Взломы Moodle и попытки взлома системы тестирования. Запомните, вопросы защиты инфонмационных систем на данном этапе развития технологий в первую очередь ОРГАНИЗАЦИОННЫЕ Вместо того, чтобы принимать экзамен объективно, тщательно и устно а преподаватели это могут, когда хотят, придумывается система тестирования. А потом придумывается ещ миллион способов обмануть с одной стороны и защититься от обмана с другой стороны. Имею опыт борьбы с обеих сторон баррикад, тестировался через FEPO, через Moodle и ещ через некоторые системы. Поэтому несколько замечаний по поводу тестирований в принципе. В самой природе информации есть возможность копирования. Как только студент увидел вопрос теста, можно считать, что вопрос известен всему миру. Неважно как студенты это будут делать копировать из браузера, записывать в блокноте, скриншотить, фотографировать, наконец просто запоминать в голове вы не упрячете этот вопрос от остальных. На него посмотрит специалист, скажет правильный ответ и он появится в базе вопросов студентов. Задача сделать студенту поиск вопросов по такой базе нецелесообразным, неудобным, невозможным для студентов. База должна быть большой, регулярно обновляться, содержать группы похожих вопросов, чтобы студенту было проще решить задачу, чем найти ответ. В принципе, если дело касается естветсвенных наук, то вполне резонным является требование предъвить решение вместе с ответами на тест и засчитывание только тех ответов, которые присутствуют в черновике. С гуманитарными так не выйдет, но с моей точки зрения, тестирование оно не для гуманитарных наук в принципе. Вот это меня и волнует если вытащить базу то можно очень даже неплохо заработать и мне очень понадобится подскажите какой. Объясняю как он работает для тех кто не понял 1Запускаем трейнер. Когда запустите трейнер сверху в левом углу написано файл. О технической стороне. Если вы не используете https соединение, то вс, что получает ваш браузер может быть проксировано, закешировано и проанализировано Можно и в браузер вставить примочку, которая будет все странички сохранять для дальнейшего анализа. Так вот в Moodle 1. В FEPO фигурирует только id попытки, номера вопросов и ответов сопоставляются с id на сервере. Это вроде как безопаснее. Но в фэпо в на вуз из всей базы вынимается по 5 вопросов из темы, чтобы не сливали всю базу. Получается схема та же 5 смертников, анализ, 1. Если есть вопросы обращаться в контакт http если вам помогло поставьте лайк. Как Взломать Тест' title='Как Взломать Тест' />Пара слов о SEB. Коллега нашл в нм 2 способа выйти на незаконный сайт у меня на глазах и я ещ потом 1 нашл сам, поэтому не считайте его защиту абсолютной, однако это тоже лучше чем ничего. Что касается вирусов, подобранных и сворованных паролей, которые редко меняются, необновлнной системы это вс вопросы политики информационной безопасности организации, тоже в первую очередь организационные. Moodle вообще популярная система, вероятность того, что разработают и распространят средство для автоматизации сдачи тестов именно для этой системы существенно выше, чем для других, менее популярных и с закрытым кодом. Granado Espada Сервер подробнее. Ну и выводы. База не менее 1. SEB, пароль на тест, который преподаватель вводит на компах перед тестом лучше через удалнное управление, чтобы не палиться, ограничение доступа к тесту по IP адресам класса, где сдают, и ОБЯЗАТЕЛЬНО внимательный и требовательный дежурный, который накорню вс желание жульничать отобьт. Или просто принимайте устно, рекомендую как преподаватель. Доброе день. Сегодня я покажу Вам, программу, которая поможет сдать ваши тесты MyTestStudent. Для начала, я покажу как работает. Кто сможет взломать файлт. Там сначало надо зайти в прогу MyTestStudent. ИТПИвГМУ. Ссылка для скачивания Cheat Engine http Музыка Beat Утилита для извлечения теста. Помогите взломать тест с паролем созданный myTesteditor. Скинь на мыло выучить информатику. Декомпилируй его. Файл с расширением. AXidSSschSw/hqdefault.jpg' alt='Как Взломать Тест' title='Как Взломать Тест' />У двери тесткласса проверяется личность студента и ему назначается компьютер, с которого в систему можно зайти только под его.