kompozit · edukator režim · za predavanje i PDF
Ubacivanje u proceseProcess Injection
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste3
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 045 · prikrivanje
Ubacivanje u proceseProcess Injection
Ubacivanje u procese je izvršavanje napadačkog koda unutar procesa koji već pripada drugom programu. Meta se bira prema onome što joj je dozvoljeno: mrežni kod ide u proces koji sme na internet, a kod za dokumente u proces koji ih već otvara.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzbegavanje detekcije
MITRE ATT&CKT1055
detekcijaTraže se procesi koji otvaraju druge procese radi upisa i izvršavanja memorije, kao i neobične promene izvršnih niti. Sumnjiv je deo memorije koji je istovremeno upisiv i izvršan ili proces čije ponašanje ne odgovara njegovoj ulozi.
učestalostVrlo je česta u malveru i alatima za prikriveno izvršavanje na Windows sistemima. Zahteva više pripreme od pokretanja sopstvenog procesa, ali daje bolje uklapanje u postojeći rad.
↗ Kako se suzbija5
Kako se suzbija. Klik vodi na stranicu pojma.