2-Amaliy Mashg‘ulot Mavzu: Zararli dasturiy vositalarni aniqlash va ularga qarshi himoya vositalari. Ishdan maqsad

---

2-Amaliy Mashg‘ulot 
Mavzu: Zararli dasturiy vositalarni aniqlash va ularga qarshi himoya 
vositalari. 
Ishdan maqsad: Zararli dasturiy vositalarni aniqlash va ularga qarshi 
himoya vositalardan foydalanishni amaliy o‘rganish. 
Nazariy qism: Wi-Fi tarmoq adapterlari orqali trafiklar monitoringi 
Ethernet tarmoq adapterlari trafiklarni monitoringiga nisbatan murakkab 
hisoblanadi. Bu jarayonlarni barchasi Windows operatsion tizimida Wi-Fi 
texnologiyasini qo‘llab quvvatlash qanday amalga oshirilganligiga bog‘liq. Bu 
texnologiyalar Wi-Fi adapterini turli rejimda ishlashiga yo‘l qo‘ymaydi. Shuning 
uchun simsiz tarmoqlarini monitoring qilish uchun Wi-Fi adapterlari uchun maxsus 
drayverlar ishlab chiqish zaro‘r. 
CommView for WiFi monitor dasturi maxsus drayverlardan foydalanmaydi 
va Wi-Fi adapter bilan faqat ikki xil rejimda ishlaydi: 

Dastur ishga tushirilgan kompyuter trafigini monitoring qilish. 

ARP-spoofing texnologiyasidan foydalanib tarmoq trafigini monitoring 
qilish. 
A-MPDU va A-MSDU paketini ushlab qolish 
802.11n va 802.11ac standartlari bir vaqtda ikki va undan ortiq freymlarni 
bitta katta kadrga jamlash yo‘li bilan jo‘natish imkonini beradi. Freymlarni ikki xil 
agregatsiya shakllari mavjud: Aggregated Mac Protocol Data Unit (A-MPDU) va 
Aggregated Mac Service Data Unit (A-MSDU). CommView for WiFi ikki turdagi 
jamlangan paketlarni qo‘llab quvvatlaydi.
Qabul qilingan A-MPDU freymlarni alohida ikkita paketga ajratiladi. 
Bunday freymlarni xajmi 64 Kbayt gacha yetishi mumkin. A-MPDU freymni 
ushlab olinganda u ilova satxida uzatiladi, CommView for WiFi interfeysidagi 
boshqa paketlar kabi ko‘rinishga ega bo‘ladi. A-MPDU ni qo‘llab quvvatlash 
802.11n va 802.11as standartlari uchun majburiy, va ular 802.11n i 802.11as 
qurilmalarida keng ommalashgan.
Qabul qilingan A-MSDU freymlar dastur satxida alohida paketga ajratiladi. 
Bunday freymlarni xajmi 7935 bayt gacha yetishi mumkin. A-MSDU freymni 
ushlab olinganda u ilova satxida yaxlit agregirlangan paket kabi uzatiladi. Agar 
agregirlangan paket shikastlanmagan bo‘lsa uni deshifrlash mumkin, CommView 
for WiFi paketlar ro‘yxatida A-MSDU ni alohida paketlarini ko‘rsatadi. Bunday 
paketlar "Subframe #... of A-MSDU #..." ko‘rinishida belgilanadi. Agar 
agregirlangan paket shikastlan bo‘lsa yoki shifrlangan A-MSDU asl ko‘rinishi 
ko‘rsatiladi. 802.11n standartlari uchun A-MSDU ni qo‘llab quvvatlash shart emas. 
A-MSDU freymlarni CommView for WiFi bilan birgalikda tarmoq qurilmalarida 
foydalanib ushlab olish mumkin: 

---


Atheros chipsetidagi 802.11n PC Card, ExpressCard, PCI yoki PCIe- 
adapterlar, shuningdek Ralink chipsetidagi 802.11n USB-adapterlari. A-MSDU 
freym xajmi 3839 bayt gacha.

Atheros chipsetidagi adapterlar 802.11n USB-adapterlari, shuningdek 
CACE Technologies AirPcap adamprelrai. A-MSDU freym xajmi 7935 bayt 
gacha.

Realtek chipsetidagi 802.11as USB-adapterlar. A-MSDU freym xajmi 7935 
bayt gacha.