Reconnaissance
Hücumçunun hədəfi seçmək və hücumu planlaşdırmaq üçün təşkilat, əməkdaşlar və sistemlər haqqında məlumat toplaması.
MITRE ATT&CK kəşfiyyatı hücumçunun hədəf haqqında məlumat topladığı ilk taktika kimi nəzərdən keçirir: açıq mənbələr, domenlər, əməkdaş adları, istifadə olunan proqramlar və xaricə açıq sistemlər. MITRE ATT&CK
Stealer loqları kəşfiyyatı qısaldır: təşkilatın hansı giriş ünvanlarından istifadə etdiyi və hansı əməkdaşın giriş məlumatlarının açıqda olduğu bir axtarışla görünə bilər. Google Cloud (Mandiant)
Veb sayt, sosial media və qeydiyyat məlumatları araşdırılır. MITRE ATT&CK
Xaricə açıq xidmətlər və onların versiyaları müəyyən edilir. MITRE ATT&CK
Loqlar və sızma siyahıları təşkilatın adına görə axtarılır. MITRE ATT&CK
Mandiant-a görə UNC5537 daxil olduqdan sonra SHOW TABLES əmri ilə bütün verilənlər bazalarını və cədvəlləri siyahıladı. Bu, ATT&CK-də girişdən sonrakı kəşf (Discovery) kimi ayrıca təsnif olunur. Google Cloud (Mandiant)
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti