Der er et par typer information, der ville være vanskelige eller umulige at få uden fysisk at få adgang til netværkshardware:
1. Hardwarespecifikke detaljer:
* enhedsmodel og firmwareversion: Disse oplysninger gemmes ofte direkte på hardware og er ikke tilgængelig eksternt.
* MAC -adresse: Mens du kan se MAC -adresser på netværksenheder, der er tilsluttet et netværk, kan du ikke altid være sikker på, hvilken MAC -adresse der tilhører hvilken specifik fysisk enhed.
* Fysisk konfiguration: Dette inkluderer ting som kabelforbindelser, switch portkonfigurationer og fysisk placering af enheder.
* Indikatorer for hardwarefejl: LED -lys, bip eller andre fysiske indikationer på hardwarefejl.
2. Data i fysisk opbevaring:
* Data på harddiske: Dette inkluderer data, der ikke aktivt får adgang til af netværket, såsom slettede filer eller data, der er gemt på et lokalt drev.
* Data om aftagelige lagerenheder: Dette kan være data på USB -drev, SD -kort eller andre enheder, der er tilsluttet direkte til hardware.
3. Sikkerhedsoplysninger:
* hardware -krypteringstaster: Nogle enheder bruger hardware -kryptering til at beskytte data, og nøglerne, der bruges til denne kryptering, gemmes ofte fysisk på enheden.
* adgangskontrolmekanismer: Nogle enheder har fysiske switches eller andre sikkerhedsmekanismer, der kun kan fås adgang til ved fysisk at interagere med enheden.
4. Netværkstrafikanalyse:
* realtidsnetværkstrafik: Mens du kan få nogle oplysninger om netværkstrafik eksternt, kan du få et mere detaljeret billede ved fysisk at forbinde en enhed til netværket og fange trafikken direkte. Dette kan være nyttigt til fejlfinding eller sikkerhedsanalyse.
5. Fysisk manipulationsbevis:
* Tegn på fysisk manipulation: Dette kan omfatte bevis for, at nogen åbner enheden, manipulation med kabler eller andre fysiske ændringer.
Det er vigtigt at bemærke:
* Mens fysisk adgang giver dig det mest komplette billede, er det ikke altid nødvendigt. Værktøjer som netværksovervågningssoftware og kriminalteknisk analyse kan give betydelig information eksternt.
* De oplysninger, du kan få adgang til med fysisk adgang, kan afhænge af den type enhed, dens konfiguration og det adgangsniveau, du har.
* Fysisk adgang til netværkshardware kan være en sikkerhedsrisiko, da det giver nogen mulighed for potentielt at ændre eller kompromittere enheden.
