T9.2 Доступ к системе для сбора информации и вывод информации через использование штатных средств удаленного доступа и управления операционной системы

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T9.2. Доступ к системе для сбора информации и вывод информации через использование штатных средств удаленного доступа и управления операционной системы

Тактика: T9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз

Связанные риски

Ничего не найдено

Каталоги

БДУ ФСТЭК:

УБИ.067 Угроза неправомерного ознакомления с защищаемой информацией

Угроза заключается в возможности неправомерного случайного или преднамеренного ознакомления пользователя с информацией, которая...

Техники ATT&CK:

T1012 Query Registry

T1016 System Network Configuration Discovery

T1016.001 System Network Configuration Discovery: Internet Connection Discovery

T1033 System Owner/User Discovery

T1056 Input Capture

T1056.001 Input Capture: Keylogging

T1056.002 Input Capture: GUI Input Capture

T1057 Process Discovery

T1069 Permission Groups Discovery

T1082 System Information Discovery

T1087 Account Discovery

T1113 Screen Capture

T1123 Audio Capture

T1125 Video Capture

T1518 Software Discovery

T1598 Phishing for Information

Новая БДУ ФСТЭК Способы реализации:

СП.12.1 Считывание нажатий клавиш на клавиатуре

СП.12.2 Снятие видео с экрана

СП.12.3 Снятие изображение с монитора

СП.12.4 Снятие изображения с веб-камеры

СП.12.5 Считывание нажатий виртуальной клавиатуры

СП.12.6 Снятие информации выводимой на печать

СП.12.7 Снятие звука с микрофона

СП.12.8 Визуальное считывание информации

СП.12.9 Считывание информации о положении курсора мыши на экране монитора

СП.9.1 Получение данных о пользователях и группах

СП.9.2 Получение данных об аппаратном обеспечении

СП.9.3 Получение данных о процессах

СП.9.4 Получение данных о настройках безопасности

СП.9.5 Получение данных о настройках сети

СП.9.6 Поиск файлов и каталогов

СП.9.7 Получение данных об установленном программном обеспечении

СП.9.8 Получение данных о пользователях и системах путем рассылки спам-сообщений

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.