kompozit · edukator režim · za predavanje i PDF
Promena vremenskih oznakaTimestomping
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste3
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 044 · prikrivanje
Promena vremenskih oznakaTimestomping
Promena vremenskih oznaka je nameštanje datuma kreiranja, izmene ili pristupa fajlu da bi njegov nastanak izgledao starije ili nepovezano sa napadom. Cilj nije da fajl nestane, već da ispadne iz očekivanog redosleda događaja.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzbegavanje detekcije
MITRE ATT&CKT1070.006
detekcijaPorede se vidljive oznake sa glavnom tabelom fajlova, dnevnikom promena i vremenom događaja u drugim izvorima. Sumnjivi su datumi stariji od matičnog foldera i više fajlova sa potpuno jednakim vremenom.
učestalostUmereno je česta kada napadač ostavlja alate ili fajlove na disku. Manje koristi ima kada istraga povezuje više nezavisnih izvora umesto da veruje samo datumu fajla.
↗ Kako se suzbija4
Kako se suzbija. Klik vodi na stranicu pojma.