T1.3 Пассивный сбор (прослушивание) информации о подключенных к сети устройствах с целью идентификации сетевых служб, типов и версий ПО этих служб и в некоторых случаях - идентификационной информации пользователей

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T1.3. Пассивный сбор (прослушивание) информации о подключенных к сети устройствах с целью идентификации сетевых служб, типов и версий ПО этих служб и в некоторых случаях - идентификационной информации пользователей

Тактика: T1 Сбор информации о системах и сетях

Связанные риски

Риск	Связи
Угроза утечки информации из-за прослушивания (захват) сетевого трафика в канале связи Конфиденциальность Раскрытие информации УБИ.1.7.1 УБИ.1.7.2 УБИ.1.7.3 УБИ.1.7.4 УБИ.1.7.5 ...
Угроза утечки информации из-за использования недостатков, связанных с использованием нестойкой криптографии в системном ПО Конфиденциальность Раскрытие информации УБИ.1.2.6 УБИ.1.10.2	1
Угроза утечки информации из-за использования недостатков, связанных с использованием нестойкой криптографии в микропрограммном обеспечении Конфиденциальность Раскрытие информации УБИ.1.2.6 УБИ.1.10.2	1
Угроза утечки информации из-за использования недостатков, связанных с использованием нестойкой криптографии в операционной системе Конфиденциальность Раскрытие информации УБИ.1.2.6 УБИ.1.10.2	1
Угроза несанкционированной модификации (искажения) из-за использования недостатков, связанных с использованием нестойкой криптографии в системном ПО Конфиденциальность Раскрытие информации УБИ.3.2.6 УБИ.3.10.2 УБИ.4.2.6 УБИ.4.10.2 УБИ.6.2.6 ...	1
Угроза несанкционированной модификации (искажения) из-за использования недостатков, связанных с использованием нестойкой криптографии в средстве защиты информации Конфиденциальность Раскрытие информации УБИ.3.2.6 УБИ.3.10.2 УБИ.4.2.6 УБИ.4.10.2 УБИ.6.2.6 ...	1
Угроза несанкционированной модификации (искажения) из-за использования недостатков, связанных с использованием нестойкой криптографии в криптошлюзе Конфиденциальность Раскрытие информации УБИ.3.2.6 УБИ.3.10.2 УБИ.4.2.6 УБИ.4.10.2 УБИ.6.2.6 ...	1
Угроза несанкционированной модификации (искажения) из-за использования недостатков, связанных с использованием нестойкой криптографии в операционной системе Конфиденциальность Раскрытие информации УБИ.3.2.6 УБИ.3.10.2 УБИ.4.2.6 УБИ.4.10.2 УБИ.6.2.6 ...	1
Угроза несанкционированного доступа из-за использования недостатков, связанных с использованием нестойкой криптографии в системном ПО Конфиденциальность Раскрытие информации НСД УБИ.2.2.6 УБИ.2.10.2	1
Угроза несанкционированного доступа из-за использования недостатков, связанных с использованием нестойкой криптографии в средстве защиты информации Конфиденциальность Раскрытие информации НСД УБИ.2.2.6 УБИ.2.10.2	1

Ctrl / ⌘ +

Каталоги

БДУ ФСТЭК:

УБИ.003 Угроза использования слабостей криптографических алгоритмов и уязвимостей в программном обеспечении их реализации

Угроза заключается в возможности выявления слабых мест в криптографических алгоритмах или уязвимостей в реализующем их программн...

УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к передаваемой в системе защищаемой инфо...

УБИ.035 Угроза использования слабых криптографических алгоритмов BIOS

Угроза заключается в сложности проверки реальных параметров работы и алгоритмов, реализованных в криптографических средствах BIO...

УБИ.074 Угроза несанкционированного доступа к аутентификационной информации

Угроза заключается в возможности извлечения паролей, имён пользователей или других учётных данных из оперативной памяти компьюте...

УБИ.088 Угроза несанкционированного копирования защищаемой информации

Угроза заключается в возможности неправомерного получения нарушителем копии защищаемой информации путём проведения последователь...

УБИ.098 Угроза обнаружения открытых портов и идентификации привязанных к ним сетевых служб

Угроза заключается в возможности определения нарушителем состояния сетевых портов дискредитируемой системы (т.н. сканирование по...

УБИ.103 Угроза определения типов объектов защиты

Угроза заключается в возможности проведения нарушителем анализа выходных данных дискредитируемой системы с помощью метода, позво...

УБИ.116 Угроза перехвата данных, передаваемых по вычислительной сети

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к сетевому трафику дискредитируемой вычи...

УБИ.127 Угроза подмены действия пользователя путём обмана

Угроза заключается в возможности нарушителя выполнения неправомерных действий в системе от имени другого пользователя с помощью...

УБИ.132 Угроза получения предварительной информации об объекте защиты

Угроза заключается в возможности раскрытия нарушителем защищаемых сведений о состоянии защищённости дискредитируемой системы, её...

УБИ.168 Угроза "кражи" учётной записи доступа к сетевым сервисам

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией пользователя путём получения и...

УБИ.175 Угроза "фишинга"

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией (в т.ч. идентификации/аутентиф...

Техники ATT&CK:

T1012 Query Registry

T1016 System Network Configuration Discovery

T1016.001 System Network Configuration Discovery: Internet Connection Discovery

T1018 Remote System Discovery

T1033 System Owner/User Discovery

T1040 Network Sniffing

T1046 Network Service Discovery

T1057 Process Discovery

T1069 Permission Groups Discovery

T1082 System Information Discovery

T1083 File and Directory Discovery

T1087 Account Discovery

T1091 Replication Through Removable Media

T1114 Email Collection

T1114.001 Email Collection: Local Email Collection

T1114.002 Email Collection: Remote Email Collection

T1119 Automated Collection

T1135 Network Share Discovery

T1185 Browser Session Hijacking

T1200 Hardware Additions

T1213 Data from Information Repositories

T1518 Software Discovery

T1539 Steal Web Session Cookie

T1557 Adversary-in-the-Middle

T1557.001 Adversary-in-the-Middle: LLMNR/NBT-NS Poisoning and SMB Relay

T1566 Phishing

T1566.001 Phishing: Spearphishing Attachment

T1566.002 Phishing: Spearphishing Link

T1566.003 Phishing: Spearphishing via Service

T1573 Encrypted Channel

T1573.001 Encrypted Channel: Symmetric Cryptography

T1589 Gather Victim Identity Information

T1590 Gather Victim Network Information

T1590.001 Gather Victim Network Information: Domain Properties

T1590.002 Gather Victim Network Information: DNS

T1592 Gather Victim Host Information

T1593 Search Open Websites/Domains

T1595 Active Scanning

T1595.001 Active Scanning: Scanning IP Blocks

T1595.002 Active Scanning: Vulnerability Scanning

T1598 Phishing for Information

T1599 Network Boundary Bridging

T1600 Weaken Encryption

T1656 Impersonation

Новая БДУ ФСТЭК Способы реализации:

СП.10.2 Атака типа "человек посередине" через TLS/SSL-запросы

СП.13.1 Целенаправленная рассылка через рассылку рекламных писем (спам-сообщений)

СП.13.2 Атаки через социальные сети

СП.13.3 Веб-фишинг

СП.13.4 Почтовый фишинг

СП.13.5 Рассылка SMS или сообщений в мессенджерах

СП.13.6 Атака путем звонка по телефону

СП.13.7 Атака с использованием Deepfake

СП.13.8 Подброс съемных устройств

СП.17.8 Восстановление аутентификационной информации из сетевого трафика

СП.2.6 Использование недостатков, связанных с использованием нестойкой криптографии

СП.20.1 Сбор данных перебором веб-страниц скриптом

СП.20.2 Сбор данных перебором веб-страниц браузером

СП.20.3 Сбор данных путем эмуляции мобильного приложения

СП.20.4 Сбор данных используя API интерфейс

СП.7.1 Прослушивание интерфейсов сети

СП.7.2 Подключение устройства перехвата в разрыв канала передачи данных

СП.7.3 Атаки на уровне каналов и сети, приводящие к изменению маршрутов

СП.7.4 Перенаправление трафика

СП.7.5 Прослушивание широковещательного трафика

СП.7.6 Врезка в линию связи считывающего устройства не вразрыв (физическое подключение к проводам)

СП.7.7 Зеркалирование трафика

СП.8.1 Обнаружение открытых портов

СП.8.2 Обнаружение сетевых служб

СП.8.3 Обнаружение устройств

СП.8.4 Идентификация программного обеспечения и его версий с целью поиска уязвимостей

СП.8.5 Идентификация пользователей

СП.8.6 Обнаружение доступных общих сетевых каталогов

СП.8.7 Обнаружение доступных директорий веб-сайтов

СП.8.8 Обнаружение существующих доменных имен (DNS-имен)

СП.9.1 Получение данных о пользователях и группах

СП.9.2 Получение данных об аппаратном обеспечении

СП.9.3 Получение данных о процессах

СП.9.4 Получение данных о настройках безопасности

СП.9.5 Получение данных о настройках сети

СП.9.6 Поиск файлов и каталогов

СП.9.7 Получение данных об установленном программном обеспечении

СП.9.8 Получение данных о пользователях и системах путем рассылки спам-сообщений

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.