kompozit · edukator režim · za predavanje i PDF
Napadač u srediniAiTM
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste3
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 009 · početni pristup
Napadač u srediniAiTM
Napadač u sredini je tehnika u kojoj se napadač ubacuje u putanju mrežnog saobraćaja između korisnika i servisa. Izvodi se na lokalnoj ili bežičnoj mreži, bez kompromitovanja krajnjeg servisa.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaPočetni pristup
MITRE ATT&CKT1557
detekcijaTragovi su promene ARP i DNS zapisa, isti IP sa više MAC adresa, novi mrežni prolaz i nepoznate pristupne tačke sa poznatim imenom. Upozorenja na sertifikat i nagli prelazak na slabiji protokol dodatno pojačavaju sumnju.
učestalostČešća je na gostinskim i deljenim mrežama, konferencijama, u kafićima i ravnim internim mrežama bez segmentacije. Ređa je tamo gde su veze šifrovane, mreže segmentirane i pristupne tačke pod nadzorom.