kompozit · edukator režim · za predavanje i PDF
Zero-Day Exploitation
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Techniques used to carry it out6
Techniques used to carry it out. Klik vodi na stranicu pojma.
threat · № 044 · applications
Zero-Day Exploitation
Zero-day exploitation uses a vulnerability for which the vendor has no patch yet, or does not know exists. The name says how much time the defense had to prepare: zero days. In practice a victim can be doing everything right, keeping systems and applications up to date, and still be exposed.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · otkriće · tehnika
Nepoznata ranjivost bez dostupne zakrpe
presreće · odbrana
Smanjenje attack surface · hardening · virtuelni patching
faza · eksploatacija · tehnika
Payload pre dostupnog patch-a
presreće · odbrana
EDR/XDR · behavior detekcija · WAF/IPS
faza · uporište · tehnika
Persistencija, krađa podataka ili lateralno kretanje
presreće · odbrana
Segmentacija · least privilege · logging-monitoring
faza · oporavak · tehnika
Zakrpa, lov na tragove i uklanjanje pristupa
presreće · odbrana
Patch management · incident response · threat hunting