166 pojmova · 75/46/45
kompozit · edukator režim · za predavanje i PDF

Napadač u srediniAiTM

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste3

tehnika · № 009 · početni pristup

Napadač u srediniAiTM

Napadač u sredini je tehnika u kojoj se napadač ubacuje u putanju mrežnog saobraćaja između korisnika i servisa. Izvodi se na lokalnoj ili bežičnoj mreži, bez kompromitovanja krajnjeg servisa.

→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaPočetni pristup
MITRE ATT&CKT1557
detekcijaTragovi su promene ARP i DNS zapisa, isti IP sa više MAC adresa, novi mrežni prolaz i nepoznate pristupne tačke sa poznatim imenom. Upozorenja na sertifikat i nagli prelazak na slabiji protokol dodatno pojačavaju sumnju.
učestalostČešća je na gostinskim i deljenim mrežama, konferencijama, u kafićima i ravnim internim mrežama bez segmentacije. Ređa je tamo gde su veze šifrovane, mreže segmentirane i pristupne tačke pod nadzorom.

↗ Kako se suzbija6