# Шаблон отчета: практикум Сканер-ВС 7

## 1. Общие сведения

| Поле | Значение |
|---|---|
| Слушатель |  |
| Вариант стенда | ScanOVAL / WSL 2 / VirtualBox / Live USB |
| Версия Сканер-ВС / ScanOVAL |  |
| Дата обновления баз |  |
| ОС сканера |  |
| Разрешенный диапазон и цели |  |
| Время начала и окончания |  |
| Номер/основание разрешения |  |

## 2. Паспорт стенда

| Актив | IP | ОС и версия | Роль | Способ подключения | Снимок до работы |
|---|---|---|---|---|---|
|  |  |  |  |  |  |

## 3. Выполненные задачи

| Задача | Параметры | Время | Статус | Артефакт/отчет |
|---|---|---|---|---|
| Исследование сети |  |  |  |  |
| Инвентаризация |  |  |  |  |
| Поиск уязвимостей |  |  |  |  |
| Подбор паролей |  |  |  |  |
| Аудит конфигурации |  |  |  |  |

## 4. Сравнение до и после инвентаризации

| Показатель | До аутентифицированной инвентаризации | После | Объяснение различия |
|---|---|---|---|
| Количество найденных позиций ПО |  |  |  |
| Количество результатов |  |  |  |
| Новые/исчезнувшие результаты |  |  |  |

## 5. Проверенные находки

| Актив и экспозиция | CVE/БДУ | ПО и версия | CVSS и версия методики | KEV | EPSS и дата | Ручное подтверждение | Приоритет и действие |
|---|---|---|---|---|---|---|---|
|  |  |  |  |  |  |  |  |
|  |  |  |  |  |  |  |  |
|  |  |  |  |  |  |  |  |

Выбранные источники сведений об уязвимостях и параметры их использования: __________________________

Критичность актива, компенсирующие меры и допустимый срок устранения: ______________________________

## 6. Аудит конфигурации

| Шаблон/правило | Текущее значение | Статус | Рекомендация | Нужна проверка влияния |
|---|---|---|---|---|
|  |  |  |  |  |

## 7. Парольная проверка

Цель и синтетическая учетная запись: ______________________________________

Контроль блокировки и ограничения словаря: _______________________________

Результат без указания пароля: ___________________________________________

Подтверждение смены пароля/удаления отчета: ______________________________

## 8. Ограничения и неопределенности

- Непроверенные активы/сегменты:
- Недоступные функции:
- Возможные ложные срабатывания:
- Ограничения прав и источников данных:
- Непроверенные источники/варианты задачи:
- Что отчет не доказывает:

## 9. План действий

| Приоритет | Действие | Ответственный | Срок | Способ повторной проверки |
|---|---|---|---|---|
|  |  |  |  |  |

## 10. Итоговый вывод

По результатам проверки при указанных условиях установлено:

________________________________________________________________________

Вывод относится только к согласованной области и не подтверждает отсутствие иных уязвимостей.