Akademiya
TerminTexnika

Şəbəkənin dinlənilməsi

Network sniffing

Şəbəkədən keçən trafikin tutulub içindəki məlumatın, xüsusən şifrələnməmiş giriş məlumatlarının oxunması.

Axın

  1. 1Mövqe tutur
  2. 2Trafiki tutur
  3. 3Məlumatı ayırır
Əlaqəli ailələr
—
MITRE ATT&CK
T1040 · Network Sniffing
Mənbə
4 mənbə
01

Ümumi baxış

NIST dinləyicini (sniffer) şəbəkə trafikini izləyib tutan proqram kimi təyin edir. Eyni alətlərdən şəbəkə administratorları problemləri aradan qaldırmaq üçün də istifadə edir. NIST CSRC

Trafikin böyük hissəsi artıq şifrəli olduğu üçün dinləmə daha çox daxili şəbəkədəki köhnə protokollara və araya girmə hücumlarına yönəlir. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Mövqe tutur

    Hücumçu trafiki görə biləcəyi cihazı ələ keçirir. MITRE ATT&CK

  2. 2

    Trafiki tutur

    Şəbəkə interfeysi bütün paketləri dinləyən rejimə keçirilir. MITRE ATT&CK

  3. 3

    Məlumatı ayırır

    Şifrəsiz protokollardakı parollar və sessiya məlumatları çıxarılır. MITRE ATT&CK

03

Necə aşkar edilir

  • Şəbəkə interfeysinin bütün paketləri dinləyən rejimə keçirilməsi və tanınmayan tutma alətləri. MITRE ATT&CK
04

Nə etməli

  • Şifrəsiz protokolları bağlayın; daxili trafikdə də şifrələmədən istifadə edin. MITRE ATT&CK
  • Çoxfaktorlu autentifikasiyadan istifadə edin ki, tutulan parol tək başına kifayət etməsin. MITRE ATT&CK
05

MITRE ATT&CK

T1040Network SniffingT1557Adversary-in-the-Middle
06

Əlaqəli terminlər

Terminlər

Üfüqi hərəkətSessiyanın oğurlanmasıSıfır etibar (Zero Trust)
07

Mənbələr

  1. 1Network Sniffing (T1040) · MITRE ATT&CK
  2. 2Adversary-in-the-Middle (T1557) · MITRE ATT&CK
  3. 3Sniffer — lüğət tərifi · NIST CSRC
  4. 4Multi-factor Authentication (M1032) · MITRE ATT&CK