kompozit · edukator režim · za predavanje i PDF
Configuration Abuse
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it9
Threats that use it. Klik vodi na stranicu pojma.
technique · № 026 · discovery
Configuration Abuse
Configuration abuse involves exploiting misconfigured systems, services, or security controls. Attackers look for default passwords, overly broad permissions, open ports, and services without authentication.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaOtkrivanje i prikupljanje
detekcijaTraže se pristupi izloženim resursima bez prijave, korišćenje podrazumevanih naloga i dozvole koje ne odgovaraju nameni identiteta. Važan je nesklad između stvarne upotrebe i poslovnog razloga.
učestalostVrlo je česta jer se podešavanja menjaju brže od samog softvera. Posebno se viđa u oblaku, probnim okruženjima i servisima koji su privremeno otvoreni.
↗ How it is countered11
How it is countered. Klik vodi na stranicu pojma.