T1.4 Направленное сканирование при помощи специализированного программного обеспечения подключенных к сети устройств с целью идентификации сетевых сервисов, типов и версий программного обеспечения этих сервисов, а также с целью получения конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T1.4. Направленное сканирование при помощи специализированного программного обеспечения подключенных к сети устройств с целью идентификации сетевых сервисов, типов и версий программного обеспечения этих сервисов, а также с целью получения конфигурационной информации компонентов систем и сетей, программного обеспечения сервисов и приложений

Тактика: T1 Сбор информации о системах и сетях

Связанные риски

Ничего не найдено

Каталоги

Техники ATT&CK:

T1018 Remote System Discovery

T1033 System Owner/User Discovery

T1040 Network Sniffing

T1046 Network Service Discovery

T1083 File and Directory Discovery

T1135 Network Share Discovery

T1200 Hardware Additions

T1557 Adversary-in-the-Middle

T1557.001 Adversary-in-the-Middle: LLMNR/NBT-NS Poisoning and SMB Relay

T1589 Gather Victim Identity Information

T1590 Gather Victim Network Information

T1590.001 Gather Victim Network Information: Domain Properties

T1592 Gather Victim Host Information

T1593 Search Open Websites/Domains

T1599 Network Boundary Bridging

Новая БДУ ФСТЭК Способы реализации:

СП.7.1 Прослушивание интерфейсов сети

СП.7.2 Подключение устройства перехвата в разрыв канала передачи данных

СП.7.3 Атаки на уровне каналов и сети, приводящие к изменению маршрутов

СП.7.4 Перенаправление трафика

СП.7.5 Прослушивание широковещательного трафика

СП.7.6 Врезка в линию связи считывающего устройства не вразрыв (физическое подключение к проводам)

СП.7.7 Зеркалирование трафика

СП.8.1 Обнаружение открытых портов

СП.8.2 Обнаружение сетевых служб

СП.8.3 Обнаружение устройств

СП.8.4 Идентификация программного обеспечения и его версий с целью поиска уязвимостей

СП.8.5 Идентификация пользователей

СП.8.6 Обнаружение доступных общих сетевых каталогов

СП.8.7 Обнаружение доступных директорий веб-сайтов

СП.8.8 Обнаружение существующих доменных имен (DNS-имен)

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.