IzviđanjeReconnaissance

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste5

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 025 · izviđanje

IzviđanjeReconnaissance

Izviđanje je aktivno ispitivanje spolja izloženih sistema radi izbora najpogodnijeg ulaza. Napadač prvo popisuje domene, poddomene i opsege adresa, zatim proverava koji servisi odgovaraju i iz njihovih odgovora čita verzije.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaOtkrivanje i prikupljanje

MITRE ATT&CKT1595

detekcijaTraže se provere brojnih portova i servisa, zahtevi ka retkim poddomenima i iste probe sa više izvora. Sumnjivi su i spori obrasci koji duže proveravaju isti opseg.

učestalostVrlo često i uglavnom automatizovano protiv javno dostupnih sistema. Sporije i temeljnije izviđanje prati ciljane napade.

↗ Kako se suzbija12

Kako se suzbija. Klik vodi na stranicu pojma.