166 terms · 75/46/45
kompozit · edukator režim · za predavanje i PDF

Brute Force

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Threats that use it4

technique · № 004 · initial access

Brute Force

Brute force as a technique involves the systematic testing of a large number of credential combinations to gain unauthorized access. It includes classic exhaustive testing, dictionary attacks with common passwords, and password spraying.

→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaPočetni pristup
MITRE ATT&CKT1110
detekcijaTraže se neuspeli pokušaji raspoređeni na mnogo naloga, ponavljanje istih lozinki, promene izvora i pravilni vremenski razmaci. Posebno je važna uspešna prijava neposredno posle tog obrasca.
učestalostČesta na javno dostupnim VPN, RDP, OWA i drugim servisima za udaljeni pristup. Najviše se viđa tamo gde nema zaključavanja naloga i MFA.

↗ How it is countered6