Zloupotreba konfiguracijeConfiguration Abuse

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste9

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 026 · izviđanje

Zloupotreba konfiguracijeConfiguration Abuse

Zloupotreba konfiguracije je pronalaženje i korišćenje podešavanja koja daju više pristupa nego što je bilo nameravano. Napadač proverava da li resurs odgovara bez prijave, da li podrazumevani nalog i dalje važi i koja prava platforma prikazuje njegovom identitetu.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaOtkrivanje i prikupljanje

detekcijaTraže se pristupi izloženim resursima bez prijave, korišćenje podrazumevanih naloga i dozvole koje ne odgovaraju nameni identiteta. Važan je nesklad između stvarne upotrebe i poslovnog razloga.

učestalostVrlo je česta jer se podešavanja menjaju brže od samog softvera. Posebno se viđa u oblaku, probnim okruženjima i servisima koji su privremeno otvoreni.

↗ Kako se suzbija11

Kako se suzbija. Klik vodi na stranicu pojma.