T1.4 Направленное сканирование при помощи специализированного программного обеспечения подключенных к сети устройств с целью идентификации сетевых сервисов, типов и версий программного обеспечения этих сервисов, а также с целью получения конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T1.4. Направленное сканирование при помощи специализированного программного обеспечения подключенных к сети устройств с целью идентификации сетевых сервисов, типов и версий программного обеспечения этих сервисов, а также с целью получения конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений

Тактика: T1 Сбор информации о системах и сетях

Связанные риски

Риск	Связи
Угроза утечки информации из-за прослушивания (захват) сетевого трафика в канале связи Конфиденциальность Раскрытие информации УБИ.1.7.1 УБИ.1.7.2 УБИ.1.7.3 УБИ.1.7.4 УБИ.1.7.5 ...
Угроза распространения противоправной информации из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сайте Целостность Достоверность Репутация УБИ.10.2.10	2
Угроза распространения противоправной информации из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сервере Целостность Достоверность Репутация УБИ.10.2.10	2
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сайте Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация УБИ.1.2.10 УБИ.2.2.10 УБИ.4.2.10	2
Утечка конфиденциальной информации (коммерческой тайны, секретов производства (ноу-хау) и др.) из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сервере Конфиденциальность Ущерб юридическому лицу Финансы Раскрытие информации Репутация УБИ.1.2.10 УБИ.2.2.10 УБИ.4.2.10	2
Нарушение конфиденциальности (утечка) персональных данных из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сайте Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.2.10 УБИ.2.2.10 УБИ.4.2.10 УБИ.11.2.10	2
Нарушение конфиденциальности (утечка) персональных данных из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сервере Конфиденциальность Ущерб физическому лицу Финансы Раскрытие информации Право Репутация УБИ.1.2.10 УБИ.2.2.10 УБИ.4.2.10 УБИ.11.2.10	2
Утечка информации ограниченного доступа из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сайте Конфиденциальность Ущерб юридическому лицу Ущерб государству Финансы Раскрытие информации Репутация УБИ.1.2.10 УБИ.2.2.10 УБИ.11.2.10	2
Утечка информации ограниченного доступа из-за использования недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика в веб-сервере Конфиденциальность Ущерб юридическому лицу Ущерб государству Финансы Раскрытие информации Репутация УБИ.1.2.10 УБИ.2.2.10 УБИ.11.2.10	2
Раскрытие информации об ИТ инфраструктуре из-за возможности определения хоста по цифровому отпечатку (fingerprinting) в браузере Конфиденциальность Раскрытие информации

Ctrl / ⌘ +

Каталоги

БДУ ФСТЭК:

УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к передаваемой в системе защищаемой инфо...

УБИ.098 Угроза обнаружения открытых портов и идентификации привязанных к ним сетевых служб

Угроза заключается в возможности определения нарушителем состояния сетевых портов дискредитируемой системы (т.н. сканирование по...

УБИ.099 Угроза обнаружения хостов

Угроза заключается в возможности сканирования нарушителем вычислительной сети для выявления работающих сетевых узлов. <br>Данная...

УБИ.103 Угроза определения типов объектов защиты

Угроза заключается в возможности проведения нарушителем анализа выходных данных дискредитируемой системы с помощью метода, позво...

УБИ.104 Угроза определения топологии вычислительной сети

Угроза заключается в возможности определения нарушителем состояния сетевых узлов дискредитируемой системы (т.н. сканирование сет...

УБИ.116 Угроза перехвата данных, передаваемых по вычислительной сети

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к сетевому трафику дискредитируемой вычи...

УБИ.132 Угроза получения предварительной информации об объекте защиты

Угроза заключается в возможности раскрытия нарушителем защищаемых сведений о состоянии защищённости дискредитируемой системы, её...

Техники ATT&CK:

T1018 Remote System Discovery

T1033 System Owner/User Discovery

T1040 Network Sniffing

T1046 Network Service Discovery

T1083 File and Directory Discovery

T1135 Network Share Discovery

T1200 Hardware Additions

T1557 Adversary-in-the-Middle

T1557.001 Adversary-in-the-Middle: LLMNR/NBT-NS Poisoning and SMB Relay

T1570 Lateral Tool Transfer

T1589 Gather Victim Identity Information

T1590 Gather Victim Network Information

T1590.001 Gather Victim Network Information: Domain Properties

T1590.002 Gather Victim Network Information: DNS

T1592 Gather Victim Host Information

T1593 Search Open Websites/Domains

T1595 Active Scanning

T1595.001 Active Scanning: Scanning IP Blocks

T1595.002 Active Scanning: Vulnerability Scanning

T1599 Network Boundary Bridging

Новая БДУ ФСТЭК Способы реализации:

СП.2.10 Использование недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректной фильтрацией трафика

СП.7.1 Прослушивание интерфейсов сети

СП.7.2 Подключение устройства перехвата в разрыв канала передачи данных

СП.7.3 Атаки на уровне каналов и сети, приводящие к изменению маршрутов

СП.7.4 Перенаправление трафика

СП.7.5 Прослушивание широковещательного трафика

СП.7.6 Врезка в линию связи считывающего устройства не вразрыв (физическое подключение к проводам)

СП.7.7 Зеркалирование трафика

СП.8.1 Обнаружение открытых портов

СП.8.2 Обнаружение сетевых служб

СП.8.3 Обнаружение устройств

СП.8.4 Идентификация программного обеспечения и его версий с целью поиска уязвимостей

СП.8.5 Идентификация пользователей

СП.8.6 Обнаружение доступных общих сетевых каталогов

СП.8.7 Обнаружение доступных директорий веб-сайтов

СП.8.8 Обнаружение существующих доменных имен (DNS-имен)

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.