kompozit · edukator režim · za predavanje i PDF
Exploitation
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it22
Threats that use it. Klik vodi na stranicu pojma.
- Ransomware→
- Supply Chain Attack→
- Zero-Day Exploitation→
- Remote Code Execution→
- Privilege Escalation→
- Authentication Bypass→
- SQL Injection→
- Worm→
- Cryptominer→
- Session Hijacking→
- API Abuse→
- Malvertising→
- SSRF→
- Watering Hole Attack→
- Cross-Site Scripting→
- Insecure Deserialization→
- Denial of Service / DoS→
- Resource Exhaustion→
- SCADA/OT Attack→
- Cross-Site Request Forgery→
- DNS Poisoning→
- Path Traversal→
technique · № 010 · execution
Exploitation
Exploitation involves leveraging a flaw in software, hardware, or configuration to execute unauthorized code or bypass security controls. Vulnerabilities can exist in operating systems, applications, network services, or firmware.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzvršavanje i postojanost
MITRE ATT&CKT1190
detekcijaTragovi su neobični zahtevi, greške neposredno pre promene ponašanja i procesi koje servis inače ne pokreće. Sumnju pojačavaju novi nalozi, web shell skripte, fajlovi i odlazne veze nastale odmah zatim.
učestalostVrlo česta na javno dostupnim i neažurnim servisima. Masovno skeniranje često prati objavu ranjivosti i koda za njeno iskorišćavanje.