Akademi
TerimSaldırı

Keşif

Reconnaissance

Saldırganın hedefi seçmek ve saldırıyı planlamak için kurum, çalışanlar ve sistemler hakkında bilgi toplaması.

Akış

  1. 1Açık kaynak tarama
  2. 2Sistem tarama
  3. 3Bilgi satın alma
İlgili aileler
—
MITRE ATT&CK
TA0043 · Reconnaissance
Kaynak
5 kaynak
01

Genel bakış

MITRE ATT&CK keşfi, saldırganın hedef hakkında bilgi topladığı ilk taktik olarak ele alır: açık kaynaklar, alan adları, çalışan adları, kullanılan yazılımlar ve dışa açık sistemler. MITRE ATT&CK

Stealer logları keşfi kısaltır: kurumun hangi giriş adreslerini kullandığı ve hangi çalışanın kimlik bilgisinin açıkta olduğu tek bir aramayla görülebilir. Google Cloud (Mandiant)

02

Nasıl çalışır

  1. 1

    Açık kaynak tarama

    Web sitesi, sosyal medya ve kayıt bilgileri incelenir. MITRE ATT&CK

  2. 2

    Sistem tarama

    Dışa açık hizmetler ve sürümleri belirlenir. MITRE ATT&CK

  3. 3

    Bilgi satın alma

    Loglar ve sızıntı listeleri kurum adına göre aranır. MITRE ATT&CK

03

Gerçek örnekler

Snowflake: erişimden sonra keşif

Mandiant’a göre UNC5537 giriş yaptıktan sonra SHOW TABLES komutuyla tüm veritabanlarını ve tabloları listeledi. Bu, ATT&CK’te giriş sonrası keşif (Discovery) olarak ayrıca sınıflanır. Google Cloud (Mandiant)

04

Nasıl fark edilir

  • Dışa açık sistemlere yönelik sistematik tarama trafiği. MITRE ATT&CK
05

Ne yapılmalı

  • Dışa açık yüzeyinizi ve loglardaki kurum varlığını saldırgandan önce siz izleyin. MITRE ATT&CK
06

MITRE ATT&CK

TA0043ReconnaissanceT1593Search Open Websites/DomainsT1595Active ScanningT1597Search Closed Sources
07

İlgili terimler

Terimler

Açık kaynak istihbaratıSiber saldırı zinciriDark web izleme
08

Kaynaklar

  1. 1Reconnaissance (TA0043) · MITRE ATT&CK
  2. 2Search Open Websites/Domains (T1593) · MITRE ATT&CK
  3. 3Active Scanning (T1595) · MITRE ATT&CK
  4. 4Search Closed Sources (T1597) · MITRE ATT&CK
  5. 5UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024