T2.13 Реализация атаки типа "человек посередине" для осуществления доступа

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T2.13. Реализация атаки типа "человек посередине" для осуществления доступа

Тактика: T2 Получение первоначального доступа к компонентам систем и сетей

Связанные риски

Ничего не найдено

Каталоги

Техники ATT&CK:

T1090 Proxy

T1557 Adversary-in-the-Middle

T1557.001 Adversary-in-the-Middle: LLMNR/NBT-NS Poisoning and SMB Relay

T1557.003 Adversary-in-the-Middle: DHCP Spoofing

T1599 Network Boundary Bridging

Новая БДУ ФСТЭК Способы реализации:

СП.10.1 Атака типа "человек посередине" через HTTP-запросы

СП.10.2 Атака типа "человек посередине" через TLS/SSL-запросы

СП.10.3 Атака типа "человек посередине" через DNS-сервер

СП.10.4 Атака типа "человек посередине" путем создания поддельной точки доступа

СП.10.5 Атака типа "человек посередине" путем навязывания использования поддельного Proxy-сервера

СП.10.6 Атака типа человек посередине путем подмены ответов на широковещательные запросы разрешения сетевых имен (LLMNR, mDNS, NetBIOS)

СП.10.7 Атаки на уровне каналов и сети, приводящие к изменению маршрутов

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.