уровня, по ней работает интернет.
Ниже — OSI, а рядом где на нём «ломается»:
7. Прикладной (HTTP, DNS, FTP, SMB)
Здесь живут веб-уязвимости: SQLi, XSS, IDOR. Большая часть твоей работы — тут.
6. Представления (шифрование, кодирование)
TLS, Base64. Тут — перехват до/после шифрования, downgrade-атаки.
5. Сеансовый (сессии)
Session hijacking, кража токенов, фиксация сессии.
4. Транспортный (TCP, UDP, порты)
Сканирование портов (nmap), SYN-флуд. Отсюда начинается разведка.
3. Сетевой (IP, ICMP, маршрутизация)
IP-спуфинг, разведка через ping/traceroute.
2. Канальный (MAC, ARP, коммутаторы)
ARP-спуфинг, MITM в локальной сети, перехват трафика.
1. Физический (кабель, Wi-Fi, сигнал)
Физический доступ, снифинг, Rogue AP.
📌
Как это ложится на TCP/IP (4 уровня):
Приложение (7–5) → Транспорт (4) → Интернет (3) → Доступ к сети (2–1).
🎯
Зачем это пентестеру
Модель — не схема для экзамена, а
чек-лист поверхностей атаки. Видишь цель — мысленно проходишь по уровням: где сниффить, где спуфить, где инъекции. Ни один вектор не упустишь.
#network #теория