kompozit · edukator režim · za predavanje i PDF
Gruba silaBrute Force
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste4
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 004 · početni pristup
Gruba silaBrute Force
Gruba sila je isprobavanje lozinki dok jedna ne upali, ali ozbiljan napad ne počinje pogađanjem. Počinje izborom javno dostupnog servisa i spiska naloga koji na njemu verovatno postoje. Napadač proverava da li sistem otkriva važeća korisnička imena, koliko promašaja dozvoljava i kada zaključava nalog.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaPočetni pristup
MITRE ATT&CKT1110
detekcijaTraže se neuspeli pokušaji raspoređeni na mnogo naloga, ponavljanje istih lozinki, promene izvora i pravilni vremenski razmaci. Posebno je važna uspešna prijava neposredno posle tog obrasca.
učestalostČesta na javno dostupnim VPN, RDP, OWA i drugim servisima za udaljeni pristup. Najviše se viđa tamo gde nema zaključavanja naloga i MFA.
↗ Kako se suzbija6
Kako se suzbija. Klik vodi na stranicu pojma.