kompozit · edukator režim · za predavanje i PDF
Watering Hole Attack
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Techniques used to carry it out4
Techniques used to carry it out. Klik vodi na stranicu pojma.
threat · № 036 · social eng.
Watering Hole Attack
A watering hole attack does not chase the victim directly. The attacker first finds a site the target group visits regularly, then compromises that site or the content loaded through it. The victim then comes to the place of the attack on their own, doing what they normally do.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · izviđanje · tehnika
Identifikacija sajtova koje ciljna grupa redovno posećuje
presreće · odbrana
Threat intelligence · praćenje rizika dobavljača · ograničenje izloženosti
faza · kompromitacija · tehnika
Ubacivanje zlonamernog koda na legitimni sajt
presreće · odbrana
WAF · integrity monitoring · hardening sajta
faza · infekcija · tehnika
Drive-by iskorišćavanje posetioca
presreće · odbrana
Patch management · EDR · browser isolation
↗ How it is defended against4
How it is defended against. Klik vodi na stranicu pojma.