kompozit · edukator režim · za predavanje i PDF
Log Tampering
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it3
Threats that use it. Klik vodi na stranicu pojma.
technique · № 043 · evasion
Log Tampering
Deleting, modifying, or disabling logs to hide activity.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzbegavanje detekcije
MITRE ATT&CKT1070.001
detekcijaTraže se prekidi u redosledu događaja, promene podešavanja beleženja i prestanak slanja ka centralnom sistemu. Posebno je važan događaj koji postoji u jednom izvoru, ali nedostaje u drugom.
učestalostČesta je posle osvajanja viših prava i pre radnje koju napadač želi da sakrije. Selektivno brisanje i kratki prekidi manje su upadljivi od potpunog pražnjenja evidencije.
↗ How it is countered4
How it is countered. Klik vodi na stranicu pojma.