vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2025-52-4-91-98vdgtu-1909Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSЭмуляция атак на компьютерные сети и их обнаружение с помощью PythonEmulating and Detecting Computer Network Attacks Using PythonКуликовА. П.KulikovA. P.

Куликов Алексей Петрович - студент, кафедра «Программная инженерия».

443010, Самара, ул. Л. Толстого, д. 23

Alexey P. Kulikov - Student, Department of Software Engineering.

23 L. Tolstoy Str., Samara, 443010

a.k.010@yandex.ruРадаеваЕ. А.RadaevaE. A.

Радаева Елизавета Андреевна - студент, кафедра «Программная инженерия».

443010, Самара, ул. Л. Толстого, д. 23

Elizaveta A. Radaeva - Student, Department of Software Engineering.

23 L. Tolstoy Str., Samara, 443010

radaeva.liza@list.ruЯкуповД. О.YakupovD. O.

Якупов        Денис          Олегович - старший      преподаватель,          кафедра      «Программная     инженерия».

443010, Самара, ул. Л. Толстого, д. 23

Denis O. Yakupov - Senior Lecturer, Department of Software Engineering.

23 L. Tolstoy Str., Samara, 443010

d.yakupov@psuti.ruПоволжский государственный университет телекоммуникаций и информатикиРоссияVolga Region State University of Telecommunications and InformaticsRussian Federation2025040220265249198Copyright © Куликов А.П., Радаева Е.А., Якупов Д.О., 20262026Куликов А.П., Радаева Е.А., Якупов Д.О.Kulikov A.P., Radaeva E.A., Yakupov D.O.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1909Цель

Цель. В статье рассматриваются методы эмуляции сетевых атак на компьютерные сети с использованием языка программирования Python. Особое внимание уделяется атакам ARP-spoofing, DDoS-атаки и SQL-инъекции, а также различным способам их обнаружения и мониторинга.

Метод

Метод. Для имитации атак используются библиотеки Python, такие как scapy для создания фальшивых ARP-ответов и выполнения атак типа ARPspoofing, requests для эмуляции DDoS-атак, а также инструменты для SQL-инъекций, предназначенные для тестирования уязвимостей серверов и приложений.

Результат

Результат. Приведены примеры кода, демонстрирующие реализацию атак, а также методы анализа сетевого трафика с целью выявления аномалий, вызванных атаками. Осуществлена визуализация полученных данных, что позволяет лучше понять воздействие атак на производительность сети и эффективность методов защиты.

Вывод

Вывод. Результаты предназначены для специалистов в области информационной безопасности, исследующих уязвимости компьютерных сетей, для разработчиков, занимающихся созданием систем защиты от внешних угроз, а также могут быть полезны в контексте разработки новых решений для защиты сетевых инфраструктур от разнообразных угроз.

Objective

Objective. Methods for emulating network attacks on computer networks using the Python programming language are discussed. Special attention is paid to such types of attacks as ARP-spoofing, DDoS attacks and SQL injections, as well as various ways to detect and monitor them.

Method

Method. Python libraries such as scapy for creating fake ARP responses and performing ARP spoofing attacks, requests for emulating DDoS attacks, and SQL injection tools for testing server and application vulnerabilities are used.

Result

Result. Code examples demonstrating attack implementation are provided, along with methods for analyzing network traffic to identify anomalies caused by these attacks. The obtained data was visualized.

Conclusion

Conclusion. The results are intended for specialists studying the vulnerabilities of computer networks, for developers of systems for protection against external threats, and are useful in developing solutions for protection against various threats.

ARP-spoofingDDoS-атакаSQL-инъекцияPythonанализ трафикаэмуляция атакбезопасность сетейскрипты безопасностиобнаружение аномалийARP-spoofingDDoS attackSQL injectionPythontraffic analysisattack emulationnetwork securitysecurity scriptsanomaly detectionReferences"ARP-spoofing". Википедия. – Режим доступа: https://ru.wikipedia.org/wiki/ARP-spoofing"ARP Spoofing." Wikipedia. – Available at: https://ru.wikipedia.org/wiki/ARP-spoofing"DDoS Attacks: A Primer". Cloudflare. Режим доступа: https://www.cloudflare.com/learning/ddos/whatis-a-ddos-attack/"DDoS Attacks: A Primer." Cloudflare. Available at: https://www.cloudflare.com/learning/ddos/what-is-addos-attack/"Understanding SQL Injection Attacks". Acunetix. – Режим доступа: https://www.acunetix.com/websitesecurity/sql-injection/"Understanding SQL Injection Attacks." Acunetix. –/www.acunetix.com/websitesecurity/sql-injection/"Scapy: Packet Manipulation Tool". Официальная документация Scapy. – Режим доступа: https://scapy.readthedocs.io/en/latest/"Scapy: Packet Manipulation Tool." Official Scapy Documentation. https://scapy.readthedocs.io/en/latest/"Requests: HTTP for Humans". Официальная документация Requests. – Режим доступа: https://docs.python-requests.org/en/master/"Requests: HTTP for Humans." Official Requests Documentation. – Available at: https://docs.python-requests.org/en/master/"Python Network Programming". Автор: John Goerzen. – Режим доступа: https://www.oreilly.com/library/view/python-network-programming/9781788621755/"Python Network Programming". By John Goerzen. https://www.oreilly.com/library/view/python-networkprogramming/9781788621755/"Black Hat Python: Python Programming for Hackers and Pentesters". Автор: Justin Seitz. – Режим доступа: [https://www.no starch.com/black-hat-python] (https://www.no starch.com/black-hat-python)"Black Hat Python: Python Programming for Hackers and Pentesters." By Justin Seitz. – [https://www.no starch.com/black-hat-python] (https://www.no starch.com/black-hat-python)"Wireshark User Guide". Wireshark. – Режим доступа: https://www.wireshark.org/docs/wsug_html_chunked/"Wireshark User Guide." Wireshark. –https://www.wireshark.org/docs/wsug_html_chunked/"Metasploit Unleashed". Offensive Security. – Режим доступа: https://www.offensivesecurity.com/metasploit-unleashed/"Metasploit Unleashed." Offensive Security. –https://www.offensive-security.com/metasploit-unleashed/"OWASP Top Ten Project". OWASP. – Режим доступа: https://owasp.org/www-project-top-ten/"OWASP Top Ten Project." OWASP. – Access mode: https://owasp.org/www-project-top-ten/"Hacking: The Art of Exploitation". Автор: Jon Erickson. – Режим доступа: https://www.nostarch.com/hacking2.htm"Hacking: The Art of Exploitation" by Jon Erickson. –https://www.nostarch.com/hacking2.htm"The Web Application Hacker's Handbook". Автор: Dafydd Stuttard, Marcus Pinto. – Режим доступа: https://www.wiley.com/en-us/The+Web+Application+Hacker%27s+Handbook%3A+Discovering+and+Exploiting+Security+Flaws%2C+2nd+Edition-p-9781118026476"The Web Application Hacker's Handbook" by Dafydd Stuttard, Marcus Pinto. https://www.wiley.com/enus/The+Web+Application+Hacker%27s+Handbook%3A+Discovering+and+Exploiting+Security+Flaws%2C+2nd+Edition-p-9781118026476"Practical Packet Analysis". Автор: Chris Sanders. Режим доступа: https://www.oreilly.com/library/view/practical-packet-analysis/9781593273037/"Practical Packet Analysis" by Chris Sanders. https://www.oreilly.com/library/view/practical-packet-analysis/9781593273037/"The Hacker Playbook 2: Practical Guide To Penetration Testing". Автор: Peter Kim. – Режим доступа: https://www.hackerplaybook.com/"The Hacker Playbook 2: Practical Guide to Penetration Testing." By Peter Kim. – Available at: https://www.hackerplaybook.com/"Gray Hat Python: Python Programming for Hackers and Reverse Engineers". Автор: Justin Seitz. – Режим доступа: [https://www.no starch.com/gray-hat-python] (https://www.no starch.com/gray-hat-python)"Gray Hat Python: Python Programming for Hackers and Reverse Engineers." By Justin Seitz.: [https://www.no starch.com/gray-hat-python] (https://www.no starch.com/gray-hat-python)

The authors declare that there are no conflicts of interest present.